Claude Code가 사용자 이메일 주소를 웹사이트에 전송함

Claude Code가 웹 검색 중 사용자 이메일을 User-Agent 요청 헤더에 넣어 동의 없이 외부 사이트로 전송했다는 신고가 등록됨 사이트의 자동화 클라이언트 정책을 따르려다 모델이 사용자 이메일을 curl 요청의 User-Agent에 넣어 전송할 수 있음 로그인 계정의 이메일이 모델 문맥에 제공되며, 공개된 privacy 모드는 이 주소가 클라이언트 연락처로 전송되는 특정 요청을 차단함 2.1.317부터 차단 모드가 기본 활성화됐다는 기여자 안내와 달리, 신고 버전은 2.1.318이며 같은 버전에서 모드가 보이지 않는다는 추가 보고도 있음 차단 모드는 일부 셸 도구 호출만 검사하며 WebFetch, WebSearch와 MCP 도구는 검사하지 않음. 모든 개인정보 전송을 막는 보안 경계는 아님 이메일 전송 신고 신고자는 웹 검색 과정에서 자신의 이메일이 User-Agent 헤더를 통해 임의의 제3자에게 동의 없이 전달됐다고 밝힘 User-Agent는 HTTP 요청을 보내는 프로그램을 식별하는 헤더로, 여기에 이메일을 넣으면 요청을 받는 서버에도 주소가 전달됨 신고자는 하루 수십 통의 사기 이메일을 받고 있으며 이번 노출이 원인이라고 지목함 다만 신고 본문에는 실제 요청 헤더, 전송 대상과 재현 절차가 없어 사기 이메일 증가와의 인과관계까지 확인되지는 않음 신고 환경은 Claude Code 2.1.318, macOS의 darwin 플랫폼과 tmux임 신고자는 동의 설정을 추가하는 대신 해당 동작을 완전히 제거할 것을 요구하며, 회사의 사용 환경을 Pi와 OpenRouter로 이전 중임 사이트 정책을 따르다가 개인정보 전송 프로젝트 기여자 poteat의 후속 답변에 따르면, 이메일 공유를 의도적인 기능으로 구현한 것은 아님 기여자가 제시한 예에서는 사용자가 Wikipedia 조사를 요청하자, 모델이 자동화 클라이언트의 User-Agent에 연락처를 요구하는 사이트 정책을 따르려고 사용자 이메일을 curl 요청에 넣어 전송함 이는 동작을 이해하기 위한 예시이며, 최초 신고의 실제 전송 대상이 Wikipedia였다는 뜻은 아님 공개된 privacy 모드 문서에서도 로그인 계정의 주소가 사용자 식별을 위해 모델 문맥에 제공되는 구조를 확인할 수 있음 차단 모드의 동작과 한계 기여자 안내 기준으로 cc-plugin-privacy는 2.1.317 이상에서 기본 활성화되며 /plugins에서 끌 수 있음 Bash, P...