Claude Code 会话 URL 从 v2.1.179 版本开始泄露到你的 Git 历史记录中
从 v2.1.179 版本开始，Claude Code 的会话 URL 会泄露到用户的 Git 历史记录中。这意味着敏感信息可能被意外提交并推送到远程仓库，带来安全风险。用户应及时检查并清理受影响的提交记录。
背景速读
- Claude Code 是 Anthropic 推出的 AI 编程助手（类似 GitHub Copilot），开发者可在终端中使用。
- 该漏洞指出：从 v2.1.179 版本开始，Claude Code 运行的每个会话都会生成一个唯一 URL，其中包含会话 ID 等元数据。当 AI 自动执行 `git commit` 或开发者复制粘贴命令时，这个 URL 可能被写入 Git 提交信息（commit message）中。
- 这意味着，如果你将代码推送到 GitHub/GitLab 等公开仓库，他人可通过提交历史看到你的 Claude Code 会话链接，可能暴露你的代码库描述、对话内容等敏感信息。
- 受影响用户应在推送前检查 git log，或升级到已修复此问题的版本。这是一个典型的 AI 工具与现有开发流程（Git）之间产生的意外数据泄露案例。