本期主稿 2026.11.10 Claude Code 被曝把密码写进项目文件,GitHub 上挖出 2539 个真实凭据 安全公司 Apiiro 发现,超过 10 万份 Claude Code 本地设置文件被推到公开仓库,其中约 1100 份含有数据库密码、API Token 或私钥。