据 Ars Technica 报道，AI 编程工具 Claude Code 的设置文件正在 GitHub 上意外泄露大量密钥，涉及数千条敏感凭据。报道标题直接指出，这些配置文件被托管在公开仓库中，使原本只应留在本地的信息进入公开可见范围。
从已知信息看，问题核心不在模型本身，而在工程流程：使用 AI 编程助手时产生的本地设置文件，可能被一并纳入版本控制并推送到公开仓库。报道用“意外”（accidentally）界定这一现象，即开发者并非有意公开，而是在日常提交中带上了这些文件。
对 AI 从业者而言，这件事的意义有两点。其一，AI 编程工具的落地速度已经快于配套的安全习惯，工具生成的配置、凭据引用与项目脚手架，很容易越过 .gitignore 之类的边界；其二，公开仓库是密钥泄露最高频的暴露面之一，一旦凭据进入提交历史，即使随后删除文件，历史记录中仍可能保留副本。
可操作的应对方向包括：审计自有仓库中是否存在不该提交的设置文件，对可能已暴露的凭据进行轮换，启用平台的 secret scanning 或推送前扫描，并把 AI 工具生成的配置目录明确写入忽略规则。对使用 Claude Code 的团队来说，把“配置不入库”做成代码评审与 CI 的固定检查项，是成本最低的一道防线。