Depèn d’on desa la configuració l’agent i del mode en què arrenca. A Windows, Claude Code desa la seva configuració en 9 tipus de fitxers, i 6 d’ells poden contenir claus en text pla, segons l’Observatori de RosmarOps (revisat el 28 d’octubre de 2026).
Claude Code (Anthropic). 9 tipus de fitxers; 6 poden contenir claus en text pla: els tres fitxers de configuració, %USERPROFILE%\.claude.json, <project>\.mcp.json i %USERPROFILE%\.claude\.credentials.json. Arrenca en mode auto, en què un altre model d’IA respon el que altrament es preguntaria. Sense preguntar, pot llegir fitxers de les carpetes on treballa i executar les seves ordres integrades de només lectura, que funcionen en qualsevol ruta tret que s’activi blockReadsOutsideWorkingDirectories; la resta de lectures fora d’aquestes carpetes es pregunten.
Cursor (Anysphere). 6 tipus de fitxers; 2 poden contenir claus en text pla: els seus fitxers MCP, %USERPROFILE%\.cursor\mcp.json i <project>\.cursor\mcp.json. La seva documentació recomana el mode auto-review, en què decideix un altre model d’IA. Sense preguntar, pot llegir fitxers dins i fora de les carpetes on treballa: des de Cursor 3.23, el seu ajust Read Access ve en System per defecte. Les seves eines de fitxers rebutgen els fitxers de credencials que cobreixen els seus patrons d’exclusió per defecte.
Hermes Agent (Nous Research). 5 tipus de fitxers; 4 poden contenir claus en text pla, tots a %LOCALAPPDATA%\hermes. Arrenca en mode smart: les ordres que coincideixen amb un patró perillós passen a un altre model d’IA, i la resta s’executen sense preguntar. Segons la seva documentació i el seu codi font, pot llegir qualsevol ruta sense preguntar, tret dels seus propis fitxers de credencials, i quan no té sessió pròpia agafa les de Claude Code i Codex dels seus fitxers de credencials.
Què vol dir «pot contenir claus en text pla». El format del fitxer permet escriure una clau com a text, per exemple en un bloc d’entorn o en l’entrada d’un servidor MCP. No vol dir que el teu fitxer en tingui cap; això depèn del teu ordinador.
Cada dada d’aquí dalt té la seva data i la seva font a la pàgina de cada agent a l’Observatori.
RosmarOps mostra quines claus del teu ordinador pot llegir sense preguntar-te cada agent que avalua, i no envia res.