Le signalement publié par Taylor Edwards le 5 novembre 2026 affirme que Claude Code a placé l’adresse e-mail du compte connecté dans un en-tête HTTP User-Agent pendant des recherches sur le Web. Cet en-tête identifie le logiciel qui envoie une requête à un site. La documentation d’Anthropic décrit un contrôle plus ciblé : il ne vérifie pas les appels WebSearch, WebFetch ni MCP. L’issue GitHub de Taylor Edwards

Ce que vérifie le mod de confidentialité

La documentation d’Anthropic indique que cc-plugin-privacy examine certains appels Bash, PowerShell ou Monitor lorsque leur entrée contient à la fois l’adresse e-mail du compte et un indicateur User-Agent reconnu. Le contrôle porte donc sur une combinaison précise dans ces appels, pas sur toutes les requêtes sortantes. Documentation du mod de confidentialité

Pour comprendre la portée de ce garde-fou, regardez quels appels il contrôle : WebSearch, WebFetch et MCP sont exclus.

La documentation cite aussi parmi les formes qui peuvent échapper au contrôle les valeurs calculées à l’exécution, les variables, les fichiers nommés et certaines constructions d’en-tête ou certains clients non reconnus.

Ce que les versions citées indiquent

Alice T’Poteat, contributrice du dépôt Claude Code, a déclaré que le mod intégré était disponible à partir de la version 2.1.317, activé par défaut et désactivable via /plugins. Son commentaire sur l’issue

Dans l’issue, Taylor Edwards indique utiliser Claude Code 2.1.318 sur macOS, avec tmux. La version 2.1.317 correspond à la déclaration de la contributrice sur le mod ; la version 2.1.318 désigne l’environnement indiqué par l’auteur du signalement.