201 分的 HN 热帖：AI 编程工具到底往请求里塞了什么？写代码顺手把你邮箱卖给全网：Claude Code 被曝请求头夹带用户邮箱，垃圾邮
有开发者在 GitHub 提 issue 称，Claude Code 联网搜索时会在 User-Agent 里带上自己的邮箱，随后收到大量诈骗钓鱼邮件，Hacker News 上已吵翻。
大白话有网友在 Claude Code 的 GitHub 仓库提 issue 说，这个 AI 编程工具上网搜资料、请求网页时，会在请求头里写上一串类似「会话名/版本 你的邮箱」的信息。也就是说，它访问的每个网站都能看到你的邮箱。发帖人说自己因此收到几十封诈骗和钓鱼邮件。楼里有人附和说换用 Claude 后工作邮箱垃圾邮件明显变多，也有人表示自己用独立邮箱注册、几个月没收到一封垃圾邮件，认为没那么严重。还有人指出新版已经改掉了这个请求头。
对你意味着如果你用 Claude Code 或公司统一采购的 AI 编程工具，这事直接关系到你的邮箱会不会被第三方网站收集，值得去查一下自己用的版本。
网友在 GitHub 提 issue 并附使用反馈，Anthropic 官方尚未就此公开说明；版本修复情况来自网友回复
打开巨象雷达，看今天全部 AI 动态