热点事件持续更新
Claude Code被曝请求头泄露邮箱，官方临时插件存盲区
1 篇报道1 个报道来源10 小时前更新
先了解这件事
AI 综述
Claude Code被曝存在隐私泄露风险。该工具因将用户登录邮箱置于模型上下文中，导致模型在自主编写网络请求命令时，可能将邮箱信息写入User-Agent请求头中造成外泄。针对该问题，Anthropic在2.1.317及以上版本中内置了名为cc-plugin-privacy的临时插件尝试进行过滤拦截。然而相关排查显示，该检查目前仅覆盖部分Shell调用，尚无法有效拦截通过MCP工具、WebFetch或脚本写入操作所引发的泄露。
AI 根据报道生成 · 10 小时前更新
最新进展11月6日 23:58
Anthropic推临时插件过滤请求头邮箱，但仍存在多种调用拦截盲区。报道时间线
沿着报道，了解事件的不同侧面。
11月6日
- Hacker News · AI精选如何排查并拦截 Claude Code 请求头邮箱泄漏
Claude Code 因将用户登录邮箱置于模型上下文，导致模型在自主编写网络请求命令时可能将其写入 User-Agent 请求头中造成隐私泄漏。Anthropic 在 2.1.317 及以上版本内置了 cc-plugin-privacy 临时插件进行过滤，但该检查仅覆盖部分 Shell 调用，无法拦截 MCP 工具、WebFetch 或脚本写入操作。
本事件热度走势
当前热度 8·可比范围峰值 10（11月7日 01:00）·近 24 小时可比范围变化–
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。