Op 5 november 2026 meldde Taylor Edwards dat Claude Code 2.1.318 op macOS tijdens webzoekopdrachten het account-e-mailadres in een User-Agent-header zou hebben gezet. Die header is een stukje informatie dat een webverzoek meestuurt. Edwards noemde ook tmux als terminalomgeving in GitHub-issue #107757.

Wat de issue van GitHub meldt

Donkere GitHub-issuepagina met de melding van taylor-edwards, een beschrijving en de opgegeven platform-, terminal- en versiegegevens.

De melding beschrijft een vermeende overdracht van het e-mailadres aan websites via de User-Agent-header. In de opgegeven omgeving stonden macOS (darwin), tmux en versie 2.1.318.

Welke privacyinstelling een repositorybijdrager noemde

Alice T'Poteat, bijdrager aan de Claude Code-repository, schreef op 5 november dat de ingebouwde module cc-plugin-privacy vanaf versie 2.1.317 standaard is ingeschakeld. Volgens T'Poteat kunnen gebruikers de module uitschakelen met /plugins. De reactie staat in dezelfde GitHub-issue.

De genoemde instelling is concreet: cc-plugin-privacy staat volgens de repositorybijdrager standaard aan en is via /plugins uit te schakelen.

Wat er over andere mogelijke routes is gemeld

Numerama meldde op 6 november dat een niet-genoemde ontwikkelaar in een test andere manieren had gevonden om een e-mailadres door te geven. Op 7 november stond issue #107757 op GitHub als open.