这两天，很多 Claude 用户突然发现自己登录不上了。封号本身不稀奇——Anthropic 不服务中国大陆用户，要封控反中转、防模型蒸馏，这都能理解。但这次真正让开发者炸锅的，不是他封了谁，而是社区逆向 Claude Code 后爆出来的一件事：他在私下违规调查你的信息，而且偷偷标注后加密回传，以达到精准狙杀目标用户。
图片来源：视频截图，版权归原作者所有，侵权请联系删除
不只是看IP，而是看你电脑本地的痕迹
传统地域封锁主要看IP——你无论在哪里，只要IP网络出口在美国，看起来就像美国用户。但爆料里 Claude Code 用了另一套路径，不只看网络出口，而是看你电脑本地的痕迹。
第一，系统时区。很多中国开发者就算开了魔法，也不会把电脑时区改了，电脑上还是北京时间。
第二，Anthropic Base URL。说白了就是你不直接连官方接口，Claude Code 会读取这个环境变量，把你的域名拿出来，和他收集的违规域名列表做比对。名单里不仅有中转站，也包括国内各家大厂 AI 公司的域名。
图片来源：视频截图，版权归原作者所有，侵权请联系删除
真正离谱的：用隐写术藏信息
如果 Claude Code 直接上传一句"这个用户是上海时区"，那很容易被抓包发现。但爆料里最骚的地方是，他并没有明着传送，而是把信号像谍战剧一般，藏进了系统提示词里。
Claude Code 每次请求模型前，都会塞一段系统信息，比如"today is July 1, 2026"。正常人就算查验，这就是一句日期，平平无奇。但 Claude Code 内部专门有个函数，负责往这句话里做两处修改：
- 第一处：today 里的撇号。人眼看起来都像是单引号，但在 Unicode 里它可以是好几种不同字符。Claude Code 一旦识别到你是个中国用户，就会极其狡猾地把这个单引号替换成另外三个长得完全一样的 Unicode 字符之一。
- 第二处：日期分割符。正常是"2026年6月30日"，如果命中某些条件就会变成另一种格式。
这就像间谍电影里的暗号——表面上是一句普通日期，背后却可能在告诉服务器：这个请求来自某类用户，经过了某类代理，请立即查封。这项技术有个专业名字叫隐写术——把信息藏进看起来完全无害的载体里，不细究你根本发现不了。
图片来源：视频截图，版权归原作者所有，侵权请联系删除
为什么大家反应这么大？
因为 Claude Code 根本不是普通 APP，它是开发者工具——能读代码、改文件、跑 Shell、操作 Git 仓库，甚至进入公司的核心工程流。你把这么高的权限交给它，本质上是把工作电脑的控制权递了出去。
所以这个问题已经不只是 Anthropic 能不能封禁中国用户。真正的问题是：Anthropic 能不能用这种几乎不可见的方式，在本地为所欲为，再把收集到的信息秘密塞进 prompt 里传回去？
这就不是简单的合规问题，这是最基本的信任和法律问题。作为以安全为首的 AI 基础模型公司，却做着这种见不得人的勾当，实在是令人不齿。
你完全可以大大方方告诉用户自己会读取哪些环境变量、会检测哪些代理、会根据地区限制服务。你甚至可以再强硬一点，直接上 KYC 刷脸才能登录。但唯独你不能一边高喊"可信 AI、透明安全"，一边在开发者工具里玩人眼不可见的暗号。
今天它标记的是地区，明天它会不会标记某个行业、某家公司、某类开发者？没有人能保证。
信任塌掉只需要一瞬间
AI Agent 的时代，模型不再只是聊天画——它正在进入电脑、代码、文档、流程和企业系统。它越能干，权限就越大，那信任也就越贵。
Claude Code 这次真正伤到的，不是几批账号，而是开发者心里那条底线：我可以接受你不让我用，但我不能接受你悄悄给我打标签。
信任这个东西，建立起来很慢，而塌掉只需要一瞬间。
还没有评论，来说两句吧...