用户报告称 Claude Code 会将其邮箱地址放入网页请求标头；Anthropic 称内置 mod 会拦截这一行为

Claude Code 仓库中的一则 GitHub issue 于 2026 年 11 月 5 日开启，报告称 Claude Code 在搜索时发出的网页请求中，将用户的邮箱地址放进了 User-Agent 标头。报告者使用的是 2.1.318 版本，称自己每天会收到数十封诈骗邮件，并要求彻底移除此行为。截至 11 月 5 日晚间，相关 Hacker News 讨论帖有 574 点和 192 条评论，该 issue 本身也收到了数十个反应。

issue 下的其他评论者也分享了自己的遭遇。一人称，使用 curl 的子代理会将姓名、公司团队和仓库 URL 等标识信息放进标头。另一人称，自己登录个人账户时，系统使用了其工作邮箱。还有人将个性化垃圾邮件增多归因于改用 Claude Code。一位评论者检查后发现，标头只有标准内容 Claude-User (claude-code/2.1.318 (cli))。这些都是用户的说法，尚未得到独立证实。

一名 Claude Code 团队成员在 issue 中回复称，Anthropic 早前已从 Reddit 上的报告中了解到这一问题，并添加了一个内置 mod：cc-plugin-privacy。该 mod 在 v2.1.317 及更高版本中会以确定性的方式拦截这一行为，默认启用，可在 /plugins 中关闭。他们请用户报告检查中可能存在的漏洞，并表示会尽量发布该 mod 的源代码。

之后，issue 下的评论者又补充了两点。一位使用与报告者相同的 2.1.318 版本的用户称，自己在 /plugins 中看不到 cc-plugin-privacy。另一人称，该 mod 的源代码现已公开，并解释了可能的原因：Wikipedia 等网站要求脚本客户端在 User-Agent 中提供联系邮箱以表明身份，因此，当模型被要求在那里搜索资料时，就在 curl 调用中提供了用户的邮箱地址。这些都是评论者的说法，Anthropic 尚未证实。

到 11 月 6 日早些时候，Hacker News 讨论帖已有 1,030 点和 325 条评论。一位自称参与 Claude Code 开发的评论者写道，Anthropic 正在从 Claude Code 提供给模型的上下文中移除账户邮箱，预计将在下周初发布的版本中推出。他们称，之所以加入邮箱，是因为否则模型会为 @author 标签之类的内容编造名称；而模型自行编写 curl 调用时，有时会将邮箱放进 User-Agent。GitHub issue 上一位用户报告称，在 Windows 上使用 2.1.318 版本时，cc-plugin-privacy 已加载，但测试用的 curl -A 调用和包含邮箱地址及 "User-Agent" 的 echo 命令都没有被拒绝。这是一名用户的报告，尚未得到 Anthropic 证实。