Un utente ha segnalato che Claude Code avrebbe inserito l’indirizzo email dell’account in un header HTTP User-Agent durante ricerche sul web. Il mod per la privacy descritto da Anthropic controlla una combinazione specifica in alcune chiamate, ma non verifica le richieste di WebSearch, WebFetch o MCP.

Che cosa ha segnalato l’utente

Il 5 novembre 2026 Taylor Edwards ha aperto l’issue #107757 di Claude Code, sostenendo che l’email dell’account collegato fosse finita nell’header User-Agent di richieste inviate durante ricerche sul web. Questo header HTTP identifica il client che effettua una richiesta. Edwards indicava di usare Claude Code 2.1.318 su macOS, con tmux.

Che cosa controlla cc-plugin-privacy

Secondo la documentazione del mod per la privacy di Anthropic, cc-plugin-privacy cerca l’indirizzo dell’account e un indicatore riconosciuto di User-Agent nell’input di alcune chiamate Bash, PowerShell o Monitor. Il controllo riguarda la presenza di quei termini nel testo della chiamata: non è un controllo generale su ogni richiesta o su tutti i dati in uscita.

Un collaboratore del repository, Alice T’Poteat, ha scritto che il mod integrato era disponibile dalla versione 2.1.317 ed era attivo per impostazione predefinita. Ha anche indicato che si può disattivare tramite /plugins (commento nell’issue).

Il numero di versione non descrive da solo la copertura: conta anche quale tipo di chiamata viene controllato.

Quali chiamate restano fuori

La documentazione di Anthropic esclude esplicitamente dal controllo le chiamate WebFetch, WebSearch e MCP. Indica inoltre che il controllo può non riconoscere valori calcolati durante l’esecuzione, variabili, file o costruzioni dell’header non riconosciute. Il mod è quindi circoscritto a una forma specifica di chiamata e di indicatore, non a ogni possibile percorso verso un header User-Agent.

Il collaboratore ha citato la versione 2.1.317 e successive; Edwards ha indicato la 2.1.318 nel proprio ambiente. Questi riferimenti identificano, rispettivamente, la versione menzionata per il mod e quella riportata nell’issue.