上周我改客户脚本，突然不敢再点“全部允许”

我帮一家小工作室改自动报价脚本，工具弹出确认：“以后都允许这类操作？”我随手点了允许。结果它把本机环境里的客户密码也写进代码，还推到了公开仓库。那一刻我才明白，省掉一次确认，可能省掉的正是安全检查。

这不是某个工具独有的问题

报道发现，使用 Claude Code “Don't Ask Again”后，可能有 1,122 个公开 GitHub 文件包含密码等敏感信息。程序爱好者林浩在杭州调试部署脚本时，也遇到过工具自动读取本机配置、随后把内容纳入代码的情况。Claude Code 并非唯一受害者：任何能读取文件、修改代码并连接代码仓库的助手，都可能碰到同类风险。

我以前也卡在这里：以为“公开仓库”只是代码公开，不知道连环境变量、密码文件和自动生成的配置也可能被带进去。现在我会先搜项目里是否出现密码、令牌和客户资料，再看提交历史；即使删掉当前文件，旧提交仍可能保留内容。

今天复刻这套检查，成本不高

钱：0 元。时间：约 30 分钟。技术门槛：会打开项目文件夹、复制网址，并按提示搜索文字，不需要懂编程。第一步：进入 Claude Code 的权限设置，找到“不再询问”或自动允许相关选项，先改成每次询问；随后在 GitHub 项目页面点“Code”，搜索 password、secret、token 等词，再检查提交历史。

这工具不是所有人都需要。如果你只是让 AI 改一段文案，不碰客户文件和代码仓库，可以先不用。现在不试也没事；但只要它能接触项目文件，我宁愿多花几分钟确认。

按你的阶段，选不同的做法

刚起步：如果你只用 AI 写文案或做图片，先别碰“自动允许”；项目文件与聊天记录分开保存。

有 1-2 客户：如果客户资料进了项目，我会让助手每次询问，并每月搜索一次代码与提交记录；敏感信息改用专门的密码管理工具。

在扩规模：如果你已经安排多个项目自动运行，我会把权限限制在指定目录、关闭自动推送，并要求新人第一次操作时人工复核。这里也别追求一步到位，先从“任何推送到公开仓库的动作都确认”开始。

你最担心的是密码被公开，还是客户资料被误提交？也欢迎说说自己的兜底办法。