Anthropic 命令列工具 Claude Code 被曝向外部網站傳送使用者郵箱地址

2026 年 11 月 6 日 04:03，DEV Community 發文介紹，Anthropic 實驗性開源了名為 sandbox-runtime（簡稱 srt）的輕量級命令列工具，用於在無 Docker 容器的情況下隔離 Claude Code 使用的社群 MCP 伺服器。據其 README 介紹，該工具利用作業系統原生沙箱（macOS 上為 sandbox-exec，Linux 上為 bubblewrap，Windows 上為專用本地賬戶加網路過濾）並配合基於代理的網路過濾，可限制檔案寫入與網路訪問，降低 SSH 金鑰等本地憑證外洩的風險；文章同時指出，社群 MCP 伺服器是以使用者完整許可權執行的，若新增的伺服器疏於管理或具有惡意，就能讀取 SSH 金鑰或在賬戶可及範圍內任意寫入。

當天 06:17，Hacker News 出現標題為「Anthropic 命令列工具 Claude Code 被曝向網站傳送使用者郵箱地址」的帖子，摘要稱據 GitHub 上的問題反饋顯示，Anthropic 的開發工具 Claude Code 會將使用者的電子郵件地址傳送給外部網站，該安全與隱私問題已在開源社群引發關注，相關討論正持續發酵。帖子給出了 GitHub 議題地址 anthropics/claude-code 倉庫的 issues/107757，以及 Hacker News 討論頁 news.ycombinator.com/item?id=50385272，獲得 111 分、24 條評論。目前事件進展停留在社群討論階段，摘要未說明 Anthropic 是否已就此作出回應，材料中也沒有其他後續處理的資訊。