Claude Code 把用户邮箱塞进 User-Agent 发给每个访问过的网站

📋 概述

两个相隔五个月的 GitHub issue 描述同一次泄露的两条管道。11 月 5 日提交的那个：Claude Code 的网页工具运行时，会把账号邮箱写进 User-Agent 请求头，于是智能体路过的每一台服务器日志都收获了一个已验证、付费使用 AI 工具的开发者邮箱——报告者的收件箱每天几十封诈骗邮件就是证据。7 月 25 日提的那个至今仍开着：同一个邮箱被注入每次会话的 system prompt，来自 ~/.claude.json 的 oauthAccount.emailAddress。Anthropic 在新 issue 爆火当天发了 v2.1.317 以上的内置 mod cc-plugin-privacy 默认拦截，但报告者跑的是 2.1.318 却仍看到泄露——「默认启用」不等于「在你机器上生效」，所以作者给了五项运行时自查。