Claude Code deja contraseñas y tokens en 1,122 copias públicas de «Don't Ask Again»

<p>Claude Code permite marcar permisos para no volver a preguntar. Ese estado se guarda en un archivo local. Cuando el archivo entra al repositorio , por .gitignore incompleto o por copiar el directorio del proyecto, los secretos viajan con el código.</p> <p>El patrón es de amnesia corporativa al revés: la organización «recuerda» de más en un sitio público. Lo que el desarrollador quiso no repetir en la sesión queda grabado donde cualquiera puede leerlo.</p> <p>La cifra , más de mil repos, indica que no es un caso aislado. Es un hábito de configuración que se filtra con el mismo flujo de git que se usa para compartir trabajo.</p> <p>En un equipo que ya usa Claude Code u otro asistente con permisos persistentes, el líder técnico puede pedir esta semana un barrido de esos archivos en repos internos y públicos, más una regla de .gitignore y rotación de cualquier secreto que haya salido. Sin ese barrido, el secreto sigue vivo en el historial.</p><p><em>Fuente: <a href="https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html">The Hacker News: «Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub»</a>, 7 de noviembre de 2026.</em></p>