Claude Code 2.1.318 搜索时通过 User-Agent 泄露用户邮箱

GitHub Issue 107757 报告了 Claude Code 版本 2.1.318 的一个安全缺陷：在执行网页搜索时，工具会将用户的电子邮件地址包含在请求头（User-Agent）中发送给任意第三方网站，且当前缺乏可选的关闭或开启设置。 该问题被描述为“金矿”级风险，导致用户每日收到数十封诈骗邮件，作者因此迁移至 Pi with OpenRouter。事实层面，Issue 明确指出了版本号、平台环境（darwin/tmux）及具体的泄露路径（User-Agent header），并未提及 Anthropic 官方已确认修复的时间表或具体技术细节，仅记录了用户的投诉与情绪反应。 推断上，这反映了 Agent 框架在默认配置下对用户隐私数据的处理逻辑存在严重疏漏，将个人标识符作为调试或识别信息硬编码在请求中。猜测层面，若此类行为非故意设计而是代码疏忽，则意味着 Anthropic 在沙箱隔离和请求头清理机制上可能存在系统性盲区，需警惕其他类似敏感数据（如 IP、Cookie）的潜在泄露。