在使用 Claude Code 进行日常开发时，许多开发者容易陷入一个误区：认为只要不直接硬编码密码，代码就是安全的。然而，在实际的项目配置和自动化脚本中，敏感信息的泄露往往发生在看似无害的配置文件或...