.claude/settings.local.jsonはGit登録しないだろと思ったら言及されてた「Claude CodeはこのファイルをGitに入れない工夫もしています」「既にコミットされたファイルには効きません」
あれ、大丈夫かな? いや、「ログインは僕がやるからお前やるな」って厳命してるから大丈夫なはず。
claude 注意点
settings.local.jsonをコミットするなという以前に、Claudeがパスワード付きのコマンドを打とうとしている時点でダメじゃない?
良くも悪くもAIによってかつてコード書かなかった人々がコードを書けると錯覚して、普通だったら漏らさない情報をGitHubに上げて、やらかしてるだけな気がする
便利だからって安易に「次回から確認しない」を押すと事故る典型例だな。設定ファイル確認しないと
pre-commit …
大元の ~\.claude\settings.json には普通にいた(ノ∀`) コミットする性質のファイルではないけど
この記事をClaudeに渡してチェックさせるものぐさ。問題ないって言ってるけどそのうち事故りそうな気もする
Githubを使わずローカルにとどめておけばいいのに。
Claude Codeの「今後確認しない」がコマンド内の秘密情報も設定ファイルに保存。Apiiro調査で公開ファイル1,122件から1,379件を検出。記事は漏洩した認証情報の変更と、設定ファイルのGit追跡除外を勧める。
Claude Codeの「今後確認しない」が秘密情報をGitHubに漏らす — 1,122件の公開ファイルに1,379件の秘密情報 - Dev & Gadget Note
.claude/settings.local.jsonはGit登録しないだろと思ったら言及されてた「Claude CodeはこのファイルをGitに入れない工夫もしています」「既にコミットされたファイルには効きません」
あれ、大丈夫かな? いや、「ログインは僕がやるからお前やるな」って厳命してるから大丈夫なはず。
claude 注意点
settings.local.jsonをコミットするなという以前に、Claudeがパスワード付きのコマンドを打とうとしている時点でダメじゃない?
良くも悪くもAIによってかつてコード書かなかった人々がコードを書けると錯覚して、普通だったら漏らさない情報をGitHubに上げて、やらかしてるだけな気がする
便利だからって安易に「次回から確認しない」を押すと事故る典型例だな。設定ファイル確認しないと
pre-commit …
大元の ~\.claude\settings.json には普通にいた(ノ∀`) コミットする性質のファイルではないけど
この記事をClaudeに渡してチェックさせるものぐさ。問題ないって言ってるけどそのうち事故りそうな気もする
Githubを使わずローカルにとどめておけばいいのに。
Claude Codeの「今後確認しない」がコマンド内の秘密情報も設定ファイルに保存。Apiiro調査で公開ファイル1,122件から1,379件を検出。記事は漏洩した認証情報の変更と、設定ファイルのGit追跡除外を勧める。