GitHub 上 Anthropic 官方仓库 anthropics/claude-code 出现一条 issue,编号 #107757,标题为 “Claude Code sends your email address to websites”,指出 Claude Code 会把用户的邮箱地址发送给其访问的网站。截至该 issue 被记录时,公开可见的信息仅为标题与链接,仓库方面尚未给出说明,也未见复现步骤、受影响版本或触发条件等细节披露。
Claude Code 是 Anthropic 推出的命令行编程代理,直接运行在开发者本地环境中,工作过程中会向外部站点发起网络请求。对于此类工具而言,请求中若带有可识别身份的字段,第三方站点就有机会把自动化访问与具体开发者对应起来。这也是该 issue 引发关注的核心:邮箱地址属于强身份标识,一旦随请求外泄,影响范围可能超出单次会话。
从从业者角度看,值得关注的点有三方面。其一是事实边界——目前只有一条 issue 标题,尚无官方确认,不宜据此判断影响面与严重程度;其二是修复节奏——后续讨论会揭示这是设计使然、配置问题还是缺陷,以及是否已有版本改动;其三是部署实践——在团队或企业环境中使用编程代理时,出网行为与身份信息的传递本就属于隐私与合规评估范围,此类反馈可作为梳理请求头与遥测内容的契机。
建议关注该 issue 的后续回复与相关提交,在结论明确前,可先审视自身使用场景中对第三方站点的请求内容。
