# Claude Code колдонуучулардын электрондук почталарын байланыш дареги катары веб-сайттарга жөнөткөн

Published: 2026-11-06

Claude Code кирген аккаунттун электрондук почта дарегин моделдин контекстине кошкон жана агент кээде бул даректи Wikipedia жана SEC сыяктуу сценарийлерден байланыш сураган сайттар үчүн жазган curl сурамдарынын User-Agent баш аталышына киргизген. Anthropic 2.1.317 версиясында shell-буйрук текшерүүсүн чыгарган жана кийинки релизде контексттен электрондук почтаны алып салат деп билдирген. Ошол эле агып кетүү тууралуу колдонуучулардын билдирүүлөрү 18-сентябрдан бери бар.

Canonical: https://thedailydiff.dev/ky/video/2026-11-06-claude-code-email/

## Бул видео эмнелерди камтыйт

- Anthropic компаниясынын Лидия Халли кирген колдонуучулар үчүн аккаунттун электрондук почтасы моделдин контекстине кошулганын айтты, анткени Claude ал жок болсо @author тегдери сыяктуу нерселер үчүн аттарды ойлоп тапкан.
- Wikimedia сыяктуу сайттар сценарийлерден байланыш маалыматы менен маалыматтык User-Agent сурашат; саясат электрондук почтаны, веб-сайтты же вики колдонуучусун кабыл алат. Модель кээде контексттеги аккаунттун электрондук почтасын колдонгон.
- 2.1.317 версиясы текшерүүнү кошкон. Анын жарыяланган readme документи Bash, PowerShell жана Monitor чалуулары үчүн даректи камтыган жана User-Agent деп атаган чалуулар үчүн сунушталбаган баш тартууну сүрөттөйт, жана WebFetch, WebSearch, сценарийлер жана иштөө убагындагы маанилер текшерилбейт деп айтылат. Өзгөрүүлөр журналы жана кызматкерлер ошол эле коргоону суроо же бөгөттөө катары сүрөттөйт.
- Эки колдонуучу жүктөлгөн коргоо зыянсыз тест буйруктарынан баш тартпаганын билдиришкен; Anthropic бул билдирүүлөрдү ырастаган эмес. Туруктуу канал дагы эле текшерүүсүз 2.1.311 версиясында болчу, жана жазуу учурундагы эң акыркы өзгөрүү журналы 2.1.318 болчу.
- Ошол эле User-Agent агып кетүүсүн сүрөттөгөн GitHub маселелери 18-сентябрдан башталат, июль айындагы инъекцияланган контекст блогу жөнүндө билдирүү менен. Чечим REVERT болгон: модель көрө алган дарек - бул ал жөнөтө ала турган дарек.

## Суроолор жана жооптор

### Claude Code эмне үчүн колдонуучунун электрондук почта дарегин User-Agent баш аталышына киргизген?

Claude Code командасынын Лидия Халлинин айтымында, Anthropic кирген колдонуучулар үчүн аккаунттун электрондук почтасын моделдин контекстине кошкон, ошондуктан Claude автор тегдери сыяктуу нерселер үчүн аттарды ойлоп табууну токтоткон. Claude өзүнүн curl буйруктарын жазганда, ал кээде ошол даректи User-Agent ичинде байланыш катары колдонгон, анткени кээ бир сайттар сценарийлерден байланыш сурашат.

### Wikipedia жана SEC эмне үчүн сценарийлерден өздөрүн идентификациялоону сурашат?

Wikimedia'нын User-Agent саясатында сценарийлер байланыш маалыматы менен маалыматтык User-Agent сабын колдонушу керек, же алар эскертүүсүз бөгөттөлүшү мүмкүн деп айтылат, жана ал электрондук почта дарегин, веб-сайтты же вики колдонуучусун кабыл алат. SEC'тин EDGAR баракчасы автоматташтырылган кардарлардан user agent жарыялоону суранат жана компаниянын аталышы жана админ электрондук почтасы менен үлгү баш аталышын көрсөтөт.

### Claude Code купуялык модулу эмнени текшерет жана эмнени өткөрүп жиберет?

Модулдун жарыяланган readme документи Bash, PowerShell же Monitor чалуусунун кириши аккаунттун дарегин камтыса жана User-Agent деп атаса, эч кандай суроосуз, эки сөз дал келиши жана парсер жок колдонуп, андан баш тартат дейт. Readme WebFetch, WebSearch, MCP куралдары, даректи камтыган сценарийлер жана иштөө убагында эсептелген маанилер текшерилбейт дейт, жана модулду бир форманы камтыган сылыктык деп атайт.

