Taylor Edwards meldete am 5. November 2026 in einem GitHub-Issue, Claude Code 2.1.318 habe bei Websuchen die E-Mail-Adresse des Kontos im HTTP-Header User-Agent übertragen. Ein Repository-Beitragender nannte im selben Issue das Datenschutz-Modul cc-plugin-privacy und den Befehl /plugins als dessen Steuerung. Im GitHub-Issue sind macOS und das Terminal tmux als Edwards’ Umgebung aufgeführt.
Was im GitHub-Issue steht
Der Vorwurf bezieht sich auf eine ausgehende Webanfrage: Laut Taylor Edwards tauchte die Konto-E-Mail in deren User-Agent-Header auf. Dieser Header wird mit einer Anfrage an eine Website gesendet. Edwards gab als Umgebung Claude Code 2.1.318, macOS und tmux an.
Welche Steuerung der Beitragende nannte
Alice T'Poteat, eine Beitragende zum Claude-Code-Repository, schrieb am 5. November, das eingebaute Modul cc-plugin-privacy sei ab Version 2.1.317 standardmäßig aktiviert. Sie nannte /plugins als Befehl, über den sich das Modul ausschalten lasse. T'Poteat beschrieb damit die vorgesehene Schutzfunktion und ihre Steuerung.
Die konkrete Steuerung, die Alice T'Poteat nannte, ist /plugins.
Der GitHub-Eintrag wurde am 7. November 2026 als offen geführt.
Bericht über weitere Übertragungswege
Numerama berichtete am 6. November über einen Test eines nicht namentlich genannten Entwicklers, der weitere Wege zur Übertragung einer E-Mail-Adresse behauptet haben soll. Als Beispiele nannte der Bericht einen anderen Header, eine Kennung für die Anmeldung oder einen Befehl, der die Adresse während der Laufzeit abruft.
