# Claude Code ги испраќаше е-поштите на корисниците до веб-страниците како адреса за контакт

Published: 2026-11-06

Claude Code ја додаде адресата на е-пошта на најавената сметка во контекстот на моделот, а агентот понекогаш ја ставаше таа адреса во заглавието User-Agent на curl барањата што ги пишуваше за страници кои бараат контакт од скрипти, како што се Википедија и SEC. Anthropic испорача проверка на shell-команда во верзија 2.1.317 и вели дека следното издание ја отстранува е-поштата од контекстот. Корисничките извештаи за истото истекување датираат од 18 септември.

Canonical: https://thedailydiff.dev/mk/video/2026-11-06-claude-code-email/

## Што покрива ова видео

- Лидија Хали од Anthropic изјави дека е-поштата на сметката е додадена во контекстот на моделот за најавени корисници бидејќи Claude без неа измислуваше имиња за работи како тагови @author.
- Страниците како Викимедија бараат од скриптите информативен User-Agent со информации за контакт; политиката прифаќа е-пошта, веб-страница или вики-корисник. Моделот понекогаш ја користел е-поштата на сметката што ја имал во контекст.
- Верзијата 2.1.317 додаде проверка. Нејзиниот објавен readme опишува одбивање без прашање за Bash, PowerShell и Monitor повици кои ја содржат адресата и го именуваат User-Agent, и вели дека WebFetch, WebSearch, скрипти и run-time вредности не се проверуваат. Дневникот на промени и персоналот ја опишуваат истата заштита како прашување или блокирање.
- Двајца корисници објавија дека вчитаната заштита не одбила безопасни тест команди; Anthropic не ги потврди тие извештаи. Стабилниот канал сè уште беше на 2.1.311, на кој му недостасува проверката, а најновиот запис во дневникот на промени при снимањето беше 2.1.318.
- Проблемите на GitHub кои го опишуваат истото истекување на User-Agent датираат од 18 септември, со извештај од јули за инјектираниот контекстен блок. Пресудата беше REVERT: адреса што моделот може да ја види е адреса што може да ја испрати.

## Прашања и одговори

### Зошто Claude Code ја стави адресата на е-пошта на корисникот во заглавието User-Agent?

Според Лидија Хали од тимот на Claude Code, Anthropic ја додаде е-поштата на сметката во контекстот на моделот за најавени корисници за Claude да престане да измислува имиња за работи како тагови на автори. Кога Claude пишуваше свои curl команди, тој понекогаш ја користеше таа адреса како контакт во User-Agent, бидејќи некои страници бараат контакт од скрипти.

### Зошто Википедија и SEC бараат од скриптите да се идентификуваат себеси?

Политиката за User-Agent на Викимедија вели дека скриптите треба да користат информативен User-Agent стринг со информации за контакт, или може да бидат блокирани без претходна најава, и прифаќа адреса на е-пошта, веб-страница или вики-корисник. Страницата EDGAR на SEC бара од автоматизираните клиенти да декларираат user agent и покажува примерок заглавие со име на компанија и е-пошта на администратор.

### Што проверува модот за приватност на Claude Code, а што пропушта?

Објавениот readme на модот вели дека одбива, без прашање, повик на Bash, PowerShell или Monitor чиј влез ја содржи адресата на сметката и го именува User-Agent, користејќи две совпаѓања на зборови и без парсер. Readme вели дека WebFetch, WebSearch, MCP алатките, скриптите што ја содржат адресата и вредностите пресметани во run time не се проверуваат, и го нарекува модот учтивост што покрива една форма.

### Дали отстранувањето податоци од контекстот на агентот се разликува од филтрирањето на неговите команди?

Да. Филтер на излезните команди мора да ја препознае секоја рута што податоците можат да ја преземат, а readme на Claude Code наведува неколку рути кои неговиот филтер не ги покрива. Отстранувањето на адресата од контекстот значи дека моделот нема што да испрати. Лидија Хали изјави дека следното издание ќе ја отстрани е-поштата на сметката од контекстот, се очекува на почетокот на следната недела; при снимањето, најновиот запис во дневникот на промени беше 2.1.318.

### Каква беше пресудата на The Daily Diff за промената на е-поштата на Claude Code?

Пресудата на The Daily Diff беше REVERT, насочена кон ставање на е-поштата на сметката во контекстот на моделот, бидејќи адресата што моделот може да ја види е адреса што може да ја испрати. Епизодата забележува дека самиот readme на заштитата вели дека покрива една форма, и дека проблем на GitHub кој го опишува истото истекување на User-Agent беше поднесен на 18 септември, седум недели пред виралната тема.

## Поглавја

- 0:00 Како е-поштата за најава стигна до Википедија и SEC?
- 0:35 Зошто моделот ја знаеше вашата е-пошта?
- 1:20 Зошто веб-страниците бараат е-пошта од скрипти?
- 1:53 Дали нешто му кажа да не го прави тоа?
- 2:17 Што всушност блокира модот за приватност?
- 2:55 Дали заштитата го фати тестот?
- 3:29 Кога ќе биде објавена вистинската поправка и што да правите сега?
- 4:00 Колку порано беше пријавено?
- 4:47 Дали е-поштата треба да остане во контекст?

## Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

### Како е-поштата за најава стигна до Википедија и SEC?

0:00 Вашата е-пошта за најава е за најавување. За некои најавени корисници на Claude Code, таа исто така се наоѓаше во User-Agent на барањата до страници како Википедија и SEC. Во ова видео: како стигна таму? И дали поправката ја затвора? Anthropic вели дека требало да го фати ова порано. Нејзиниот сопствен тракер за грешки има датум колку порано, и ќе го прочитам пред пресудата. Петок е, шести ноември, а ова е The Daily Diff.

0:24 Claude Code е кодирачки агент на Anthropic. Го чита вашиот проект и извршува команди за вас, вклучувајќи curl повици до веб. User-Agent е линијата во секое веб-барање што го именува програмот што повикува.

### Зошто моделот ја знаеше вашата е-пошта?

0:35 Адресата стигна таму намерно. Лидија Хали, која работи на Claude Code, објасни на Hacker News дека Claude постојано измислуваше имиња за работи како тагови на автори во кодот, бидејќи не знаеше кој сте вие. Така, Anthropic ја додаде е-поштата на сметката во контекстот на моделот за најавени корисници. Експлодираше во четврток со проблем на GitHub со наслов прекршување на приватноста во заглавието User-Agent. Известувачот го обвинува за десетици спам е-пошти дневно, и ништо јавно не ја докажува таа врска.

1:02 Темата на Hacker News помина дванаесет стотини поени. Извештај од јули веќе го цитираше инјектираниот текст. Под наслов корисничка е-пошта, пишува дека адресата на е-пошта на корисникот е, потоа вашата адреса. Тој известувач исто така го фати Claude како ја пишува адресата во git commit-и, и заштитата од притискање на GitHub го блокираше притискањето.

### Зошто веб-страниците бараат е-пошта од скрипти?

1:20 Некои страници бараат од скриптите да се идентификуваат себеси. Политиката на Викимедија вели дека скриптите треба да користат информативен User-Agent со информации за контакт, или може да бидат блокирани без претходна најава. Веб-страницата исто така функционира како контакт. Страницата Едгар на SEC покажува примерок заглавие со име на компанија и е-пошта на администратор. Кога Claude Code ја пишува својата curl команда за Википедија, страницата сака контакт, а единствената адреса во нејзиниот контекст е вашата е-пошта за најава. Развивач на Claude Code го објасни ова на Hacker News.

1:48 Claude очигледно има тенденција да одлучи дека оваа политика вреди да се следи. Според корисниците кои го цитираат, истиот контекстен блок му кажал на моделот никогаш да не

### Дали нешто му кажа да не го прави тоа?

1:56 ја испраќа таа адреса до неповрзана услуга, во заглавие, URL или податочен пакет. Во еден октомвриски извештај, Claude резимираше што се случи потоа. Ја испратив сепак. И User-Agent не исчезнува по барањето. Стандардниот комбиниран формат на евиденција на Apache го пишува во дневникот за пристап, веднаш до IP адресата на посетителот и времето. Првиот одговор на Anthropic беше испорачан во верзијата три-седумнаесет.

### Што всушност блокира модот за приватност?

2:19 Дневникот на промени го нарекува проверка што прашува пред повик на веб или shell алатка да испрати вашата е-пошта на сметката до мрежата. Вклучено е по дифолт. Но, стабилниот канал е сè уште на три-единаесет, кој го нема. Неговиот извор стана јавен помалку од два часа по проблемот. Ги поврзува shell алатките, што значи Bash, PowerShell и Monitor. Ако командата ја содржи вашата адреса и го именува User-Agent, readme вели дека е одбиена, без прашање.

2:44 Дневникот на промени вели дека прашува, коментар на персоналот вели дека блокира, а readme вели дека одбива без да праша. Целиот bouncer се состои од две совпаѓања на зборови, без парсер, намерно. Потоа корисниците го тестираа.

### Дали заштитата го фати тестот?

2:56 Еден на Mac и еден на Windows извршија безопасни команди, echo во ништо и curl до невалиден домен што никогаш не се разрешува. И двајцата велат дека модот се појавил како вчитан, и ниту една команда не била одбиена. Тоа се кориснички извештаи; Anthropic не ги потврди. Readme исто така наведува што поминува. Веб-алатките, WebFetch и WebSearch, не се проверуваат, што е чудно во склад со дневникот на промени што споменува веб-повици. Исто така, не се проверува скрипта што ја содржи вашата адреса, или вредност пресметана во run time.

