Claude Code 邮箱泄露：自查脚本与拦截钩子

Claude Code 曾把登录账号的邮箱写进它自己生成的 web 请求的 User-Agent。Anthropic 称下一版本（预计下周初）会把该邮箱从模型上下文中移除；从 2.1.317 起内置 cc-plugin-privacy 检查。 有教程发布了自查脚本和拦截钩子，用于在正式修复发布前扫描自己的会话并拦截含邮箱的请求。但该内置检查只读取 Bash、PowerShell 和 Monitor 调用，且仅在调用同时包含你的邮箱并指定 User-Agent 时才拒绝；它看不到 MCP 工具、脚本运行时从别处取到的值，以及两者都不涉及的请求。截至 11 月 6 日，npm 稳定通道仍为 2.1.311，不含该检查。 因此，在升级到含修复的版本前，用户需自行判断是否采用该脚本和钩子，并注意其覆盖范围有限。

AI 根据报道生成 · 48 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。