数据泄露

一次「别再问我」，把密码写进了全世界的 GitHub

Apiiro 扫描了 GitHub 上 104,185 个 .claude/settings.local.json，1,122 个含真实凭据，共 1,379 个。gitleaks 和 TruffleHog 双双漏掉 19.2%。更值得看的是：这个问题 2025 年 8 月就被报告过，被 bot 以「not planned」关掉了。