跳到正文
原文
Hacker News · AI· z0al·· 2 小时前精选AI 评分60

用户发现 Claude Code 在每次启动时都会读取原始 GitHub token

Tell HN: Claude Code queries raw GitHub token on startup

AI 导读

Claude Code 在每次启动时都会默认执行 `gh auth token --hostname github.com` 并读取原始 GitHub token。作者在配置 1Password 授权 gh 命令后因启动时频繁弹窗而发现该现象,随后通过 Nix 包装该命令返回伪造 token 且未影响工具运行。作者在 Hacker News 发帖求证该启动行为背后的设计原因。

推荐理由

原文揭示了 Claude Code 启动时读取凭证的行为与规避尝试,有助于开发者评估本地敏感凭证的安全策略。

来源:Hacker News · AI · news.ycombinator.com