如何排查并拦截 Claude Code 请求头邮箱泄漏

Claude Code 因将用户登录邮箱置于模型上下文，导致模型在自主编写网络请求命令时可能将其写入 User-Agent 请求头中造成隐私泄漏。Anthropic 在 2.1.317 及以上版本内置了 cc-plugin-privacy 临时插件进行过滤，但该检查仅覆盖部分 Shell 调用，无法拦截 MCP 工具、WebFetch 或脚本写入操作。