Claude Code Vercel plugin बिना सहमति users को unique ID से track कर रहा है.
मुख्य सारांश
- Vercel Claude Code plugin install करते समय
~/.claude/vercel-plugin-device-idमें स्थायी UUID अपने-आप generate करता है। कोई notification नहीं, कोई expiry नहीं, कोई renewal नहीं। - हर session में device ID, platform, सभी tool call, और skill matching जानकारी
telemetry.vercel.comपर भेजी जाती है। डिफ़ॉल्ट रूप से ON, कोई consent prompt नहीं। - Prompt text collection के लिए consent dialog है, लेकिन "No thanks" दबाने पर भी बाकी telemetry collect होती रहती है।
- README में documented है, लेकिन
~/.claude/plugins/cache/के अंदर 8-level गहराई में दबी हुई है। practically कोई इसे नहीं पढ़ता। - तुलना: Chrome DevTools session ID को हर 24 घंटे में rotate करता है। Vercel का device ID स्थायी है।
- Disable करने का तरीका:
export VERCEL_PLUGIN_TELEMETRY=off
पढ़ने लायक बिंदु
- "इसे documentation में लिख देना, proper disclosure नहीं है!" — GDPR में स्पष्ट किया गया हिस्सा
- Vercel prompt collection के लिए consent मांगता है, तो base telemetry के लिए क्यों नहीं?
- "No thanks" पर click करना वास्तव में full opt-out नहीं, बल्कि एक dark pattern है
अभी कोई टिप्पणी नहीं है.