Em 5 de novembro de 2026, Taylor Edwards abriu no GitHub o issue #107757 e alegou que, durante buscas na web, o Claude Code enviou o e-mail da conta conectada em um cabeçalho HTTP User-Agent, sem sua autorização. Esse campo identifica o cliente que faz uma solicitação. Edwards informou que usava Claude Code 2.1.318 no macOS, com tmux. (issue #107757)
Para entender o alcance da proteção, o detalhe decisivo é o tipo de chamada: a checagem descrita não cobre as ferramentas de busca na web nem as chamadas MCP.
O que o cc-plugin-privacy verifica
A documentação da Anthropic descreve o cc-plugin-privacy como uma checagem para chamadas de Bash, PowerShell ou Monitor cuja entrada contenha tanto o e-mail da conta quanto um indicador reconhecido de User-Agent. É uma correspondência de palavras, não uma análise completa do que será enviado. (documentação do mod de privacidade)
Alice T’Poteat, colaboradora do repositório Claude Code, disse que o mod foi incluído a partir da versão 2.1.317, vem ativado por padrão e pode ser desligado com /plugins. (comentário no issue #107757)
Chamadas que ficam fora da checagem
O mod não verifica chamadas WebFetch, WebSearch nem chamadas MCP. A documentação também lista valores calculados durante a execução, variáveis, arquivos e algumas formas de cabeçalho ou clientes não reconhecidos entre os casos que podem escapar da verificação. A Anthropic descreve o controle como uma medida limitada a uma forma do problema, não como uma barreira geral contra a exposição de e-mails.
A documentação ainda lista maneiras de desativar ou sobrepor o mod: /plugin disable, configurações, um controle do servidor, um hook de outro plugin instalado acima dele ou uma sessão em que o módulo de hooks não seja carregado.
