Claude Code: Secrets in öffentlich eingecheckten Freigaben
„Yes, and don't ask again“ schreibt den freigegebenen Befehl samt eingetipptem Passwort in .claude/settings.local.json. Ist die Datei nicht ignoriert, landet sie per Commit auf GitHub – 1.122 öffentliche Kopien enthielten Secrets, weitere 734 lagen in der Git-Historie. Ein Bug-Report von 2025 dazu wurde im Januar automatisch als „not planned“ geschlossen.