Claude Code 命令执行漏洞：Shell 层暴露明文密码

开发者在分析 Claude Code 2.1.317 会话记录时发现一处安全隐患。虽然 curl 或 mysql 等底层工具会抹除参数来防止在 ps 中泄露密码，但由于 Claude Code 采用 `source 快照 && ... && eval` 的方式通过外层 zsh 进程执行命令，导致包含明文密码的完整命令会长时间暴露在外层 shell 进程中。在整个执行周期内，本地其他进程或用户可通过系统监控工具捕获这些敏感信息。建议开发者在使用 AI 编程助手执行涉及数据库连接或 API 调用的命令时，避免直接传递凭据，改用环境变量或配置文件进行隔离。