编码 Agent 默认同传登录邮箱：一次默认行为引发的隐私警报

一类主流编码 Agent 被曝出：在发起网页检索与部分工具调用时，会把登录邮箱写入 User-Agent 一类出站头字段。对站点日志、代理与第三方接口来说，这等于公开了一份「已验证的开发者邮箱」；有人随后遭遇成批钓鱼与垃圾邮件。

厂商回应称这并非产品有意设计，而是模型为减少虚构作者标签等原因，把会话里的邮箱上下文带进了请求构造。版本更新已默认开启隐私拦截，并计划进一步把邮箱从可出站上下文中剥离。对使用者而言，立刻升级是底线动作。

对企业更关键的是治理问题：只要 Agent 能访问外网，本地上下文里的身份信息就可能被「善意地」外泄。上线前应审计出站头与脚本权限，限制可外发的标识符，并把「Agent 会替你说话」当成默认假设，而不是事后补丁。