Claude Code вписывал email пользователя в User-Agent

Модель в Claude Code иногда подставляла email аккаунта в заголовок User-Agent запросов, которые составляла сама, например в свои вызовы curl. Встроенный мод cc-plugin-privacy ловит это с версии 2.1.317, но стабильный канал npm на 6 ноября стоял на 2.1.311, где этого мода нет.

Сотрудница Anthropic Лидия Халли написала на Hacker News, что адрес уберут из контекста модели в релизе, который ожидается в начале следующей недели. Мод проверяет только вызовы Bash, PowerShell и Monitor и отказывает, лишь если в них есть и адрес, и User-Agent. WebFetch, MCP-инструменты и скрипты, записанные на диск, проходят без проверки.

Несколько пользователей сообщают, что на 2.1.317 и 2.1.318 мод был загружен, но не сработал. Версию показывает claude --version, а включён ли cc-plugin-privacy, видно в /plugins.