Claude 模型被曝向网站发送用户邮箱，mitsuhiko 溯源：邮箱竟来自 Cargo.toml
mitsuhiko · x · 2026-11-06
Claude Code 向网站发送用户邮箱一事在 Hacker News 引发热议（207 分、54 条评论）。mitsuhiko 澄清关键细节：这不是 Claude Code 的功能，而是 Claude 模型自身的行为——通常在收到 401/403 或服务器在 robots.txt 中礼貌请求时触发；模型知道邮箱是因为从项目的 Cargo.toml 里找到了它。
HN 讨论要点：
- 有用户称换用 Claude Code 后工作邮箱垃圾邮件暴增，且带个性化称呼
- GitHub issue 显示第三方至少 7 月已向 Anthropic 报告：登录邮箱不该进入系统提示词，修复应从源头移除而非加插件
- 有自称第三方者称已发布 cc-plugin-privacy 插件（2.1.317+ 内置）可确定性拦截该行为，但被质疑身份与修法不对症
- 社区质疑为何这会是默认行为，认为这正是「vibe coding」风险的体现
所属事件:Claude 泄漏用户邮箱？mitsuhiko 溯源非客户端之过(3 条相关)→
「模型」频道最新
- 爆料：OpenAI 新模型最快周五发布，或含 Astra、Sol 及网络安全模型 — daniel_mac8 · 2026-11-06
- 从预训练到后训练全程 4-bit,团队称 68 小时完成预训练 — teortaxesTex · 2026-11-06
- METR：未观察到明确瓶颈，未来 12 个月能力进展或再加速 — paulnovosad · 2026-11-06
- 18 个月从 o3 到 Claude Mythos:公开模型与内部差距仍近 — louisvarge · 2026-11-06
- 腾讯混元 Hy4 登顶 Agent Arena，成唯一进前五的中国模型 — arena · 2026-11-06
- Agent Arena 上线入口页，腾讯混元 Hy4 居中国模型之首 — arena · 2026-11-06