Unverified50% confidenceFactExact time
被.gitignore排除的配置文件、本地数据库文件等未被Git追踪的文件，在使用'Bypass Permissions'模式时仍面临风险。
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
4 Must-Change Claude Code Settings That Will Double Your Dev Productivity
bilibili土木ai提效大古6/1/2026
Related Claims
Unverified暴露文件的常见高危类型包括备份文件（.sql/.bak/backup.zip）、配置文件（.env/config.php/.git/config）、日志文件、版本控制目录和临时调试文件65% similarUnverified向量数据库如Pinecone、Weaviate、Chroma的默认配置并非针对高安全场景优化，未授权访问是RAG应用最常见的数据泄露路径之一65% similarUnverified该漏洞的技术本质是PATH劫持攻击，Cursor执行Git操作时会从项目目录中查找并调用git可执行文件63% similarUnverified数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据63% similarUnverified通过 Google Drive 分发源码难以建立与 Git 签名标签同等级别的密码学信任链，构成软件供应链安全隐患62% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/52274API
curl https://kongchang.com/api/v1/knowledge/claims/52274MCP
get_claim(id=52274)