「以后别再问我」泄 1379 密钥急查 5 件事
你有没有点过「Yes, and don't ask again」？研究人员在公开 GitHub 仓库里竟翻出了 104185 份 .claude/settings.local.json 文件。其中约 1.
点一下“不再询问”，密钥可能就进了公开仓库
安全公司 Apiiro 在 11 月 5 日公布的研究显示，AI 编程工具 Claude Code 的默认设置可能把开发者的真实密钥送进公开代码仓库。
Hermes Agent安装记录
关于HermesAgent是什么？可以看《关于爱马仕Hermes Agent是什么？
密码记不住又怕泄露，换本地密码库
微信、淘宝、银行卡、公司邮箱……现代人手里少说几十个账号，每个都想让你「字母+数字+符号」设复杂密码。记一个密码走天下，一旦某个网站泄露就全完蛋；每个都不同又根本记不住。很多人最后还是写在手机备忘录里，等于把家门钥匙贴在门上。
点一下“不再询问”，1122份密钥就被晒上GitHub
11月5日，安全公司Apiiro发布研究报告：热门AI编程工具Claude Code的“不再询问”按钮，会把含密码的完整命令写进项目配置文件，一旦提交到公开GitHub，密钥就等于公开。
生成SSH密钥别再用RSA了！椭圆曲线才是现代最优选择
绝大多数人生成SSH密钥，习惯直接回车默认生成RSA密钥。 这是十年前的旧习惯。现在运维、开发、云服务器的标准最佳实践：优先使用椭圆曲线算法（Ed25519/ECDSA），彻底替代RSA。 不是RSA不安全，而是椭圆曲线更强、更快、更稳、更适配现代服务器。
2539个密钥流到GitHub，Claude Code一个选项惹的祸
104185份配置文件，1122份藏着真密钥。算上历史记录，一共2539个。数据库密码、服务器登录、云服务密钥，就这样躺在GitHub的公开仓库里。起因，只是程序员在AI编程工具里点了一个"以后别再问我"。
GitHub被盗内部源代码现身暗网，标价6.5万美元售卖
IT之家 8 月 5 日消息，据外媒 Cyber Kendra 报道，今年 5 月从 GitHub 被盗的内部源代码再次出现在暗网地下市场，销售者定价为 6.5 万美元（IT之家注：现汇率约合 44 万元人民币），同时公开提供了部分样本，试图证明数据真实性。