Taylor Edwards abriu uma denúncia no GitHub em 5 de novembro de 2026, alegando que o Claude Code enviou o e-mail da conta em um cabeçalho HTTP User-Agent durante pesquisas na web. Esse cabeçalho identifica o cliente que faz uma requisição; se incluir um endereço de e-mail, o site destinatário pode recebê-lo. A denúncia de Edwards descreve uma exposição alegada, não uma captura independente do tráfego.
A privacidade de um repositório não muda esse caminho: o relato trata de uma requisição enviada a um site externo, não da publicação dos arquivos do projeto.
O que o hook atual verifica
O README atual do módulo de privacidade da Anthropic descreve um hook tool.check para certas entradas de Bash, PowerShell ou Monitor. A verificação procura, na mesma entrada, o endereço da conta e uma referência a User-Agent; também considera variações entre maiúsculas e minúsculas e formas codificadas do endereço.
O hook não verifica chamadas feitas com WebFetch, WebSearch ou MCP. O README também lista outras formas de montar ou fornecer o endereço e o cabeçalho que podem escapar à verificação, como valores calculados durante a execução, variáveis, arquivos e scripts. A documentação atual do módulo descreve esse escopo para a versão atual do README, não para todas as versões anteriores do Claude Code.
Considere o hook uma verificação pontual: ele cobre certos comandos e depende de estar ativo e carregado.
Configurações podem desativar ou substituir a proteção
Segundo o mesmo README, controles do plugin ou das configurações e uma chave no servidor podem desativar a verificação. Um hook de outro plugin instalado pode substituí-la; se o registro dos hooks falhar na sessão, a verificação também não estará presente. A documentação a resume como uma cortesia, não uma barreira de segurança.
O que dizem as notas de versão e os testes relatados
As notas oficiais da versão 2.1.317, publicadas em 3 de novembro de 2026, dizem que a versão acrescentou uma verificação que pergunta antes de uma chamada de ferramenta web ou shell enviar o e-mail da conta à rede. Já o README atual descreve uma recusa sem aviso. São descrições diferentes, vinculadas a documentos distintos.
Uma reportagem publicada em 7 de novembro relatou dois testes de usuários na versão 2.1.318, um no macOS e outro no Windows 11, em que o bloqueio não teria sido acionado. A Anthropic não confirmou esses resultados nos relatos citados.
