Claude Code 被曝把账号邮箱写进 User-Agent 外发：Anthropic 工程师致歉，2.1.317 内置隐私 mod，下个版本将移出模型上下文

核心背景与行业痛点

编码 Agent 一旦能自己写 curl 联网，上下文里的任何个人信息都可能被带出。11 月 5 日 issue #107757 报告者称，Claude Code 在 2.1.318 做网页检索时把账号邮箱写进 User-Agent 发给第三方，之后每天收到几十封诈骗邮件。HN 讨论 冲到 1,582 分，引发大量迁移与隐私质疑。

架构亮点与底层机制

Claude Code 团队的 Lydia Hallie 在 HN 回应：为避免 @author 标签瞎编姓名，团队把登录邮箱放进了模型上下文；而 Wikipedia 等站点要求脚本客户端留联系方式，模型便把邮箱填进 User-Agent。她致歉并表示下个版本（预计下周初）将移除。

权威 Benchmark 与实测跑分对比

本事件无跑分。可核实数据：issue 955 个反应、103 条评论；CHANGELOG 2.1.317 写明新增邮箱外发检查；npm 上 stable 仍是 2.1.311，latest 为 2.1.319。

开发者实战落地与开箱指南

1）升级到 2.1.317+，确认 /plugin 中 cc-plugin-privacy 未被禁用；2）读 mod README：它只拦含邮箱且指定 User-Agent 的 Bash/PowerShell 调用，WebFetch、WebSearch、MCP 与脚本都不检查；3）企业可用 managed settings 统一开启，并在出口代理过滤含邮箱的请求头；4）用独立邮箱登录 Agent，待正式修复后再复查。