In een GitHub-issue van 5 november 2026 beweerde Claude Code-gebruiker Taylor Edwards dat Claude Code tijdens webzoekopdrachten het e-mailadres van het aangemelde account in een uitgaande HTTP User-Agent-header zette. De documentatie van Anthropic beschrijft een beperkte controle: WebSearch-, WebFetch- en MCP-calls vallen daarbuiten. Edwards’ melding en Anthropics documentatie over de privacy-mod beschrijven dus verschillende onderdelen van het verhaal.
Wat de melding over Claude Code zegt
Een User-Agent is een HTTP-header die met een verzoek wordt meegestuurd. Edwards stelde dat het e-mailadres van het aangemelde account daarin terechtkwam tijdens webzoekopdrachten. In de issue vermeldde de melder Claude Code 2.1.318, macOS (darwin) en tmux als gebruikte omgeving. De issue beschrijft één gebruikersmelding.
Welke calls de privacy-mod controleert
Volgens Anthropic controleert de ingebouwde cc-plugin-privacy-mod bepaalde Bash-, PowerShell- en Monitor-calls. De invoer moet zowel het account-e-mailadres als een herkende aanduiding voor een User-Agent bevatten. De controle zoekt dus naar een specifieke combinatie in bepaalde soorten calls.
De documentatie noemt ook vormen die de controle kan missen, zoals waarden die tijdens het uitvoeren worden berekend, variabelen en bestandsnamen. De mod is geen algemene controle van al het uitgaande verkeer. Anthropics documentatie over cc-plugin-privacy beschrijft de afbakening en noemt de controle een beperkte voorzorgsmaatregel.
Bij deze privacy-mod is het type call bepalend: WebSearch, WebFetch en MCP vallen buiten de beschreven controle.
WebSearch, WebFetch en MCP vallen erbuiten
Anthropics documentatie zegt expliciet dat de mod WebSearch-, WebFetch- en MCP-calls niet controleert. Dat is relevant voor de melding, die juist webzoekopdrachten noemt: de beschreven controle dekt die route niet. De documentatie noemt daarnaast alternatieve manieren om een User-Agent samen te stellen die buiten de herkenning kunnen vallen.
Wat de versienummers betekenen
Claude Code-repositorybijdrager Alice T’Poteat schreef op 5 november dat cc-plugin-privacy vanaf versie 2.1.317 is ingebouwd, standaard is ingeschakeld en via /plugins kan worden uitgezet. Edwards vermeldde versie 2.1.318 in de melding. T’Poteats reactie beschrijft de versie en instelling van de mod; de issue vermeldt de omgeving van de melder.
