​.gitignore 加了跟没加一样？这个坑 90% 的人都踩过​

你肯定遇到过这种场景：# 项目里有个调试日志echo "debug log..." >> debug.loggit add debug.loggit commit -m "init"后来觉得这文件不该进仓库，于是在 .gitignore 加了一行：debug.

银河摆渡人

点一次「不再询问」，数据库密码就上了 GitHub：5步自查

先说结论：如果你在 Claude Code 里对一条带密码或 token 的命令点过「Yes, and don't ask again」，这条命令可能连同密码原样写进了项目里的 .claude/settings.local.json；一旦 git add .

周小码

在游戏中学习git操作（三）

在游戏中学习Git之Githug（Windows版）开始闯关11-20关11. 第11关关卡描述：一个文件从工作树上面移除了，但是没有从仓库中移除。找到这个文件并移除它。通关操作：git status git add deleteme.rb12.

养鱼左映雪

看懂 .gitignore 之后，我把仓库瘦了 80MB

我接手一个老项目第二天发现一件邪门事：git clone 这个项目要 4 分钟。仓库本身代码不算多，500 个 JS 文件加起来 8MB 撑死。du -sh .git 一看——1.7 GB。

程序员老王

git 子模块

Git Subtree 好在哪里。用一句话来描述 Git Subtree 的优势就是:经由 Git Subtree 来维护的子项目代码，对于父项目来说是透明的，所有的开发人员看到的就是一个普通的目录，原来怎么做现在依旧那么做，只需要维护这个 Subtree 的人在合适的时候去做同步代码的操作。

ZC超超

Claude Code泄密1122个密码，只因一个按钮

你有没有在 Claude Code 里点过"Yes, and don't ask again"？就这一个图省事的点击，可能把你的数据库密码、API 密钥原样写进一个文件，然后跟着代码一起推上公开的 GitHub。

穿透数据

2539个密钥流到GitHub，Claude Code一个选项惹的祸

104185份配置文件，1122份藏着真密钥。算上历史记录，一共2539个。数据库密码、服务器登录、云服务密钥，就这样躺在GitHub的公开仓库里。起因，只是程序员在AI编程工具里点了一个"以后别再问我"。

AI之上

Git常用命令介绍

Git，是一个开源的分布式版本控制系统，用以有效、高速的处理从很小到非常大的项目版本管理。TortoiseGit 客户端: 见原文链接。

小川搞开发

1122份Claude配置文件里存着密钥

用 Claude Code 的人，这个周末值得花五分钟翻一下自己的项目目录。

SmallSmallAI

点一下“不再询问”，1122份密钥就被晒上GitHub

11月5日，安全公司Apiiro发布研究报告：热门AI编程工具Claude Code的“不再询问”按钮，会把含密码的完整命令写进项目配置文件，一旦提交到公开GitHub，密钥就等于公开。

深度科技