https://index.zshipu.com/ai002/tags/%E6%97%A5%E5%BF%97%E5%AE%A1%E8%AE%A1/ Recent content in 日志审计 on 知识铺的博客 Hugo -- gohugo.io zh-CN Fri, 04 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai002/post/20260904/%E5%AE%A1%E8%AE%A1%E8%87%AA%E5%AE%B6Claude%E6%97%A5%E5%BF%97%E5%90%8E%E5%8F%91%E7%8E%B0%E7%9C%9F%E5%AE%9E%E5%87%AD%E8%AF%81%E6%B3%84%E9%9C%B2/ Fri, 04 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai002/post/20260904/%E5%AE%A1%E8%AE%A1%E8%87%AA%E5%AE%B6Claude%E6%97%A5%E5%BF%97%E5%90%8E%E5%8F%91%E7%8E%B0%E7%9C%9F%E5%AE%9E%E5%87%AD%E8%AF%81%E6%B3%84%E9%9C%B2/ Claude Code把所有读到的凭证都明文写进了本地JSONL文件 一位开发者在检查自己Mac上的Claude Code日志时，发现了真实可用的API密钥、数据库连接字符串和环境变量输出。这些信息并非来自外部攻击，而是AI编码代理正常工作时主动读取并记录下来的。Claude Code会读取.en