El 5 de noviembre de 2026, Taylor Edwards denunció que Claude Code había incluido el correo de su cuenta en el encabezado HTTP User-Agent de solicitudes a sitios externos durante búsquedas web. Las notas de Anthropic para la versión 2.1.317 describen un control previo al envío; el README actual del módulo de privacidad detalla un hook con un alcance más concreto y varias exclusiones. Edwards presentó la denuncia en GitHub.

El control descrito comprueba ciertas llamadas; sus exclusiones y condiciones de funcionamiento también importan.

Qué comprueba el hook descrito por Anthropic

El User-Agent es un encabezado que acompaña a una petición web e identifica información sobre el cliente que la envía. En el README actual, Anthropic describe un hook tool.check que revisa determinadas entradas de Bash, PowerShell o Monitor cuando contienen tanto el correo de la cuenta como una referencia a User-Agent. La comprobación también contempla variaciones del correo en mayúsculas y formas codificadas con porcentajes. El README del módulo de privacidad detalla el alcance del hook.

La misma descripción excluye las llamadas a WebFetch, WebSearch y herramientas MCP. También enumera formas de construir o introducir los valores que pueden quedar fuera de la comprobación, como calcularlos durante la ejecución, recurrir a variables, archivos o scripts, usar otros clientes o establecer el encabezado de otra manera.

La denuncia se refiere a una solicitud HTTP saliente dirigida a un sitio externo. Por eso, que un repositorio sea privado no determina si un encabezado de una petición de red lleva una dirección de correo.

Ajustes y condiciones que pueden anular la comprobación

El README actual señala que el hook puede desactivarse mediante controles del plugin o de la configuración, o mediante un interruptor del servidor. También puede imponerse otro hook instalado, y la comprobación puede no estar presente en una sesión si no se registra el módulo de hooks.

En la práctica, la descripción del README abarca una forma concreta de llamada y enumera tanto exclusiones como condiciones que afectan a su funcionamiento. No la presenta como una comprobación universal de todas las maneras de enviar un encabezado.

Qué dicen las notas de la versión 2.1.317 y los reportes sobre la 2.1.318

Las notas de Anthropic para Claude Code 2.1.317, publicadas el 3 de noviembre de 2026, dicen que se añadió una comprobación que pregunta antes de que una herramienta web o de shell envíe el correo de la cuenta a la red. El README actual describe el hook como una comprobación que rechaza ciertas llamadas sin mostrar un aviso.

En una publicación del 7 de noviembre, Pasquale Pillitteri informó de dos pruebas de usuarios en Claude Code 2.1.318, una en macOS y otra en Windows 11, en las que no se activó el bloqueo. Son resultados atribuidos a esos usuarios. Las notas de la versión 2.1.317 describen la comprobación añadida en esa versión.