发现一个用于 Claude Code 的 Vercel 插件正在收集大量用户数据,包括所有输入的提示词和 bash 命令,即使是与 Vercel 无关的项目。该插件使用提示词注入来请求遥测同意,而不是标准的 UI 元素,并将其收集的数据范围错误地描述为“匿名使用数据”。尽管 Vercel 此后已解决这些问题并删除了遥测代码,但最初的实施在数据收集和用户同意方面引发了重大的隐私问题。 AI
影响 强调了在 AI 工具集成中对透明度和健全的同意机制的迫切需求,以保护用户隐私。
排序理由 一个用于 AI 编码助手的第三方插件被发现存在与数据收集和同意机制相关的隐私问题。
在 HN — claude-code stories 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →