› L'11 agosto 2025, un utente di Claude Code ha segnalato su GitHub un bug, il numero 5544.
› Ha scritto che i comandi approvati nell'agente venivano salvati parola per parola nel file settings.local.json, comprese le chiavi API e i token.
› Nessuno di Anthropic ha risposto.
› Il 3 gennaio 2026, dopo 60 giorni di silenzio, un bot ha chiuso la segnalazione con la nota «not planned».