### Агенттин контекстинен маалыматты алып салуу анын буйруктарын чыпкалоодон айырмаланабы?

Ооба. Чыгуучу буйруктарды чыпкалоо маалымат ала турган ар бир жолду таанышы керек, жана Claude Code readme анын чыпкасы камтыбаган бир нече жолду тизмектейт. Даректи контексттен алып салуу модельде жөнөтө турган эч нерсе болбойт дегенди билдирет. Лидия Халли кийинки релиз аккаунттун электрондук почтасын контексттен алып салат деп айтты, ал кийинки жуманын башында күтүлүүдө; жазуу учурунда эң акыркы өзгөрүүлөр журналы 2.1.318 болгон.

### The Daily Diffтин Claude Code электрондук почта өзгөртүүсү боюнча чечими кандай болду?

The Daily Diffтин чечими REVERT болгон, ал аккаунттун электрондук почтасын моделдин контекстине киргизүүгө багытталган, анткени модель көрө алган дарек - бул ал жөнөтө ала турган дарек. Эпизоддо коргоонун өзүнүн readme документи ал бир форманы камтыйт деп айтылганы, жана ошол эле User-Agent агып кетүүсүн сүрөттөгөн GitHub маселеси 18-сентябрда, вирустук темадан жети жума мурун берилгени белгиленет.

## Бөлүмдөр

- 0:00 Кирүү электрондук почтасы Wikipedia жана SECке кантип жетти?
- 0:35 Модель сиздин электрондук почтаңызды эмне үчүн билген?
- 1:20 Веб-сайттар сценарийлерден эмне үчүн электрондук почтаны сурашат?
- 1:53 Аны эч нерсе токтоткон жокпу?
- 2:17 Купуялык модулу чындыгында эмнени бөгөттөйт?
- 2:55 Коргоо тестти кармадыбы?
- 3:29 Чыныгы оңдоо качан жеткирилет жана азыр эмне кыласыз?
- 4:00 Бул канчалык эрте билдирилген?
- 4:47 Электрондук почта контекстте калышы керекпи?

## Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

### Кирүү электрондук почтасы Wikipedia жана SECке кантип жетти?

0:00 Сиздин кирүү электрондук почтаңыз кирүү үчүн. Кээ бир кирген Claude Code колдонуучулары үчүн ал User-Agent ичинде да болгон Wikipedia жана SEC сыяктуу сайттарга сурамдарда. Бул видеодо: ал ал жакка кантип жетти? Жана оңдоо аны жабабы? Anthropic муну эртерээк кармаш керек болчу дейт. Анын өзүнүн ката трекеринде канчалык эрте болгону тууралуу дата бар, жана мен аны чечим чыгарардан мурун окуйм. Бул жума, 6-ноябрь, жана бул The Daily Diff.

0:24 Claude Code - Anthropicтин коддоо агенти. Ал сиздин долбооруңузду окуп, сиз үчүн буйруктарды аткарат, анын ичинде вебге curl чалууларды. User-Agent - бул ар бир веб-сурамдагы программаны атаган сап.

### Модель сиздин электрондук почтаңызды эмне үчүн билген?

0:35 Дарек ал жакка атайын киргизилген. Claude Code боюнча иштеген Лидия Халли Hacker News сайтында Claude коддогу автор тегдери сыяктуу нерселер үчүн аттарды ойлоп таба бергенин түшүндүрдү, анткени ал сиздин ким экениңизди билген эмес. Ошентип Anthropic кирген колдонуучулар үчүн аккаунттун электрондук почтасын моделдин контекстине кошкон. Бул бейшемби күнү GitHub маселеси менен жарылып чыкты, анын аталышы "User-Agent баш аталышында купуялык бузуу". Кабарчы аны күнүнө ондогон спам электрондук почталарына күнөөлөйт, жана эч нерсе бул байланышты ачык далилдебейт.

1:02 Hacker News темасы он эки жүз упайдан ашкан. Июль айындагы билдирүү инъекцияланган текстти буга чейин цитата кылган. Колдонуучунун электрондук почтасы деп аталган бөлүмдүн астында, ал колдонуучунун электрондук почта дареги анан сиздин дарегиңиз дейт. Ошол кабарчы ошондой эле Claudeтун даректи git commits ичине жазганын байкаган, жана GitHub'дун push коргоосу push'ту бөгөттөгөн.

