「Não perguntar novamente」poupa o aviso, mas salva a regra.
No Claude Code, ao clicar em «Yes, and don't ask again», o comando aprovado é gravado como regra allow em .claude/settings.local.json. Se o comando contiver senhas de banco de dados, SSH ou chaves de nuvem, o segredo em texto puro também vai para o arquivo — não é que um simples clique necessariamente salve segredos; isso só acontece quando se aprova um comando que os contém.
Por padrão, o arquivo só é incluído nas exclusões globais locais, não no .gitignore do repositório. Se esse arquivo for enviado para um GitHub público a partir de um computador usado para instalar carteiras ou guardar chaves privadas, a superfície de ataque vai junto.
Apiiro: 1.122 cópias atuais contêm segredos (1.379 após deduplicação); ampliando a análise para o histórico, settings compartilhados e logs de agentes, são 1.994 repositórios, 2.539 segredos e 63 organizações. Uma organização confirmou que uma chave de administrador de nuvem ainda estava válida na época. Cerca de um quinto dos casos não é detectado por nenhum dos dois scanners comuns.
No seu repositório: primeiro rotacione as chaves; depois limpe o histórico e remova o rastreamento. Nos repositórios de outras pessoas, não peça reescritas indiscriminadamente.
$BNB
No Claude Code, ao clicar em «Yes, and don't ask again», o comando aprovado é gravado como regra allow em .claude/settings.local.json. Se o comando contiver senhas de banco de dados, SSH ou chaves de nuvem, o segredo em texto puro também vai para o arquivo — não é que um simples clique necessariamente salve segredos; isso só acontece quando se aprova um comando que os contém.
Por padrão, o arquivo só é incluído nas exclusões globais locais, não no .gitignore do repositório. Se esse arquivo for enviado para um GitHub público a partir de um computador usado para instalar carteiras ou guardar chaves privadas, a superfície de ataque vai junto.
Apiiro: 1.122 cópias atuais contêm segredos (1.379 após deduplicação); ampliando a análise para o histórico, settings compartilhados e logs de agentes, são 1.994 repositórios, 2.539 segredos e 63 organizações. Uma organização confirmou que uma chave de administrador de nuvem ainda estava válida na época. Cerca de um quinto dos casos não é detectado por nenhum dos dois scanners comuns.
No seu repositório: primeiro rotacione as chaves; depois limpe o histórico e remova o rastreamento. Nos repositórios de outras pessoas, não peça reescritas indiscriminadamente.
$BNB