消息来源 
2026 年 11 月 5 日，应用安全公司 Apiiro 的研究员 Shmulik Cohen 与 Matan Giladi 发布了一项针对公开代码仓库的实测：GitHub 上共有 104,185 份 Claude Code 的项目本地配置文件 .claude/settings.local.json，其中 1,122 份含有至少一个真实凭据，占比约 1.1%，合计 1,379 个不同的密钥值。把 git 历史、团队共享的 .claude/settings.json 以及提交进仓库的 agent 对话记录一并算上，总数是 2,539 个，分布在 1,994 个仓库里。 
一般来说，本地配置文件是要进行排除的，Claude 有一套做法就是 「第一次在一个还没有忽略该文件的仓库里写入时，追加全局规则」，「如果是你手工建的、Claude 还没往里写过，就自己加 .gitignore」...