Claude Code 被曝在 User-Agent 中洩露使用者信箱
Claude Code 會把使用者信箱地址寫進 User-Agent 請求頭，並在執行網頁搜尋時一併傳送給第三方網站。該 bug 報告（issue #107757）針對 macOS 上的 v2.1.318，報告者稱自己未做任何授權，卻因此每天收到數十封詐騙郵件，並主張應把這一行為從工具中徹底移除，而不是做成可選的開關。GitHub 上該 issue 已被標記為 security、tools 與 bug，並獲得數十個表情回應。
它暴露了 coding agent 在請求頭中夾帶身份資訊的隱私風險：網頁搜尋時信箱會被送到任意第三方站點，值得 Claude Code 使用者和自建 agent 的開發者核查。
原標題：Claude Code sends your email address to websites
閱讀原文
| 評分 | 78 / 80（平均 79，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude Code 擴充套件遭供應鏈攻擊，惡意版植入 SSH 後門
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
v2.1.296
Claude Code 2.1.296 在 Claude 應用閘道器的 managed.policies[] 中新增 code 鍵，配置與 cli 一致，同時作用於 Claude Desktop 的 Code 標籤頁，並可在桌面端開啟閘道器模式。子代理的 frontmatter 與 --agents 定義新增 autoCompactWindow，允許子代理比主對話更早自動壓縮上下文；
Claude Code 2.1.309 修復多項沙箱與權限繞過問題
Claude Code 發布 2.1.309，重點修復一批沙箱與權限繞過問題：macOS 與 Linux 上沙箱化的 Bash 命令會在每條命令執行前、於沙箱外執行 shell 啟動檔案；用 --mcp-config 傳入的 MCP 配置檔案也可能被沙箱命令和自動接受的編輯改寫。
Claude Code 發布 v2.1.288 修復大量會話與外掛問題
Claude Code 更新至 v2.1.288，修復了長對話因「Prompt is too long」而不自動壓縮、--resume 丟失檔案與上下文、恢復會話時丟失模型思考內容等問題。新增 Ctrl+C 清空提示後按上鍵恢復草稿、/code-review 的 --max-findings 引數、MCP 伺服器請求更多 OAuth 權限時重新認證提示，以及 agents 檢視的 Ctrl+F 查詢與 Alt+↑/↓ 分組跳轉。
Claude Code 新增 /claude-api，可遷移至 2026-10-21 API 版本
Claude Code v2.1.307 新增 /claude-api api-version，可把 Claude API 程式碼遷移到 2026-10-21 版本；同時新增 claude_code.safety_event OpenTelemetry 事件，記錄每次工具呼叫被權限規則、自動模式、安全檢查、hook 或沙箱攔截、詢問與退回的情況。