CLAUDE CODE 默认可以读取你的 .ENV 文件。 你的 API 密钥。你的数据库密码。你的秘密令牌。 所有这些对代理都是可见的，除非你另行设置。 一个设置，两分钟，完全解决问题。 现在就把这个添加到你的 CLAUDE.md： 在发布之前保护好你的技术栈。