错误报告称 Claude Code 在网页请求的 User-Agent 头中泄露了用户邮箱
该 GitHub 议题已有 183 个表情回应，称 2.1.318 版在网页搜索时把登录邮箱发给了第三方网站；Anthropic 一名贡献者回复称，v2.1.317 及以后版本内置的隐私模块默认会阻止这一行为。
为何重要
报告者称自己每天收到数十封诈骗邮件，认为邮箱绝不应出现在 User-Agent 头中，并表示公司将转用其他工具。Anthropic 一名贡献者回复称，Claude Code v2.1.317 及之后版本内置隐私模块，可确定性地阻止该行为，默认开启，可在 /plugins 中关闭，并称将尝试公开该模块源码。邮箱导致诈骗邮件一说出自报告者，此处未经核实。后续关注该模块是否被发现漏洞，以及 Anthropic 是否彻底移除该头信息。
要点
- 议题 #107757 于 2026 年 11 月 5 日创建，标记 area:security
- 在 Claude Code 2.1.318、macOS 上报告
- 阅读时有 183 个回应和 27 条评论
- Anthropic：v2.1.317 及之后内置隐私模块会阻止此行为；默认开启；可在 /plugins 切换
- Anthropic 称将尝试公开该模块源码
- 泄露邮箱与诈骗邮件之间的联系是报告者的说法