Claude Code 正在把密钥泄露到 GitHub：「是，不再询问」会把含密码的命令原样写进 .claude/settings.local.json
由于 Claude Code 处理设置文件的方式存在局部疏漏，它正在把敏感信息泄露到公开的 GitHub 仓库里。这是 AI 安全公司 Apiiro 的研究人员的发现：他们在嵌入 GitHub 仓库的 Claude Code 设置文件中发现了数千条机密信息，包括数据库密码、API 令牌和 root 登录凭据。
泄露的根源在于 Claude Code 处理用户批准自动执行 shell 命令的方式。当用户选择「是，并且不再询问」来批准运行某条命令时，这个选择会作为一条规则存进用户电脑本地的「.claude/settings.local.json」文件。这条规则有时会写成一个匹配模式，但很多时候命令本身会被原样写进这个设置文件，其中嵌入的任何敏感信息也一并写了进去。
如果这个设置文件一直留在用户本地机器上，这其实算不上严重的安全问题（当然前提是这台机器本身没有被攻破）。Anthropic 也在 Claude Code 文档中说明，这个设置文件会被加入开发者的全局 .gitignore 列表，通常可以防止它被公开分享。
但这个 .gitignore 设置并不会体现在仓库层面。这意味着，比如当仓库被克隆到另一台机器上，或者某个文件夹后来才变成仓库时，这个敏感文件就可能被意外上传。Apiiro 写道，在很多情况下，Claude Code 自己会在没有用户参与的情况下提交对这个设置文件的修改。
Apiiro 的研究人员发现，有超过 10 万个案例把 Claude Code 的本地设置文件上传到了公开的 GitHub 仓库。其中只有大约 1,100 个、来自 63 个不同组织的文件包含公开 API 令牌、数据库密码或私钥之类的机密。即使这些文件被发现并从仓库中删除，如果 GitHub 用户不够小心，这些机密仍可能留存在原项目的分叉（fork）里。
https://arstechnica.com/ai/2026/11/claude-code-settings-files-expose-thousands-of-secrets-on-github/转载，侵删。版权归原作者，如有侵权请来信，收到后删除。
同一批次的其他文章
Anthropic 在 RSI 担忧中发布 Mythos 5.2 和 Fable 5.2：Fable 输入价从 10 美元降到 8 美元，比 GPT-6 Astra 还便宜，并支持零数据保留
TechCrunch 的角度是：这是 METR 报告称 Anthropic 内部模型把研发进度加快约 2 倍、可能接近递归自我改进之后的第一次发布。Anthropic 自己也承认新模型「怀疑自己在被测试」的频率比以往都高，让评估更难做；系统卡说 Mythos 5.2 在推理对监控…
Meta 发布最小最省的 Muse Ember：每百万输入 token 0.1 美元，专做智能体整天重复的工具调用、路由和抽取
Meta 超级智能实验室推出 Muse 系列第四款模型 Ember，100 万上下文、原生支持文本图像音频视频，定位是给大模型打下手：Muse Wonder 负责规划，Ember 负责跑量。Meta 官方博客称它在 Artificial Analysis 智能指数上追平 Haik…
接替佩洛西进国会的 Scott Wiener：要把 AI 监管带到联邦层面，称 METR 的 RSI 报告「非常令人担忧」
Wiener 在加州参议员任上主导过前沿 AI 风险立法，刚赢下旧金山众议员席位。他接受采访时表示原本希望国会年底前采取果断行动，但看来不会发生。对在美国做 AI 落地的企业来说，联邦层面的前沿模型监管讨论可能会因他提速。
苹果开始卖 AI 用量包：Logic Pro 里 49.99 美元一次性购买，延长依赖 OpenAI / Gemini 云端模型的 Apple Intelligence 功能
