Barion Pixel

**Kérdés:** Mióta tudomásod van róla, hogy a Claude Code „Igen, és ne kérdezze újra” funkciója titkokat menthet a `.claude/settings.local.json` fájlba, amely akár nyilvános GitHub-tárolóban is megjelenhetett, követed az Apiiro és a VentureBeat által javasolt lépéseket (tárolók ellenőrzése, kulcsok rotálása, `.gitignore`, titkok nem beíratása parancsokba)?

A VentureBeat szerint az Anthropic Claude Code „Igen, és ne kérdezze újra” jogosultságopciója veszélyesen összevonhatja a kényelmet és a titokkezelést: az engedélyezett parancsokat — jelszavakat és API-kulcsokat is beleértve — a `.claude/settings.local.json` fájlba menti, ami nyi

  • Igen, már végigvittük vagy folyamatban van a végrehajtás.
  • Részben — egyes lépéseket igen, másokat még nem.
  • Nem — eddig nem foglalkoztunk vele.
  • Nem használunk Claude Code-ot vállalati szinten.