每天听简报，了解最新科技、AI、软件资讯
Claude Code被曝在发起外部网络请求时，会将用户的真实姓名与邮箱直接写入请求头中。 多位开发者发现，当命令行工具调用curl下载依赖或查询外部接口时，子代理会在用户代理标头里附带类似个人邮箱的识别信息。这导致不少用户在不知情的情况下，个人邮箱被暴露给第三方服务器，并接连收到大量定制化垃圾与钓鱼邮件；甚至有开发者反馈，在使用私人账户时企业邮箱也遭到过意外调用。 社区建议排查日常命令生成的网络请求，并在涉及敏感端点时手动检查请求头配置。
进度保存在本设备 · 登录同步