Claude Codeが起動ごとに生のGitHubトークンを読み取っていることが判明

Claude Codeは起動時に毎回、デフォルトで `gh auth token --hostname github.com` を実行し、生のGitHubトークンを読み取っている。投稿者は1Passwordでghコマンドの認証を設定した際、起動時にポップアップが頻発したことでこの挙動に気づき、その後Nixを使ってダミーのトークンを返すようにラップしたところ、ツールの動作には影響しなかったという。投稿者はHacker Newsに投稿し、この起動時の挙動の背景にある設計意図について情報提供を求めている。