Hacker News · AI· z0al·· 2 小时前精选AI 评分60
用户发现 Claude Code 在每次启动时都会读取原始 GitHub token
Tell HN: Claude Code queries raw GitHub token on startup
AI 导读
Claude Code 在每次启动时都会默认执行 `gh auth token --hostname github.com` 并读取原始 GitHub token。作者在配置 1Password 授权 gh 命令后因启动时频繁弹窗而发现该现象,随后通过 Nix 包装该命令返回伪造 token 且未影响工具运行。作者在 Hacker News 发帖求证该启动行为背后的设计原因。
推荐理由
原文揭示了 Claude Code 启动时读取凭证的行为与规避尝试,有助于开发者评估本地敏感凭证的安全策略。
来源:Hacker News · AI · news.ycombinator.com