Plugin Claude Code của Vercel đang theo dõi người dùng bằng ID duy nhất mà không có sự đồng ý.

Plugin Claude Code của Vercel đang theo dõi người dùng bằng ID duy nhất mà không có sự đồng ý.

Tóm tắt chính

• Khi cài plugin Vercel Claude Code, nó tự động tạo một UUID vĩnh viễn trong ~/.claude/vercel-plugin-device-id. Không có thông báo, không hết hạn, không làm mới.
• Ở mỗi phiên, plugin gửi device ID, nền tảng, mọi tool call và thông tin khớp kỹ năng đến telemetry.vercel.com. Mặc định BẬT, không có lời nhắc xin đồng ý.
• Có hộp thoại xin đồng ý cho việc thu thập văn bản prompt, nhưng ngay cả khi bấm "No thanks" thì phần telemetry còn lại vẫn tiếp tục bị thu thập.
• Có tài liệu trong README, nhưng bị chôn sâu 8 cấp bên trong ~/.claude/plugins/cache/. Thực tế là hầu như không ai đọc.
• So sánh: Chrome DevTools thay session ID mỗi 24 giờ. Device ID của Vercel là vĩnh viễn.
• Cách tắt: export VERCEL_PLUGIN_TELEMETRY=off

Điểm đáng đọc

• "Viết trong tài liệu không có nghĩa là đã thông báo!" — phần được nêu rõ trong GDPR
• Vì sao Vercel xin đồng ý cho việc thu thập prompt, nhưng lại không hỏi đối với telemetry cơ bản?
• Việc bấm "No thanks" thực chất không phải là từ chối toàn bộ, mà là một dark pattern