テクノロジー

Claude Codeの「今後確認しない」が秘密情報をGitHubに漏らす — 1,122件の公開ファイルに1,379件の秘密情報 - Dev & Gadget Note

1: fashi 2026/11/08 20:22

.claude/settings.local.jsonはGit登録しないだろと思ったら言及されてた「Claude CodeはこのファイルをGitに入れない工夫もしています」「既にコミットされたファイルには効きません」

2: ustam 2026/11/09 00:29

あれ、大丈夫かな? いや、「ログインは僕がやるからお前やるな」って厳命してるから大丈夫なはず。

3: neko-z 2026/11/09 00:42

claude 注意点

4: noko_wt 2026/11/09 01:34

settings.local.jsonをコミットするなという以前に、Claudeがパスワード付きのコマンドを打とうとしている時点でダメじゃない?

5: circled 2026/11/09 06:14

良くも悪くもAIによってかつてコード書かなかった人々がコードを書けると錯覚して、普通だったら漏らさない情報をGitHubに上げて、やらかしてるだけな気がする

6: nguyen-oi 2026/11/09 07:44

便利だからって安易に「次回から確認しない」を押すと事故る典型例だな。設定ファイル確認しないと

7: sakurai_youhei 2026/11/09 07:54

pre-commit …

8: toaruR 2026/11/09 08:18

大元の ~\.claude\settings.json には普通にいた(ノ∀`) コミットする性質のファイルではないけど

9: kazuau 2026/11/09 10:48

この記事をClaudeに渡してチェックさせるものぐさ。問題ないって言ってるけどそのうち事故りそうな気もする

10: strawberryhunter 2026/11/09 11:06

Githubを使わずローカルにとどめておけばいいのに。

11: misshiki 2026/11/09 15:25

Claude Codeの「今後確認しない」がコマンド内の秘密情報も設定ファイルに保存。Apiiro調査で公開ファイル1,122件から1,379件を検出。記事は漏洩した認証情報の変更と、設定ファイルのGit追跡除外を勧める。