Claude Code 被曝在 User-Agent 中泄露用户邮箱，开发者不满隐私设置

一句话看懂：有开发者在 GitHub 报告称，Claude Code 在进行网页搜索时会把用户邮箱地址写入 User-Agent 请求头，导致其收到大量诈骗邮件；该问题被标记为安全类 Bug，但尚未见官方修复说明。

事件核心：发生了什么

2026 年 11 月 5 日，GitHub 用户 taylor-edwards 在 anthropics/claude-code 仓库提交 Issue #107757，标题为“User-Agent 请求头中的隐私违规”。报告称，Claude Code 在执行网页搜索时，未经用户许可将个人邮箱地址放进发往第三方网站的 User-Agent 请求头。该用户表示，因此每天收到数十封诈骗邮件。

报告给出的环境为 macOS、tmux 终端、Claude Code 版本 2.1.318。Issue 已被打上 bug、area:security、area:tools 和 platform:macos 标签，获得 49 个赞，目前没有指派的负责人，也没有关联 PR。提交者主张该字段不应提供 opt-in 或 opt-out 开关，而应从工具链中彻底移除，并称自己正将公司迁移到 Pi 配合 OpenRouter。

为什么重要

User-Agent 是浏览器和客户端向网站表明身份的标准请求头，通常只包含软件名称和版本。把邮箱地址放进去，等于让每个被访问的网站都能直接识别具体用户。对习惯用 AI 编程工具搜索文档、查报错的开发者来说，这意味着日常操作可能持续暴露身份，而用户对此并不知情。

目前公开信息显示，Anthropic 尚未在 Issue 中给出官方解释或修复计划。评论区多为嘲讽式回应，例如“公司会在意你的隐私吗”，属于社区情绪表达，不能视为对产品行为的定性。真正需要关注的是：这是设计如此，还是实现缺陷，以及是否存在于其他 Claude 客户端或 API 调用路径中。

对用户/开发者/创作者的影响

对个人开发者，最直接的风险是邮箱被第三方站点收集后用于垃圾邮件和钓鱼。如果团队在共享环境中使用 Claude Code，泄露的可能是企业邮箱域名，增加定向攻击面。对使用 AI 编程工具处理客户代码或内部文档的团队，这类元数据外泄也值得纳入安全审查清单。在官方回应前，用户可关注请求头配置是否可覆盖，或通过代理层检查出站请求。