Explore the latest news and expert commentary on Vulnerabilities & Threats, brought to you by the editors of Dark Reading ...
会被前端 JavaScript 直接读取;更隐蔽的是,某些 VS Code 插件(比如早期版本的 Claude Code)在启动 Workspace 时,会把包含 system prompt 的 config.json 写入本地 %APPDATA% 目录,而这个文件权限设置为 Everyone 可读。