# Claude Code 近两周三起安全事件：邮箱被发到网站、Cursor 插件被植入后门、密码被提交到 GitHub，你需要检查什么

**URL:** <https://community.lmuai.ai/t/claude-code-%E8%BF%91%E4%B8%A4%E5%91%A8%E4%B8%89%E8%B5%B7%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%EF%BC%9A%E9%82%AE%E7%AE%B1%E8%A2%AB%E5%8F%91%E5%88%B0%E7%BD%91%E7%AB%99%E3%80%81cursor-%E6%8F%92%E4%BB%B6%E8%A2%AB%E6%A4%8D%E5%85%A5%E5%90%8E%E9%97%A8%E3%80%81%E5%AF%86%E7%A0%81%E8%A2%AB%E6%8F%90%E4%BA%A4%E5%88%B0-github%EF%BC%8C%E4%BD%A0%E9%9C%80%E8%A6%81%E6%A3%80%E6%9F%A5%E4%BB%80%E4%B9%88/122>\
**Category:** AI 编程工具\
**Created:** [2026 年11 月 9 日 16:36 UTC](https://community.lmuai.ai/t/claude-code-%E8%BF%91%E4%B8%A4%E5%91%A8%E4%B8%89%E8%B5%B7%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%EF%BC%9A%E9%82%AE%E7%AE%B1%E8%A2%AB%E5%8F%91%E5%88%B0%E7%BD%91%E7%AB%99%E3%80%81cursor-%E6%8F%92%E4%BB%B6%E8%A2%AB%E6%A4%8D%E5%85%A5%E5%90%8E%E9%97%A8%E3%80%81%E5%AF%86%E7%A0%81%E8%A2%AB%E6%8F%90%E4%BA%A4%E5%88%B0-github%EF%BC%8C%E4%BD%A0%E9%9C%80%E8%A6%81%E6%A3%80%E6%9F%A5%E4%BB%80%E4%B9%88/122 "2026-11-09T16:36:59Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![lmu\_official](https://community.lmuai.ai/user_avatar/community.lmuai.ai/lmu_official/32/83_2.png) [@lmu\_official](https://community.lmuai.ai/u/lmu_official)\
发布日期： [2026 年11 月 9 日 16:36 UTC](https://community.lmuai.ai/t/claude-code-%E8%BF%91%E4%B8%A4%E5%91%A8%E4%B8%89%E8%B5%B7%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%EF%BC%9A%E9%82%AE%E7%AE%B1%E8%A2%AB%E5%8F%91%E5%88%B0%E7%BD%91%E7%AB%99%E3%80%81cursor-%E6%8F%92%E4%BB%B6%E8%A2%AB%E6%A4%8D%E5%85%A5%E5%90%8E%E9%97%A8%E3%80%81%E5%AF%86%E7%A0%81%E8%A2%AB%E6%8F%90%E4%BA%A4%E5%88%B0-github%EF%BC%8C%E4%BD%A0%E9%9C%80%E8%A6%81%E6%A3%80%E6%9F%A5%E4%BB%80%E4%B9%88/122/1 "2026-11-09T16:36:59Z")

</div>

最近两周，Hacker News 上和 Claude Code 有关的三条安全新闻都上了千分级别。楼主把能确认的事实和自查步骤整理在一起，用 Claude Code 的朋友建议都过一遍。

## 一、Claude Code 会把你的账号邮箱写进请求头，发给网站

- **怎么回事** ：有用户在 GitHub 上报告（[issue #107757](https://github.com/anthropics/claude-code/issues/107757)），Claude Code 联网时，把他的邮箱写进了请求的 User-Agent，之后他每天收到几十封诈骗邮件。有用户统计，这条在仓库 1.6 万多个未关闭的 issue 里，反应数排到了第四。
- **官方的解释** ：Claude Code 团队的 Lydia Hallie 在 Hacker News 上[说明](https://news.ycombinator.com/item?id=50385272)：为了避免 Claude 在 `@author` 这类地方瞎编名字，他们把登录账号的邮箱放进了给模型的上下文。有些网站（比如维基百科、美国证监会的数据接口）要求脚本在 User-Agent 里留联系邮箱，Claude 自己写 `curl` 这类命令时，有时就把你的邮箱填了进去。她表示「这本不该发生」，下一个版本会把邮箱从上下文里去掉。
- **现在的状态** ：2.1.317 起有一个默认开启的内置模块，在网络或 shell 命令里出现你的账号邮箱时先问你；更新日志里也写了这一条。但官方说明它拦不住所有情况，比如 Claude 自己写一个脚本再去运行；issue 里也有用户在 2.1.318、2.1.319 上测出没拦住。截至发稿，最新版本是 2.1.319，「从上下文里移除邮箱」的版本还没出。
- **你可以做** ：
  - 升级到最新版；
  - 让 Claude 帮你翻一下 `~/.claude/projects/` 下的会话记录，看看有没有把你的邮箱写进 User-Agent 的命令。issue 里有人这样查，翻出了 8 个会话里的 53 次；
  - 需要联网抓数据时，看一眼它要执行的命令。