Logic Pro 是第一个对 Apple Intelligence 超额用量收费的苹果应用，用量包不能家庭共享，未用完的按月滚存、12 个月后过期；本月还会加到 Final Cut Pro、Pixelmator Pro、Pages、Keynote 等应用。苹果把云端模型成本直接…
Instagram 上线 Effect Builder：用一句提示词生成 Stories 滤镜，审核通过后所有人可用
面向美国 18 岁以上用户的网页工具，可附风格参考图、上传照片预览并多轮修改，提交后需过安全审核。作者实测让 AI 改写提示词后，结果和原来的一句话版本几乎一样。Meta 正把生成式 AI 接进创作者工具链。
Claude Fable 5.2 / Mythos 5.2 发布：几乎所有能力比 Opus 5.5 高一档，1,000 个智能体 30 小时形式化费马大定理，价格降到 8/40 美元
进步在哪：FrontierSWE v2 69.9%（Opus 5.5 为 62.3%），Remote Labor Index 41.3% 约是 Opus 5.5 的两倍，RoboDojo 机器人 64.9%，OSWorld 2.1 89.3%；High 强度下 FrontierC…
CPU-ARC：把大模型的推理过程缓存成能在 CPU 上跑的程序，复用时比原模型便宜 16–291 倍
NVIDIA 研究者（Belcak、Molchanov 等）认为大模型总在重复造轮子：解题和执行解法混在一起，每次从头推理。他们把 LLM 推理轨迹构造成可在 CPU 执行的「智能体推理缓存」，在多项数学和科学任务上与前沿 LLM 持平，可解释、可持续训练、对输入扰动稳健。对企业…
PCBRouteAgent：大模型智能体离 PCB 布线工程师还有多远？全局规划 + KiCad 原生布线器执行
全局布线规划器结合电路板图像和结构化电气/几何信息，定好连接拓扑、布线顺序、通道和换层；详细执行器调用 KiCad 原生布线引擎并做局部恢复，失败以结构化反馈回传修正。在 247 块合成和真实电路板上，三个真实子集的一次干净通过率比最强基线高 13.9、36、10 个百分点，但最…
用 Holoscan 5 让机械臂「失重」：手把手做重力补偿控制回路，并用 Nsight 看延迟和抖动
Holoscan 5 新增机器人控制能力。教程演示写自定义 Holoscan SDK 算子、连成图，持续计算机械臂逆动力学，让电机刚好托住自身重量，人可以直接用手拖动示教；在真机上测试，并用内置 Nsight Systems 标注检查延迟和抖动，已在 Jetson 上验证。做示教…
AWS 给出七层可插拔企业智能体参考架构：每层有稳定契约，可在任一层换技术而不重做整栈（基于 Bedrock AgentCore）
针对 PoC 到生产的鸿沟：上千并发、静默失败、上线后质量和安全是否还达标、安全最佳实践。七层从数据与知识层（检索、向量、结构化/非结构化数据）往上，各层职责独立，图中的服务只是参考实现、可替换成已有设施。适合 FDE 拿来对照客户现有架构做分层评审，深度为 400 级。
CrossnoKaye 案例：把工业「物理 AI」接到实时工厂数据，在 AgentCore 隔离沙箱里跑可验证的 Python，给工程师有数学依据的答案
工业现场的 PLC、DCS、历史数据库、SCADA 各家命名不一，控制逻辑锁在私有控制器代码里，外挂智能体很难用，还要四处分发 OT 凭据。CrossnoKaye 的 ATLAS 平台和 AURA 智能体系统把推理锚定在实时工厂数据上，用沙箱代码执行代替模型瞎猜。做制造业、能源客…
Amazon Quick 改名 AWS Quick 并首投品牌广告：只为工作打造的 AI 工作区，3M、宝马、Mondelez 等在用
AWS 定位它为跨企业已有数据和应用做研究、分析和执行的智能体工作区，强调个人助手的效率提升只停留在个人，而 Quick 让上下文在团队和公司层面复用。广告在美英两地投放。是 AWS 与 Microsoft Copilot、ChatGPT Enterprise 抢企业知识工作入口…