Claude Code può salvare credenziali in chiaro nei comandi approvati: 1.122 copie pubbliche
Password e chiavi API digitate in comandi approvati finiscono nel file.claude/settings.local.json e da lì in repository GitHub pubblici. Apiiro ha contato 1.122 copie con almeno una credenziale, e in alcuni casi la chiave risultava ancora attiva.