偶然看到这个 Claude Code 出现了跨用户 session 的密钥泄漏事件。并且泄漏的密钥是真实有效的，被它拿来改了数据库内容。

官方还没回应，但如果这个事情坐实了，那Anthropic数据安全的承诺就毁了。这事情可能就是放着不理，或者不承认。

大家如果把密钥发给 AI 还是要谨慎

https://github.com/anthropics/claude-code/issues/72274