A/又开始作妖了，刚刚 GitHub 上爆出个让人头皮发麻的事。
有个哥们最近邮箱天天收到一堆乱七八糟的诈骗邮件，顺藤摸瓜抓包查本地流量，当场人傻了。
罪魁祸首是他本地终端里跑的 Claude Code 。
Claude 现在只要联网搜索资料，就会把你的真实个人邮箱直接写进 HTTP 的 User-Agent 请求头。
它每抓一个网页，你的私人邮箱就顺手送进对方的服务器日志里。
那些扫日志倒卖数据的黑产连爬虫都不用折腾，直接坐着收割。
更绝的是 A/官方的做法。
源码里删掉拼邮箱那行代码只要几秒钟，官方人员不这么干，跑去 Issue 里一本正经地回复，说最新版加了个隐私插件专门拦截这种行为。
自己往井里倒机油，转头大张旗鼓宣布研发出了滤水器，还当成技术特性端上来。
大家在本地把文件读写和系统权限放心地全交出去，结果大厂官方工具一出门就拿着你的私人信息到处乱送。
这操作连普通流氓软件看了都要直呼内行。
https://github.com/anthropics/claude-code/issues/107757
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