Claude Code 在出站 HTTP 请求中静默添加用户邮箱

Hacker News 社区讨论指出 Claude Code 工具在发起外部 HTTP 请求时，会未经明确提示将用户的电子邮件地址附加到请求头或参数中。这一行为被描述为“悄悄”（slyly）进行，意味着它可能未在前端界面显著告知用户，也未提供显式的开关选项。

该现象的核心在于工具调用时的数据透传机制。当开发者使用 Claude Code 执行代码或调用 API 时，若涉及网络请求，底层实现可能自动注入了当前会话关联的用户标识信息。这种设计初衷可能是为了追踪、调试或合规审计，但在缺乏透明度的情况下，构成了隐私泄露的隐患。由于原文未提供具体的技术实现细节、受影响的具体版本范围或官方回应，无法确认这是默认配置还是特定场景下的行为。

事实层面：社区观察到 Claude Code 在出站 HTTP 中携带了用户邮箱。推断层面：该行为可能源于内部日志系统或身份验证中间件的自动化逻辑。猜测层面：若未获用户授权，这可能违反最小权限原则或 GDPR 等数据保护法规。建议开发者在集成此类工具时，主动监控网络流量并审查请求头内容，避免敏感信息意外外泄。