## 二、Cursor 插件市场上的 Claude Code 扩展被植入后门

- **怎么回事** ：10 月 29 日，太平洋时间凌晨 2:27 到下午 1:35，Cursor 自己的扩展市场上出现了被篡改的 Claude Code 扩展（2.1.312 和 2.1.313）。安全公司 Phorion 最先[披露](https://phorion.io/blog/offical-claude-code-vsx-compromise/)。按 [Cursor 的官方通知](https://cursor.com/blog/claude-code-extension-security-notice)，它会：

- **影响范围** ：Cursor 说，大多数 macOS、Windows 机器上，开启 SSH 服务需要管理员权限，这一步会失败，攻击者无法通过隧道登录；但公钥、自启项和主机信息上报都已经发生了。攻击者的服务器已被关停。Anthropic 员工在 HN 上说明：Anthropic 的系统没有被入侵，官方 VS Code 扩展市场和 OpenVSX 上的版本都不受影响，只影响从 Cursor 扩展市场安装的用户。

- **如果你在那段时间用 Cursor 装过或更新过 Claude Code 扩展** ，按 Cursor 的建议：

## 三、点了「不再询问」，密码被提交到了 GitHub

- **怎么回事** ：安全公司 Apiiro 发文说，在公开的 GitHub 仓库里找到了 1,122 个文件，泄露了密码等敏感信息（[HN 讨论](https://news.ycombinator.com/item?id=50407882)）。
- **机制** （按 Claude Code 官方文档和 HN 上的讨论）：
  - 你在权限提示里选「Yes, and don’t ask again」，这条命令会被原样存成一条允许规则，写进 `.claude/settings.local.json`。如果命令里直接带着密码，密码也就存进了这个文件。
  - 这个文件本来就不该提交。官方文档写明：Claude Code 自己创建这个文件时，会自动把它排除在 git 之外；但如果是你 **手动创建** 的，要自己加进 `.gitignore`。
  - 所以准确地说，问题出在把 `.claude/` 整个目录提交了上去，「不再询问」本身不会泄露什么。Claude Code 团队的 Boris 在 HN 上回复：他们以前没做过密钥清理，正在研究怎么防止这种情况；同时建议所有人都打开 GitHub 等平台的密钥扫描。

- **你可以做** ：
  - 在自己的仓库里搜一下有没有提交过 `.claude/settings.local.json`；提交过的话，把里面出现过的密码全部作废换新， **从 git 历史里删掉不等于没泄露过** ；
  - 别把密码、Token 直接写在命令里，改用环境变量或密码管理器，具体做法见 [/t/105](https://community.lmuai.ai/t/105)；
  - 在 GitHub 仓库设置里打开 Secret scanning。

**这三件事有个共同点** ：Agent 能读写文件、执行命令、访问网络，它接触到的东西，就有可能被带出去。少给它不必要的权限，敏感的东西别交给它，比出了事再补救省心得多。

参考来源：

- [anthropics/claude-code issue #107757](https://github.com/anthropics/claude-code/issues/107757)、[HN 讨论](https://news.ycombinator.com/item?id=50385272)
- [Phorion 安全通告](https://phorion.io/blog/offical-claude-code-vsx-compromise/)、[Cursor 官方通知](https://cursor.com/blog/claude-code-extension-security-notice)、[HN 讨论](https://news.ycombinator.com/item?id=50300683)
- [HN 讨论：Don’t Ask Again 泄露密码](https://news.ycombinator.com/item?id=50407882)、Claude Code 官方文档 [Settings](https://code.claude.com/docs/en/settings)、[Permissions](https://code.claude.com/docs/en/permissions)