### Веб-сайттар сценарийлерден эмне үчүн электрондук почтаны сурашат?

1:20 Кээ бир сайттар сценарийлерден өздөрүн идентификациялоону сурашат. Wikimedia'нын саясатында сценарийлер байланыш маалыматы менен маалыматтык User-Agent колдонушу керек деп айтылат, же алар эскертүүсүз бөгөттөлүшү мүмкүн. Веб-сайт да байланыш катары иштейт. SEC'тин Edgar баракчасы компаниянын аталышы жана админ электрондук почтасы менен үлгү баш аталышын көрсөтөт. Claude Code Wikipedia үчүн өзүнүн curl буйругун жазганда, сайт байланыш сурайт, жана анын контекстиндеги жалгыз дарек сиздин кирүү электрондук почтаңыз. Claude Code иштеп чыгуучусу муну Hacker News сайтында мындайча билдирген.

1:48 Claude бул саясатты кармануу керек деп чечкен окшойт. Колдонуучулардын цитаталарына ылайык, ошол эле контекст блогу моделге ал даректи эч качан

### Аны эч нерсе токтоткон жокпу?

1:56 баш аталышта, URL дарегинде же жүк ичинде эч кандай тиешеси жок кызматка жөнөтпө деп айткан. URL же жүк ичинде. Октябрдагы бир билдирүүдө, Claude кийинки окуяны жыйынтыктаган. Мен аны баары бир жөнөткөм. Жана User-Agent сурамдан кийин жок болуп кетпейт. Apache'нин стандарттык бириккен журнал форматы аны кирүү журналына жазат, коноктун IP дарегинин жана убакыттын жанына. Anthropicтин биринчи жообу үч жүз он жетинчи версияда жеткирилген.

### Купуялык модулу чындыгында эмнени бөгөттөйт?

2:19 Өзгөрүүлөр журналы аны веб же shell куралын чалуу сиздин аккаунттун электрондук почтасын тармакка жөнөтөөрдөн мурун сураган текшерүү деп атайт. Ал демейки боюнча күйгүзүлгөн. Бирок туруктуу канал дагы эле үч жүз он бирде, анда ал жок. Анын булагы маселе чыккандан эки сааттан аз убакыт өткөндөн кийин ачык жарыяланган. Ал shell куралдарын, башкача айтканда Bash, PowerShell жана Monitorду туташтырат. Эгерде буйрук сиздин дарегиңизди камтыса жана User-Agent деп атаса, readme'де ал сунушталбайт, эч кандай суроосуз деп айтылат.

2:44 Өзгөрүүлөр журналы ал сурайт дейт, кызматкердин комментарийи ал бөгөттөйт дейт, жана readme ал сурабай баш тартат дейт. Бүтүндөй баунсер эки сөз дал келишинен турат, эч кандай парсер жок, атайын. Анан колдонуучулар аны сынап көрүштү.

### Коргоо тестти кармадыбы?

2:56 Бири Macта, бири Windowsто зыянсыз буйруктарды иштетишти, эч жакка echo жана эч качан чечилбеген .invalid доменине curl. Экөө тең мод жүктөлдү деп көрсөтүлгөнүн, жана эч бир буйруктан баш тартылбаганын айтышат. Бул колдонуучулардын билдирүүлөрү; Anthropic аларды ырастаган эмес. Readme ошондой эле эмнелер өтүп кетээрин тизмектейт. Веб куралдар, WebFetch жана WebSearch, текшерилбейт, бул веб-чалууларды айткан өзгөрүүлөр журналына туура келбейт. Сиздин дарегиңизди камтыган сценарий же иштөө убагында эсептелген маани да текшерилбейт.

3:25 Readme бүтүндөй нерсени бир форманы камтыган сылыктык деп атайт. Халли кийинки релизде аккаунттун электрондук почтасын Claude Code моделге

### Чыныгы оңдоо качан жеткирилет жана азыр эмне кыласыз?

3:32 берген нерселерден алып салат жана кийинки жуманын башында келиши керек дейт. Чыгууда чыпка ар бир жолду таанышы керек. Эгер дарек эч качан кирбесе, чыпкалай турган эч нерсе жок. Мен муну жазып жаткан учурда, эң акыркы өзгөрүүлөр журналы дагы эле үч он сегизде. Эгер сиз туруктуу версияда болсоңуз, үч он жети же андан кийинкисине жаңыртыңыз. Эгер сиз hook жазсаңыз, Windows сыноочусунун убактылуу чечими файл өзгөртүүлөрүн да текшерет, ошондуктан катуу коддолгон дарек сценарий жазылганга чейин кармалат. Жана сессия транскрипттериңизден User-Agent жанындагы өзүңүздүн электрондук почтаңызды издеңиз.

