2026-11-07 Hacker News Top Stories
SuperTechFans · 科技资讯
2026-11-07 Hacker News Top Stories # Claude Code 2.1.318 用户报告模型把个人邮箱写进第三方请求的 User-Agent；已有默认隐私检查，但原帖仍出现检查未生效及脚本路径遗漏的反馈。 Tesla 计划于 2027 年中收缩得州 Cybertruck 生产、转向 Cybercab；报道列出 2025 年美国销量 20,237 辆、同比降 48%，是否全球停产仍不明确。 Kagi 允许访客免注册搜索前 50 次，注册后再获 100 次，希望降低向亲友推荐付费搜索的门槛；访客体验并不等同于付费套餐。 CVE-2026-83844 将 Windows Paint 越界读取列为 8.1 分高危远程代码执行漏洞，受影响版本低于 11.2609.401.0，公开记录尚未解释完整利用路径。 BUI 将 Blender 的部件与交互移成多语言 UI 库，自报 Windows 小窗口约 40ms 出首帧；README 明示尚无 IME、无障碍支持，macOS 仍属实验阶段。 1995 年创办的 Salon 宣布运营 31 年后停止出版，称独立数字新闻的商业现实已使其出版模式难以持续，公告没有列出更具体财务原因。 ASN Bank 用户在兼容性问题帖中报告 Wero 支付被 Play Integrity 检查阻止，故障随付款路径而异，不能概括为 GrapheneOS 上全部银行功能失效。 Motorola 宣布 Signature 27 将成为旗下首款支持 GrapheneOS 的手机，提供七年系统升级、7000mAh 电池，起价 1,599 美元，未来数月陆续上市。 英国拟立法强制招聘广告披露薪资，帮助年轻求职者并缩小薪酬信息差；近 100 万名 16—24 岁年轻人未就业、未在读或受训，立法时间表尚未公布。 Mark Cuban 指责 Facebook 放行冒充其推销 294 美元糖尿病“疗法”的 AI 广告；文章重提 Meta 2024 年诈骗及禁售品广告收入 160 亿美元的争议估算。 1. Claude Code 被报告向网站请求头写入用户邮箱 (Claude Code sends your email address to websites) # https://github.com/anthropics/claude-code/issues/107757 一名 macOS 用户在 Claude Code 的 GitHub 仓库提交隐私问题，称 2.1.318 在联网查询时把其邮箱放入第三方请求的 User-Agent，并将近期大量垃圾邮件与此联系起来。邮箱发送行为与垃圾邮件的具体来源需要分开判断：报告本身没有证明每封垃圾邮件都由这些访问导致，也不代表每种联网工具都固定附带用户邮箱。 原帖后续回复称，2.1.317 起已默认启用 cc-plugin-privacy，检查并阻止相应行为；但 macOS 与 Windows 用户又给出已加载该模块、检查仍未触发的测试反馈，还有人指出模型先把邮箱写入脚本、再执行脚本时，命令级检查可能看不到真正的外发内容。另有用户报告，请求头还可能包含当前项目、客户或仓库名称，使泄露的信息超过单一邮箱。 问题暴露的是代理可读上下文与对外发送权限之间的边界：网站要求机器人提供联系人，并不等于用户授权使用其登录邮箱。这里保留原帖的报告与测试性质，未独立在用户设备上复现；已有保护模块也不能据此视为所有外发路径均已封堵。 HN 热度 1544 points | 评论 487 comments | 投稿者：motoroco | 发布时间：2026-11-06 06:17:15 +08:00 # https://news.ycombinator.com/item?id=50385272 Claude Code 开发者表示将从模型上下文移除账号邮箱，下一版预计次周初推出，并承认现有保护仍漏掉自行编写再执行的脚本。 网站可以要求机器人提供联系人，但发送哪个地址应由用户决定，工作联系邮箱与私人登录邮箱不能自动互换。 从上下文中最小化个人信息，比先注入身份再依赖提示词或事后拦截更接近问题根源。 外发风险还包括项目名、公司团队和任务背景，只删除邮箱不足以防止把工作内容透露给网站。 只匹配登录账号邮箱的防护可能漏掉模型从 git 或其他上下文取得的工作地址，检查范围需要覆盖真实数据来源。 工具调用前的检查钩子可以作为补充防线，但用户自写规则是否覆盖所有执行路径仍需要验证。 部分用户只观察到通用 User-Agent，说明内置抓取工具与模型自行编写的 curl 请求应分开排查。 SEC 要求机器人标识的讨论中，发言者后来更正了“没有邮箱就一定被拒”的判断，站点策略不能简化成泄露个人