Claude CodeのVercelプラグインが、ユーザーを一意のIDで同意なく追跡している

• VercelのClaude Codeプラグインをインストールすると、~/.claude/vercel-plugin-device-id に永続UUIDを自動生成する。通知なし、有効期限なし、更新なし。
• セッションごとにdevice ID、プラットフォーム、すべてのtool call、スキルマッチング情報を telemetry.vercel.com に送信する。デフォルトでON、同意プロンプトなし。
• プロンプト本文の収集には同意ダイアログがあるが、"No thanks" を押しても残りのテレメトリは引き続き収集される。
• READMEには文書化されているが、~/.claude/plugins/cache/ 内の8階層の深さに埋もれている。実質的に誰も読まない。
• 比較: Chrome DevToolsはセッションIDを24時間ごとにローテーションする。Vercelのdevice IDは永続的。
• 無効化するには: export VERCEL_PLUGIN_TELEMETRY=off

読むべきポイント

• 「文書に書いてあることは、告知したことにはならない！」 — GDPRに明記されている部分
• Vercelはプロンプト収集については同意を求めるのに、なぜベーステレメトリについては尋ねないのか？
• "No thanks" のクリックが、実際には全面的な拒否ではないというダークパターン