Plugin Vercel cho Claude Code đang theo dõi người dùng bằng ID duy nhất mà không có sự đồng ý.

• Khi cài plugin Vercel cho Claude Code, hệ thống tự động tạo một UUID vĩnh viễn trong ~/.claude/vercel-plugin-device-id. Không có thông báo, không hết hạn, không làm mới.
• Mỗi phiên đều gửi device ID, nền tảng, mọi lệnh gọi công cụ và thông tin khớp kỹ năng tới telemetry.vercel.com. Mặc định là BẬT, không có lời nhắc xin đồng ý.
• Có hộp thoại xin đồng ý cho việc thu thập văn bản prompt, nhưng ngay cả khi bấm "No thanks" thì phần telemetry còn lại vẫn tiếp tục bị thu thập.
• Có tài liệu trong README, nhưng bị chôn sâu 8 cấp bên trong ~/.claude/plugins/cache/. Trên thực tế gần như không ai đọc.
• So sánh: Chrome DevTools thay session ID sau mỗi 24 giờ. Device ID của Vercel thì vĩnh viễn.
• Cách tắt: export VERCEL_PLUGIN_TELEMETRY=off

Điểm đáng chú ý

• "Viết trong tài liệu không có nghĩa là đã thông báo!" — phần được nêu rõ trong GDPR
• Vercel đã xin đồng ý với việc thu thập prompt, vậy tại sao lại không hỏi với telemetry cơ bản?
• Việc bấm "No thanks" thực tế không phải từ chối toàn bộ, mà là một dark pattern