作者实测Claude Code执行curl时密码残留在zsh进程
热点事件持续更新
作者实测Claude Code执行curl时密码残留在zsh进程
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
作者 mysoko 在 Mac 上用 Claude Code 2.1.317 实测：让 Claude Code 执行一条带假密码的 curl，另起进程抓 ps，发现 curl 会把 -u 密码在 ps 中抹成空格，但 Claude Code 外层那条 source 快照 && eval 的 zsh 命令行仍带完整密码，curl 运行多久就暴露多久。 mysoko 称，该命令还会原样写入 ~/.claude/projects/ 下的会话记录（jsonl）；Linux 默认挂载参数下 proc(5) 写明所有用户可访问 /proc/pid 目录，同机其他用户能看到命令行。他建议已进过会话的密码直接更换。
AI 根据报道生成 · 59 分钟前更新
最新进展11月3日 18:24
Claude Code 执行 curl 时密码仍留在 ps 的 zsh 层报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- V2EX精选Claude Code 执行 curl 时密码仍留在 ps 的 zsh 层
作者在 Mac 上用 Claude Code 2.1.317 复现发现，curl 会把自己的 -u 密码在 ps 中抹成空格，但 Claude Code 外层那条 source 快照 && eval 的 zsh 命令行仍带着完整密码，curl 运行多久它就挂多久。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。