Claude Code 会把你的邮箱写进 User-Agent 发给网站
来源：github.com — 2026-11-06
📋 概述
一位用户开 issue 控诉 Claude Code 在联网搜索时把账号邮箱塞进 User-Agent 请求头，导致他每天收到大量诈骗邮件。他的诉求不是加开关，而是把这个行为从工具链里彻底删掉：它既挡不住讨厌智能体流量的站点，也不保护匿名性，只是给骗子送料。Anthropic 员工在帖中回复，称从 2.1.317 起内置了 privacy 插件确定性地阻断该行为，且默认开启、可在 /plugins 里关闭。这条 issue 在 HN 上冲到 1460 分。
🔑 核心要点
- 泄露路径是 User-Agent 请求头：抓网页时带上真实邮箱，站点与中间日志都能看到，诈骗邮件是最直接的后果。
- Anthropic 的修补方式是内置 mod（cc-plugin-privacy），默认拦截且可被用户在 /plugins 里关掉——默认值与可关性都被质疑。
- 报告者的选择是迁移：他把公司整体换到 Pi + OpenRouter，理由是对 Anthropic 保护隐私没有信心。
- 跟帖的另一层不满是仓库治理：有人要求先整理五千多个未处理 issue，再谈新功能。
💡 金句
it does nothing for services which dislike agentic traffic, does not preserve my anonymity on the web, and is a goldmine for scammers.
👍 0
👎 0
← 返回 Hacker News 首页