Claude Code 又整出幺蛾子！竟然偷偷把用户邮箱发给第三方网站。
Claude Code在用户完全不知情的情况下将账号邮箱发送给外部网站，事件曝光后迅速升温，引来官方道歉：
11 月 5 日，一位开发者在 GitHub 提交了安全问题，直接指控 Claude Code 泄露个人邮箱，甚至表示因此收到了大量垃圾邮件。
Anthropic 团队已经确认了这个问题，并公开道歉。
事情的起因：
为了让 Claude Code 正确识别用户身份，Anthropic 将用户的账号邮箱放进了模型上下文。
结果 Claude Code 在执行联网任务时，有时会主动把邮箱填进 "curl" 命令的 HTTP "User-Agent" 请求头。
这个字段本来用于标识访问网站的客户端，结果被 Claude 当成了填写联系人邮箱的地方。
于是，用户的真实邮箱就可能随着请求发送到第三方服务器，全程没有经过用户同意。
你让它帮忙查个资料，它顺手把你的邮箱也交出去了。
Anthropic 已经在 2.1.317 版本中加入 "cc-plugin-privacy" 隐私保护机制，默认拦截部分涉及邮箱外传的操作。
团队承认，这套机制仍存在遗漏，例如 Claude 自己编写并运行脚本的情况。
官方表示，下一次更新将直接移除模型上下文中的账号邮箱，从源头解决这一问题。
目前建议 Claude Code 用户至少升级到 2.1.317，并确认隐私保护插件保持开启。
这件事也给所有 Coding Agent 提了个醒。
如今 Agent 可以读取代码、执行命令、访问网络，未来还会接触更多个人信息。
我的建议是类似这种情况可以搭配一下CF的个人私有邮箱，可以起到安全防护原邮箱的作用，也可以快速追踪溯源：
赛博菩萨系列:Cloudflare 10分钟搞定免费企业邮箱, 这个方案真的绝了! GitHub 原始 Issue：
anthropics/claude-code/issues/107757
我认为最顺手的Computer Use 组合，不接受反驳 我把所有 Coding Agent 都交给了 T3 Code！这份完整使用指南终于整理出来了
