Een gebruiker meldde dat Claude Code tijdens webonderzoek diens accountmail in een uitgaande HTTP-User-Agent-header had gezet. Anthropic beschreef in de release notes van versie 2.1.317 een controle vóór verzending. De huidige README bakent die controle af tot bepaalde invoer en tools.

Taylor Edwards opende de GitHub-melding op 5 november 2026. Een User-Agent is een HTTP-header waarmee een aanvraag informatie over de gebruikte software kan meesturen. Edwards meldde dat het e-mailadres daarin terechtkwam bij verzoeken aan externe websites.

Een privérepository verandert niets aan die gemelde route: het gaat om gegevens in een uitgaande webaanvraag, niet om het publiceren van de repository zelf.

Welke aanvragen de huidige controle bekijkt

De huidige README van Anthropic beschrijft een tool.check-hook. Zo’n hook controleert invoer voor bepaalde gereedschapsaanroepen. Volgens de README grijpt deze controle in bij bepaalde Bash-, PowerShell- of Monitor-invoer waarin zowel het accountadres als een verwijzing naar een User-Agent staat. Ook hoofdlettervarianten en percent-gecodeerde vormen van het e-mailadres vallen volgens die beschrijving onder de controle.

De README zegt dat de hook WebFetch-, WebSearch- en MCP-aanroepen niet controleert. Ook kan de controle een adres missen wanneer dat tijdens de uitvoering wordt samengesteld, via een variabele of bestand wordt aangeleverd, of wanneer een script of andere methode de header instelt. Het gaat dus om een afgebakende controle, niet om elke mogelijke manier waarop een e-mailadres in een aanvraagheader kan belanden. Anthropics huidige README

De huidige README beschrijft een gerichte controle, geen vangnet voor iedere manier waarop een header kan worden opgebouwd.

Instellingen en andere hooks kunnen de controle beïnvloeden

De README noemt meerdere omstandigheden die de hook kunnen uitschakelen of overrulen: instellingen voor plugins, een schakelaar aan de serverkant, een hook van een geïnstalleerde plugin die voorrang krijgt, of een sessie waarin de hook niet wordt geregistreerd. Die uitleg gaat over de huidige README en zegt op zichzelf niet hoe elke eerdere versie werkte.

Release notes en gemelde tests beschrijven verschillende situaties

De release notes voor Claude Code v2.1.317, gepubliceerd op 3 november 2026, zeggen dat de controle eerst om toestemming vraagt voordat een web- of shell-aanroep het accountadres naar het netwerk stuurt. De huidige README beschrijft een hook die bepaalde invoer weigert zonder een prompt te tonen.

Pasquale Pillitteri meldde op 7 november 2026 dat twee gebruikerstests met v2.1.318 geen blokkade activeerden: één op macOS en één op Windows 11. Dat zijn testresultaten zoals in dat verslag beschreven; ze stellen niet vast hoe de controle zich in iedere versie of situatie gedraagt.