Claude Code 被曝在 User-Agent 头泄露用户邮箱，用户称日均收到数十封诈骗邮件

niloofar_mire · x · 2026-11-06

GitHub 用户 taylor-edwards 提交 issue（#107757）指控 Claude Code 在执行网页搜索时，未经许可将用户邮箱写入 User-Agent 请求头发送给任意第三方，导致其每天收到数十封诈骗邮件。

该用户认为这不该是可 opt-in/opt-out 的设置，而应从 harness 中彻底移除：它对不欢迎 agent 流量的服务没有好处，也无法保护匿名性，反而是骗子的信息金矿。其已将公司迁移至 OpenRouter 上的 Pi，并表示不再信任 Anthropic 的隐私保护。环境信息显示为 macOS + tmux，版本 2.1.31。