Выпуск
Claude Code 搜尋網頁時，把你的信箱交給了誰？七百多人按反應的隱私漏洞
脈報 · 7 ноября 2026 г. · 3 мин
Claude Code 被回報在搜尋網頁時，把使用者信箱放進 User-Agent 請求標頭，送給任意第三方網站。開 issue 的開發者說自己每天收到幾十封詐騙信，Anthropic 在 2.1.317 版推出的自動阻擋，也有兩位使用者附上可重現的測試，回報到 2.1.318 版沒有觸發。 ⭐ 文章深度讀：Claude Code 把信箱塞進 User-Agent！超過 700 人按反應 → https://heymaibao.com/claude-code-email-user-agent-leak-cbd31a/ ⚡ 章節重點 沒貼標籤的溫度計 00:00 擠在同一組的人數 00:32 報導裡的信箱外洩 00:52 補上又鬆掉的鎖 02:07 讀熱門討論的順序 02:47 📝 懶人包 ∙ 最大一組反應列出 Dan Avery 和 wei，後面還有 705 位 ∙ 另一組反應列到 Jason Cameron，之後還有 101 人 ∙ 還有一組名單有 Sunny、s4bt3tl1，另外還有 68 人 ∙ 我的觀點：反應人數像沒標籤的溫度計，量得出熱度，看不出熱的是什麼 📚 參考資料 Bug Report: Privacy violation in User-Agent header → https://github.com/anthropics/claude-code/issues/107757 Claude Code bug sends your email to websites in the User-Agent → https://pasqualepillitteri.it/en/news/30672/claude-code-bug-email-user-agent-header 郵箱被寫進了 User-Agent：一個請求頭引發的信任問題 → https://bixuebihui.com/content/email-user-agent-trust-issue