3:25 Readme ја нарекува целата работа учтивост што покрива една форма. Хали вели дека следното издание ја отстранува е-поштата на сметката од она што Claude Code

### Кога ќе биде објавена вистинската поправка и што да правите сега?

3:32 го дава на моделот, и треба да пристигне на почетокот на следната недела. Филтер на излезот мора да ја препознае секоја рута. Ако адресата никогаш не влезе, нема што да се филтрира. Додека го снимам ова, најновиот запис во дневникот на промени е сè уште три-осумнаесет. Ако сте на стабилна верзија, ажурирајте на три-седумнаесет или понова. Ако пишувате куки, привременото решение на тестерот на Windows исто така ги проверува уредувањата на датотеки, така што хардкодирана адреса се фаќа пред да се напише скриптата. И пребарајте ги записите од вашата сесија за вашата сопствена е-пошта веднаш до User-Agent.

### Колку порано беше пријавено?

4:00 Сега тој датум. Требаше да го фатиме ова однесување порано, напиша Хали. Јулскиот извештај веќе предупреди дека сè што е во контекст може да истече во излезни повици на алатки. И на осумнаесетти септември, корисник поднесе пријава за грешка со наслов, корисничка е-пошта од метаподатоци на сметка ненамерно испратена до надворешна услуга во заглавието User-Agent. Тоа е седум недели пред темата од четврток, и бот ја означи областа за безбедност во рок од една минута.

4:24 До крајот на октомври, најмалку уште четири проблеми го опишаа истото истекување, до Википедија, SEC и гејмерско вики. Од денес, сите пет се отворени. Anthropic вели дека забележале кога ова почна да се појавува на Reddit. Самото извинување беше брзо и едноставно, им давам за тоа. Ако сакате да го прочитате ова наместо да ме слушате како го кажувам, дневната разлика пристигнува во вашето сандаче секое утро, бесплатно на thedaily diff dot dev, линк подолу. Значи, денешната пресуда: REVERT.

### Дали е-поштата треба да остане во контекст?

4:48 Би ја вратил е-поштата на сметката во контекстот на моделот, бидејќи адреса што моделот може да ја види е адреса што може да ја испрати, а самиот readme на заштитата вели дека покрива една форма. Претплатете се, кликнете на ѕвончето и кажете ми во коментари дали би го оцениле поинаку. И тоа е разликата за денес. Јас сум Нико од Axrisi. Спојувајте одговорно.

## Извори

- [Bug report: privacy violation in User-Agent header](https://github.com/anthropics/claude-code/issues/107757) — GitHub · anthropics/claude-code #107757
- [Claude Code staff explanation and planned removal of the account email from the model context](https://news.ycombinator.com/item?id=50388176) — Hacker News
- [Claude Code staff comment on site User-Agent policies](https://news.ycombinator.com/item?id=50386185) — Hacker News
- [Privacy mod readme and source](https://github.com/anthropics/claude-code/tree/main/mods/privacy) — GitHub · anthropics/claude-code
- [Changelog entry for 2.1.317](https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md) — GitHub · anthropics/claude-code
- [July report on the account email injected into the model context](https://github.com/anthropics/claude-code/issues/81138) — GitHub · anthropics/claude-code #81138
- [September 18 report of the email sent in a User-Agent header](https://github.com/anthropics/claude-code/issues/95258) — GitHub · anthropics/claude-code #95258
- [User-Agent Policy](https://foundation.wikimedia.org/wiki/Policy:Wikimedia_Foundation_User-Agent_Policy) — Wikimedia Foundation
- [Accessing EDGAR data](https://www.sec.gov/search-filings/edgar-search-assistance/accessing-edgar-data) — U.S. Securities and Exchange Commission
- [Log files: combined log format](https://httpd.apache.org/docs/2.4/logs.html) — Apache HTTP Server documentation
- [Dario Amodei at TechCrunch Disrupt 2023 portrait, CC BY 2.0, identification only](https://commons.wikimedia.org/wiki/File:Dario_Amodei_at_TechCrunch_Disrupt_2023_02_%28cropped%29.jpg) — TechCrunch via Wikimedia Commons
- [Original Dario Amodei portrait at TechCrunch Disrupt 2023 — TechCrunch; CC BY 2.0; background removed, cropped and resized; identifies Anthropic only, no endorsement, quote or reaction](https://www.flickr.com/photos/techcrunch/53201734641/) — TechCrunch on Flickr
- [Portrait license: Creative Commons Attribution 2.0](https://creativecommons.org/licenses/by/2.0/) — Creative Commons; TechCrunch portrait credit above
- [UNO Draw 25 Cards template — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence](https://imgflip.com/memetemplate/217743513/UNO-Draw-25-Cards) — Imgflip
- [The Office (Michael Scott) GIF, official @theoffice upload, Peacock — brief transformed narrator commentary, no actual reaction by anyone shown or blanket reuse licence; public hosting does not certify legal clearance](https://giphy.com/gifs/theoffice-the-office-tv-frame-toby-vyTnNTrs3wqQ0UIvwE) — The Office on GIPHY