https://x7peeps.com/tags/%E4%B8%8A%E4%B8%8B%E6%96%87%E5%8D%B3%E6%9A%B4%E9%9C%B2%E9%9D%A2/index.htmlHugozh-CNWed, 28 Oct 2026 12:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/AI-%E6%8A%8A%E4%BD%A0%E7%9A%84%E9%82%AE%E7%AE%B1%E5%86%99%E8%BF%9B%E4%BA%86-User-Agent%E4%B8%80%E4%B8%AA%E8%AE%BE%E8%AE%A1%E5%8F%96%E8%88%8D/index.htmlWed, 28 Oct 2026 12:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/AI-%E6%8A%8A%E4%BD%A0%E7%9A%84%E9%82%AE%E7%AE%B1%E5%86%99%E8%BF%9B%E4%BA%86-User-Agent%E4%B8%80%E4%B8%AA%E8%AE%BE%E8%AE%A1%E5%8F%96%E8%88%8D/index.htmlAI 把你的邮箱写进了 User-Agent：一个设计取舍 “Claude Code automatically adds user emails to HTTP requests without consent.” 2026 年 10 月 24 日，安全研究者 Chris Lakin 公开了这个发现：Anthropic 的编码工具 Claude Code 会在出站 HTTP 请求头里自动带上用户的真实邮箱——每次外部 API 调用、webhook、第三方服务交互，都可能在开发者毫不知情的情况下传出邮箱[1]。