Claude 联网搜索资料会泄露用户邮箱

A/又开始作妖了，刚刚 GitHub 上爆出个让人头皮发麻的事。

​有个哥们最近邮箱天天收到一堆乱七八糟的诈骗邮件，顺藤摸瓜抓包查本地流量，当场人傻了。

罪魁祸首是他本地终端里跑的 Claude Code 。
Claude 现在只要联网搜索资料，就会把你的真实个人邮箱直接写进 HTTP 的 User-Agent 请求头。
它每抓一个网页，你的私人邮箱就顺手送进对方的服务器日志里。
那些扫日志倒卖数据的黑产连爬虫都不用折腾，直接坐着收割。

​更绝的是 A/官方的做法。
源码里删掉拼邮箱那行代码只要几秒钟，官方人员不这么干，跑去 Issue 里一本正经地回复，说最新版加了个隐私插件专门拦截这种行为。

自己往井里倒机油，转头大张旗鼓宣布研发出了滤水器，还当成技术特性端上来。
​大家在本地把文件读写和系统权限放心地全交出去，结果大厂官方工具一出门就拿着你的私人信息到处乱送。
这操作连普通流氓软件看了都要直呼内行。
https://github.com/anthropics/claude-code/issues/107757

把用户邮箱暴露在User-Agent里也太离谱了吧，这不是主动给人送数据吗？

用代理或者环境变量重定向请求，避免直接暴露真实邮箱。

建议在环境变量中添加 ANTHROPIC_API_KEY 替代系统认证，避免邮箱暴露。