实体 app.py

app.py

PulseAugur coverage of app.py — every cluster mentioning app.py across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_207906 · Aug 18 · 22:42

Claude Code 尽管有 .gitignore 也能访问 .env 文件中的敏感信息

一位安全研究员发现，Anthropic 的 Claude Code（特别是版本 2.1.233）即使在 .env 文件被包含在 .gitignore 中时，也能访问其中的敏感信息。在多次测试运行中，该代理程序始终读取 .env 文件，无论该文件是否被 Git 忽略或重命名。研究员发现，只有明确的“读取拒绝”规则和特定的钩子才能可靠地阻止 Claude Code 访问这些信息，这表明标准的 Git 实践不足以保护敏感信息免受 AI 代理程序的侵害。