### Бул канчалык эрте билдирилген?

4:00 Эми ошол күн. Биз бул жүрүм-турумду эртерээк кармаш керек болчу, - деп жазды Халли. Июль айындагы билдирүү буга чейин эскерткен контексттеги бардык нерсе сыртка чыгуучу курал чалууларына агып кетиши мүмкүн. Жана 18-сентябрда колдонуучу ката билдирген, анын аталышы: аккаунттун метадайындарынан колдонуучунун электрондук почтасы User-Agent баш аталышында тышкы кызматка кокусунан жөнөтүлдү. Бул бейшемби күнкү темадан жети жума мурун, жана бот аны бир мүнөттүн ичинде коопсуздук аймагы деп белгилеген.

4:24 Октябрдын аягына чейин, жок эле дегенде дагы төрт маселе ошол эле агып кетүүнү сүрөттөгөн, Wikipediaга, SECке жана оюн викисине. Бүгүнкү күнгө чейин, бешөөнүн баары ачык. Anthropic бул Redditте пайда боло баштаганда байкадым дейт. Кечиримдин өзү тез жана жөнөкөй болгон, мен ага макулмун. Эгер сиз муну менин айтканымды укканга караганда окуганды кааласаңыз, diff күн сайын эртең менен сиздин почтаңызга келет, daily diff dot dev сайтында бекер, шилтеме төмөндө. Ошентип, бүгүнкү чечим: REVERT.

### Электрондук почта контекстте калышы керекпи?

4:48 Мен аккаунттун электрондук почтасын моделдин контекстине киргизүүнү артка кайтарат элем, анткени модель көрө алган дарек - бул ал жөнөтө ала турган дарек, жана коргоонун өзүнүн readme документи ал бир форманы камтыйт дейт. Жазылыңыз, коңгуроону басыңыз, жана эгер сиз башкача мөөр басат белеңиз, комментарийлерде айтыңыз. Жана бүгүнкү diff ушундай. Мен Axrisi'ден Нико. Жоопкерчиликтүү түрдө бириктириңиз.

## Булактар

- [Bug report: privacy violation in User-Agent header](https://github.com/anthropics/claude-code/issues/107757) — GitHub · anthropics/claude-code #107757
- [Claude Code staff explanation and planned removal of the account email from the model context](https://news.ycombinator.com/item?id=50388176) — Hacker News
- [Claude Code staff comment on site User-Agent policies](https://news.ycombinator.com/item?id=50386185) — Hacker News
- [Privacy mod readme and source](https://github.com/anthropics/claude-code/tree/main/mods/privacy) — GitHub · anthropics/claude-code
- [Changelog entry for 2.1.317](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md) — GitHub · anthropics/claude-code
- [July report on the account email injected into the model context](https://github.com/anthropics/claude-code/issues/81138) — GitHub · anthropics/claude-code #81138
- [September 18 report of the email sent in a User-Agent header](https://github.com/anthropics/claude-code/issues/95258) — GitHub · anthropics/claude-code #95258
- [User-Agent Policy](https://foundation.wikimedia.org/wiki/Policy:Wikimedia_Foundation_User-Agent_Policy) — Wikimedia Foundation
- [Accessing EDGAR data](https://www.sec.gov/search-filings/edgar-search-assistance/accessing-edgar-data) — U.S. Securities and Exchange Commission
- [Log files: combined log format](https://httpd.apache.org/docs/2.4/logs.html) — Apache HTTP Server documentation
- [Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification only](https://commons.wikimedia.org/wiki/File:Dario_Amodei_at_TechCrunch_Disrupt_2023_02_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reaction](https://www.flickr.com/photos/techcrunch/53201734641/) — TechCrunch on Flickr
- [Portrait license: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons; TechCrunch portrait credit above
- [UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence](https://imgflip.com/memetemplate/217743513/UNO-Draw-25-Cards) — Imgflip
- [The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/theoffice-the-office-tv-frame-toby-vyTnNTrs3wqQ0UIvwE) — The Office on GIPHY