Taylor Edwards zgłosił, że Claude Code miał wysłać adres e-mail zalogowanego użytkownika w nagłówku HTTP User-Agent podczas wyszukiwania w sieci. Anthropic opisało kontrolę ograniczającą takie przypadki, ale jej obecne README wymienia wyłączenia i warunki, które mogą ją wyłączyć lub zastąpić. Zgłoszenie w GitHub

User-Agent to nagłówek dołączany do żądania HTTP, który przekazuje informacje o kliencie. Zgłoszenie dotyczyło adresu e-mail w takim nagłówku wysyłanym do zewnętrznej witryny. Prywatne repozytorium nie blokuje samo w sobie żądania sieciowego do takiej witryny.

Kontrola opisana w dokumentacji obejmuje określone ścieżki, a nie każdy sposób wysłania adresu e-mail w żądaniu.

Co sprawdza obecny hook Anthropic

Według obecnego README modułu prywatności hook tool.check sprawdza wybrane polecenia Bash, PowerShell lub Monitor. Reaguje, gdy wejście zawiera zarówno adres e-mail konta, jak i odniesienie do nagłówka User-Agent. README uwzględnia też adresy zapisane inną wielkością liter lub w postaci zakodowanej procentowo. Dokumentacja modułu prywatności Anthropic

Ten zakres jest ograniczony. Hook nie sprawdza wywołań WebFetch, WebSearch ani narzędzi MCP. Może też nie rozpoznać adresu obliczanego w czasie działania, pobieranego ze zmiennej, pliku lub skryptu, ani innego sposobu ustawienia nagłówka. W praktyce sprawdzenie konkretnego fragmentu wejścia nie obejmuje automatycznie wszystkich dróg, którymi polecenie może przekazać dane do sieci.

Co może wyłączyć albo zastąpić kontrolę

README wymienia ustawienia wtyczki lub konfiguracji oraz przełącznik po stronie serwera jako sposoby wyłączenia kontroli. Może ją też zastąpić hook innej zainstalowanej wtyczki. Zabezpieczenie nie zadziała również w sesji, w której moduł hooków nie zostanie załadowany.

To opis aktualnego README, a nie gwarancja działania każdej wersji Claude Code. Z tego samego powodu nie należy traktować hooka jako bezwarunkowej bariery dla każdego żądania wychodzącego.

Co opisano dla wersji 2.1.317 i 2.1.318

W informacjach o wydaniu Claude Code v2.1.317 z 3 listopada 2026 r. Anthropic opisało kontrolę, która pyta przed wysłaniem adresu e-mail konta do sieci przez narzędzie webowe lub powłokę. Informacje o wydaniu v2.1.317

Obecne README opisuje natomiast hook odrzucający określone wejście bez wyświetlania pytania. Dwa testy użytkowników w v2.1.318, jeden na macOS i drugi na Windows 11, miały nie uruchomić blokady. Są to relacje o testach użytkowników, a nie potwierdzenie Anthropic. Opisy wydania i obecnego hooka odnoszą się do różnych materiałów i nie wskazują zachowania każdej konkretnej wersji.