Anthropic 命令行工具 Claude Code 被曝向外部网站发送用户邮箱地址

2026 年 11 月 6 日 04:03，DEV Community 发文介绍，Anthropic 实验性开源了名为 sandbox-runtime（简称 srt）的轻量级命令行工具，用于在无 Docker 容器的情况下隔离 Claude Code 使用的社区 MCP 服务器。据其 README 介绍，该工具利用操作系统原生沙箱（macOS 上为 sandbox-exec，Linux 上为 bubblewrap，Windows 上为专用本地账户加网络过滤）并配合基于代理的网络过滤，可限制文件写入与网络访问，降低 SSH 密钥等本地凭证外泄的风险；文章同时指出，社区 MCP 服务器是以用户完整权限运行的，若添加的服务器疏于管理或具有恶意，就能读取 SSH 密钥或在账户可及范围内任意写入。

当天 06:17，Hacker News 出现标题为「Anthropic 命令行工具 Claude Code 被曝向网站发送用户邮箱地址」的帖子，摘要称据 GitHub 上的问题反馈显示，Anthropic 的开发工具 Claude Code 会将用户的电子邮件地址发送给外部网站，该安全与隐私问题已在开源社区引发关注，相关讨论正持续发酵。帖子给出了 GitHub 议题地址 anthropics/claude-code 仓库的 issues/107757，以及 Hacker News 讨论页 news.ycombinator.com/item?id=50385272，获得 111 分、24 条评论。目前事件进展停留在社区讨论阶段，摘要未说明 Anthropic 是否已就此作出回应，材料中也没有其他后续处理的信息。