Claude Code 被曝经 User-Agent 泄露用户邮箱

GitHub 用户 taylor-edwards 于 2026 年 11 月 5 日提交 issue #107757，称 Claude Code 2.1.318 在 macOS 上（运行于 tmux 内）执行网页搜索时，未经许可把其邮箱地址通过 HTTP User-Agent 头发送给第三方网站，并称自己每天收到数十封诈骗邮件。 贡献者 poteat 称，2.1.317 及之后版本内置了用于阻止该行为的模块 cc-plugin-privacy，默认启用，可通过 /plugins 关闭。另有评论引述一名 Claude Code 员工称，Anthropic 计划在后续版本中从模型上下文中移除账户邮箱。上述说法均来自报道中的相关方，Anthropic 尚未确认泄露范围或影响人数。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。