Claude Code에서 “예, 다시 묻지 않기(Yes, and don’t ask again)”를 클릭했다면, 다음 푸시 전에 이 파일을

요약

Claude Code에서 '다시 묻지 않기'를 승인하면, 비밀번호나 API 키 같은 민감 정보가 `.claude/settings.local.json` 파일에 저장됩니다. 이 파일은 일반적인 git ignore만으로는 보호되지 않아 보안 위험이 있습니다. 따라서 사용자는 해당 파일을 제거하고, 이미 푸시된 경우 자격 증명을 반드시 순환(rotate)하여 관리해야 합니다.

핵심 포인트

• Claude Code는 민감 정보를 .claude/settings.local.json에 저장합니다.
• 일반적인 git ignore로는 이 파일의 보안이 충분하지 않습니다.
• 해결책: `git rm --cached`를 실행하고 `.gitignore`에 추가해야 합니다.
• 비밀 정보가 푸시된 경우, 기록에서 제거하는 것만으로는 부족하며 반드시 자격 증명을 순환(rotate)해야 합니다.