Depende de d\u00f3nde guarda sus ajustes el agente y del modo en que arranca. En Windows, Claude Code guarda su configuraci\u00f3n en 9 tipos de ficheros, y 6 de ellos pueden contener claves en texto plano, seg\u00fan el Observatorio de RosmarOps (revisado el 28 de octubre de 2026).<\/p>\n\n\n\n
Claude Code<\/a> (Anthropic).<\/strong> 9 tipos de ficheros; 6 pueden contener claves en texto plano: los tres ficheros de ajustes, Cursor<\/a> (Anysphere).<\/strong> 6 tipos de ficheros; 2 pueden contener claves en texto plano: sus ficheros MCP, %USERPROFILE%\\.claude.json<\/code>, <project>\\.mcp.json<\/code> y %USERPROFILE%\\.claude\\.credentials.json<\/code>. Arranca en modo auto, en el que otro modelo de IA responde a lo que de otro modo se preguntar\u00eda. Sin preguntar, puede leer ficheros de las carpetas en las que trabaja y ejecutar sus \u00f3rdenes integradas de solo lectura, que funcionan en cualquier ruta salvo que se active blockReadsOutsideWorkingDirectories<\/code>; las dem\u00e1s lecturas fuera de esas carpetas se preguntan.<\/p>\n\n\n\n%USERPROFILE%\\.cursor\\mcp.json<\/code> y <project>\\.cursor\\mcp.json<\/code>. Su documentaci\u00f3n recomienda el modo auto-review, en el que decide otro modelo de IA. Sin preguntar, puede leer ficheros dentro y fuera de las carpetas en las que trabaja: desde Cursor 3.23, su ajuste Read Access viene en System por defecto. Sus herramientas de ficheros rechazan los ficheros de credenciales que cubren sus patrones de exclusi\u00f3n por defecto.<\/p>\n\n\n\n