零泄露守护者：一个阻止开发者秘密离开你机器的AI代理

用户发现Claude Code默认自动扫描整个项目，并读取.env和其他秘密文件，将API密钥和凭证发送到Anthropic，未获得明确同意；他们分享了全局和项目级的缓解措施，并呼吁增加同意提示和更安全的默认设置。