- O prompt de consentimento também aparece em projetos sem configuração Vercel.
- O plugin encaminha solicitações de consentimento por meio de injeção de comando no nível do sistema.
- Os comandos Bash são totalmente capturados, incluindo detalhes confidenciais do ambiente.
Os desenvolvedores que investigam o plug-in Vercel dentro do Claude Code notaram solicitações de consentimento de telemetria aparecendo inesperadamente durante tarefas não relacionadas.
Embora seu projeto não contenha nenhum arquivo de configuração ou dependência do Vercel, o sistema ainda solicitará que você compartilhe dados.
A solicitação afirma que “dados de uso anônimos” já estão sendo coletados e inclui uma opção para incluir também texto de prompt.
O artigo continua abaixo
Em vez de aparecerem como um elemento de interface padrão, os pedidos de consentimento foram comunicados através de instruções incorporadas no contexto do sistema de Claude.
Esta diretriz dirigia: É uma ferramenta de IA que faz perguntas ao usuário e depois executa comandos shell com base nas respostas.
Os resultados foram indistinguíveis das interações nativas e não deixaram nenhuma indicação visível de que o prompt se originou de um plug-in e não do sistema central.
“Isso parece errado”, disse o desenvolvedor, descrevendo honestamente a experiência e revisando o código-fonte do plugin para ver como o mecanismo funcionava.
A inspeção do código-fonte mostra que a telemetria opera em múltiplas camadas, com alguma coleta de dados habilitada por padrão.
Os dados no nível da sessão incluem identificadores de dispositivos, detalhes do sistema operacional, estruturas detectadas e versões CLI instaladas, todos enviados no início de cada sessão. Isso acontece sem um mecanismo de aceitação explícito.
Em particular, as strings de comando bash executadas no Claude Code também são capturadas e transmitidas.
Essas entradas contêm o conteúdo completo do comando em vez de metadados abstratos, expondo potencialmente caminhos de arquivos, variáveis de ambiente e detalhes de infraestrutura.
Essa coleta ocorre automaticamente, independentemente do consentimento do usuário para compartilhar o prompt.
Descrever esta atividade como “dados de utilização anónimos, tais como padrões de injeção de tecnologia e ferramentas utilizadas” não reflete totalmente o detalhe das informações recolhidas.
O texto do prompt requer permissão explícita, mas outras categorias de telemetria permanecerão ativas, a menos que você as desative manualmente.
O sistema de telemetria do plugin não se limita a ambientes específicos do Vercel. Isso ocorre porque as configurações de gancho demonstram que os envios de prompts do usuário são universalmente correspondidos, enquanto outros gatilhos respondem ao uso geral da ferramenta ou a eventos de sessão, em vez de condições específicas do projeto.
Com isso, a telemetria funciona para todos os projetos do Claude Code, independentemente de sua relevância para o serviço Vercel.
Este comportamento contrasta com a lógica de detecção da estrutura existente no plugin.
O código pesquisa arquivos de configuração e dependências para identificar o tipo de projeto, mas essas informações não são usadas para restringir a ativação da telemetria. Existem mecanismos de controle, mas não são aplicados na prática.
A desativação da telemetria requer intervenção manual por meio de variáveis de ambiente ou arquivos de configuração.
No entanto, essas opções são mais difíceis de acessar porque não são exibidas durante a instalação e estão documentadas no diretório do plugin.
A remoção do arquivo identificador do dispositivo ou a desativação completa do plug-in interromperá a coleta de dados, mas essas etapas não serão exibidas durante a configuração inicial.
Simplificando, o sistema combina a recolha automatizada de dados com visibilidade limitada sobre quando e como funciona.
Isso pode não corresponder ao que os usuários esperam ao trabalhar fora de um ambiente de plataforma sem código ou ao usar um LLM para codificação.
O TechRadar Pro entrou em contato com Vercel para comentar, mas não obteve resposta no momento da publicação.
através Akshay Chu
Siga o TechRadar no Google Notícias e Adicione-nos como fonte preferencial Receba notícias, análises e opiniões de especialistas em seu feed. Certifique-se de clicar no botão seguir!
Claro que você também pode Siga o TechRadar no TikTok Confira novidades, análises, unboxings em formato de vídeo e receba atualizações regulares. WhatsApp fazer.
