官方悄悄加了默认隐私模块，你发现了吗？写代码顺手把邮箱卖了：Claude Code 被曝搜索泄露身份，一天收几十封诈骗邮件

大白话有网友在 GitHub 上反馈：他用 Claude Code 联网搜索时，工具会把他的邮箱地址塞进请求头一起发给外面的网站。结果他每天收到几十封诈骗邮件，怀疑就是这么漏出去的。这事在 Hacker News 上冲到 891 分。Anthropic 那边有人回复说，从 2.1.317 版起内置了一个叫 cc-plugin-privacy 的模块，默认开启，专门拦这个行为，可以在 /plugins 里关掉。不过到底影响多少人、诈骗邮件是不是真由这个泄露引起，目前没有独立核实。

对你意味着只要你用 AI 编程工具联网查资料，公司代码、客户信息、个人身份都可能跟着请求一起出门；这事提醒大家去看一眼自己工具的隐私开关。