«عدم السؤال مرة أخرى» يوفّر عليك التنبيه، لكنه يحفظ القاعدة.
عند النقر على «نعم، ولا تسأل مرة أخرى» في Claude Code، يُسجَّل الأمر الموافق عليه كقاعدة سماح في .claude/settings.local.json. إذا احتوى الأمر على كلمة مرور قاعدة بيانات أو بيانات SSH أو مفاتيح سحابية، فستُحفَظ المفاتيح بنصها الأصلي في الملف أيضًا — لا يعني النقر وحده بالضرورة حفظ المفاتيح، بل يحدث ذلك فقط عند الموافقة على أمر يتضمنها.
افتراضيًا، يُضاف الملف إلى قائمة الاستثناءات العامة على الجهاز المحلي فقط، ولا يُضاف إلى .gitignore في المستودع. إذا كان ملفًا كهذا موجودًا على كمبيوتر لتثبيت المحافظ أو تخزين المفاتيح الخاصة، ثم دُفع إلى GitHub عام، فستنتقل معه مساحة الهجوم.
Apiiro: تحتوي 1,122 نسخة حالية على مفاتيح (1,379 بعد إزالة التكرار)؛ وعند توسيع النطاق ليشمل السجل وملفات settings المشتركة وسجلات الوكلاء، شمل الفحص 1,994 مستودعًا و2,539 مفتاحًا و63 مؤسسة. وأكدت إحدى المؤسسات أن مفتاح مسؤول سحابي كان لا يزال صالحًا آنذاك. نحو خُمس الماسحات الشائعة لم تكتشف الحالات في كلا الجانبين.
في مستودعك: دوّر المفاتيح أولًا، ثم أزلها من سجل التتبّع. أما مستودعات الآخرين، فلا تطالب بإعادة كتابة السجل دون تمييز.
$BNB
عند النقر على «نعم، ولا تسأل مرة أخرى» في Claude Code، يُسجَّل الأمر الموافق عليه كقاعدة سماح في .claude/settings.local.json. إذا احتوى الأمر على كلمة مرور قاعدة بيانات أو بيانات SSH أو مفاتيح سحابية، فستُحفَظ المفاتيح بنصها الأصلي في الملف أيضًا — لا يعني النقر وحده بالضرورة حفظ المفاتيح، بل يحدث ذلك فقط عند الموافقة على أمر يتضمنها.
افتراضيًا، يُضاف الملف إلى قائمة الاستثناءات العامة على الجهاز المحلي فقط، ولا يُضاف إلى .gitignore في المستودع. إذا كان ملفًا كهذا موجودًا على كمبيوتر لتثبيت المحافظ أو تخزين المفاتيح الخاصة، ثم دُفع إلى GitHub عام، فستنتقل معه مساحة الهجوم.
Apiiro: تحتوي 1,122 نسخة حالية على مفاتيح (1,379 بعد إزالة التكرار)؛ وعند توسيع النطاق ليشمل السجل وملفات settings المشتركة وسجلات الوكلاء، شمل الفحص 1,994 مستودعًا و2,539 مفتاحًا و63 مؤسسة. وأكدت إحدى المؤسسات أن مفتاح مسؤول سحابي كان لا يزال صالحًا آنذاك. نحو خُمس الماسحات الشائعة لم تكتشف الحالات في كلا الجانبين.
في مستودعك: دوّر المفاتيح أولًا، ثم أزلها من سجل التتبّع. أما مستودعات الآخرين، فلا تطالب بإعادة كتابة السجل دون تمييز.
$BNB