Claude Codeのリクエストヘッダーからのメールアドレス漏洩を調査・遮断する方法

Claude Codeにおいて、ユーザーのログインメールアドレスがモデルのコンテキストに含まれているため、モデルが自律的にネットワークリクエストコマンドを生成する際、User-Agentヘッダーにメールアドレスを書き込んでしまいプライバシーが漏洩するリスクがあることが判明した。Anthropicはバージョン2.1.317以降に暫定プラグイン「cc-plugin-privacy」を組み込んでフィルタリングを行っているが、このチェックは一部のシェル呼び出しのみをカバーしており、MCPツールやWebFetch、スクリプトによる書き込み処理などはブロックできない。