周一早上，我在 Claude Code 里打开客户资料
上周一上午 10 点，我在杭州的共享办公室用 Claude Code 检查一份客户访谈稿。文件里有姓名、邮箱和报价，我没多想就粘贴了进去。后来看到社区反馈，说这个工具和部分外部服务交互时，可能把你的邮箱地址一并发送。我当时第一反应不是换工具，而是把电脑合上：这份资料已经交出去了，怎么办？我以前也犯过“AI 只是聊天窗口”的错，低估了账号信息跟着请求一起走的问题。
它到底是什么，为什么会影响你
Claude Code 是 Anthropic 推出的命令行编程助手。它能读项目文件、修改代码，也能连接网页或其他外部服务处理任务。问题在于，一些外部网站可能收到你的登录邮箱；这不是说它会主动把你的客户文件全部公开，而是邮箱本身可能被用于关联账号、识别访问者，甚至接收服务通知。
我同事林悦在 2025 年 3 月的一个周五下午，用 Claude Code 调试自己的报价生成页面。她后来检查访问记录，发现外部工具收到了她的工作邮箱。她的客户资料没有因此被公开，但她当天就更换了邮箱别名，并暂停了外部联网功能。对咱们非码农来说，重点不是追着技术术语跑，而是记住：凡是会把内容交给第三方的东西，都值得先拿假数据试一遍。
今天复刻这份检查，成本不高
钱：0 元。时间：约 20 分钟。技术门槛：会登录账号、知道自己的常用邮箱即可，不需要懂代码。第一步：打开 Claude Code 的设置或权限页面，先找“外部访问”“网页访问”“MCP/工具连接”这类选项；如果名称不同，就看文档里关于第三方服务的说明。
接着，我会做三件事：第一，暂时关闭不必要的联网和外部工具权限；第二，把工作邮箱别名与私人邮箱分开；第三，新建一个脱敏测试文件夹，只放“客户 A、报价 500 元”这种虚构内容，不放姓名、电话、合同和真实附件。这个工具不是所有人都需要，如果你只用网页版聊天、没让它读取本地项目，可以先不折腾。现在不试也没事，但处理客户资料前，值得多花这 20 分钟。
按你的阶段，别一刀切
如果你是刚起步：我会先用虚构资料体验，把常用邮箱与工作邮箱分开，不急着购买任何高级服务。
如果你已经有 1-2 个客户：我会先暂停外部联网，用假数据跑完一次流程；涉及合同、聊天记录和报价时，回到本地人工核对。
如果你正在扩规模：我会让技术同事写一页“允许连接哪些服务、哪些文件禁止上传”的清单，再给成员分别配置权限。别把默认设置直接当作安全证明。
这件事给我的提醒很简单：AI 工具省下的十几分钟，不值得拿客户信任去交换。你会先检查哪项权限？