Użytkownik Claude Code twierdził, że podczas wyszukiwania w sieci jego adres e-mail z konta pojawił się w nagłówku HTTP User-Agent, który opisuje klienta wysyłającego żądanie. Zgłoszenie trafiło do publicznego repozytorium 5 listopada 2026 r. Dokumentacja Anthropic opisuje kontrolę prywatności o znacznie węższym zakresie: nie obejmuje ona wywołań WebSearch, WebFetch ani MCP.
Co opisał użytkownik Claude Code
Taylor Edwards napisał w zgłoszeniu, że Claude Code umieścił adres e-mail zalogowanego użytkownika w wychodzącym nagłówku User-Agent podczas wyszukiwania w sieci. To zarzut autora zgłoszenia, a nie niezależnie potwierdzone ustalenie. Edwards podał, że korzystał z Claude Code 2.1.318 na macOS (darwin) oraz z tmux (zgłoszenie w repozytorium Claude Code).
Domyślnie włączony mod nie sprawdza każdej ścieżki: dokumentacja wyłącza z kontroli WebSearch, WebFetch i MCP.
Co sprawdza cc-plugin-privacy
Według dokumentacji Anthropic mod cc-plugin-privacy kontroluje wybrane wywołania narzędzi Bash, PowerShell lub Monitor. Sprawdza, czy ich wejście zawiera jednocześnie adres e-mail z konta i rozpoznawalny wskaźnik nagłówka User-Agent. To kontrola określonego wzorca w tych wywołaniach, a nie sprawdzanie całego ruchu sieciowego (dokumentacja modu prywatności).
Dokumentacja wyraźnie wyłącza z kontroli wywołania WebFetch, WebSearch i MCP. Wymienia też inne konstrukcje, które mogą ją ominąć, między innymi wartości obliczane w czasie działania, zmienne i nazwy plików. Zatem samo działanie modu nie oznacza, że każda droga przekazania adresu e-mail jest objęta tą kontrolą.
Co mówią podane wersje
5 listopada 2026 r. Alice T’Poteat, osoba współtworząca repozytorium Claude Code, napisała, że wbudowany mod jest dostępny od wersji 2.1.317, domyślnie włączony i można go wyłączyć przez /plugins (komentarz T’Poteat). Edwards podał w zgłoszeniu wersję 2.1.318. Sama deklaracja o wersji 2.1.317 i nowszych nie zmienia wymienionych przez Anthropic wyłączeń kontroli.
