Пароли из разрешений Claude Code попали на GitHub: Apiiro нашла 1 122 публичных файла

Как сохраняется пароль. Claude Code, ИИ-агент для кода, записывает разрешение «Yes, and don’t ask again» для Bash-команды в `permissions.allow` файла `.claude/settings.local.json`. При первом сохранении агент добавляет `**/.claude/settings.local.json` в глобальные исключения Git пользователя. Но Git продолжает отслеживать файл, если тот уже попал в индекс.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Проблему описывали и раньше. В августе 2025 года пользователь asherfeldmangit сообщил о командах с учётными данными в issue #5544. В январе 2026 года бот закрыл обращение после 60 дней неактивности. В феврале ironPeak описала собственный случай: в закоммиченных разрешениях остались пароли БД и API keys. Теперь Apiiro обнаружила такие файлы в публичных репозиториях GitHub.

Что исправить в проекте. По инструкции GitHub первым действием отзывают или заменяют опубликованный секрет. Затем команда `git rm --cached .claude/settings.local.json` убирает файл из индекса, а запись `.claude/settings.local.json` в проектном `.gitignore` исключает его из следующих коммитов. Для удаления файла из истории GitHub документирует `git-filter-repo` версии 2.47 или новее: `git-filter-repo --sensitive-data-removal --invert-paths --path .claude/settings.local.json`.

Для поиска подобных утечек ironPeak выпустила claudleak, который проверяет публичные GitHub-репозитории и Git history. Установка: `go install github.com/niels/claudleak/cmd/claudleak@latest`. Инструмент использует TruffleHog для поиска секретов и `GITHUB_TOKEN` для доступа к GitHub.

Команда claudleak для проверки своей организации: `claudleak --org your-company --verified-only --json --output results.json`.