Claude Code 邮箱泄露：复现、自查与拦截

作者 aiks_yuan 在 Claude Code 2.1.299 上复现了账号邮箱被写进 curl 的 User-Agent 并发送给第三方网站的问题，并发布了自查脚本和旧版本可用的 PreToolUse 拦截 hook。其 13 次测试中，只有 Haiku 在强调必须拿到数据时 2 次发出邮箱，Opus 和 Sonnet 都先询问或改用不含邮箱的 User-Agent。 作者称升级到 2.1.317 以上最省事；暂时无法升级或想额外管控 From: 头、git 提交邮箱等，可自行加 hook。内置插件只覆盖 Bash、PowerShell、Monitor 中“邮箱 + User-Agent”这一种组合，邮箱取自登录邮箱。作者还建议自动化任务不要授予 Bash(curl:*) 免确认权限，让 curl 走询问或只放行内部域名。

AI 根据报道生成 · 9 天前更新