Claude Code 為精準(zhǔn)封掉中國(guó)人，隱寫術(shù)都用上了

Claude Code 又炸了。

大面積封號(hào)，穩(wěn)定用了一年的老號(hào)翻車，甚至有百人規(guī)模的公司被一鍋端，整個(gè)開(kāi)發(fā)團(tuán)隊(duì)直接團(tuán)滅。

離譜吧？更離譜的還在后面。

大家一直沒(méi)搞明白一件事：我代理掛了，IP 也切到美國(guó)了，它 Anthropic 到底憑什么還能精準(zhǔn)把我揪出來(lái)？

直到前兩天，有個(gè)國(guó)外老哥直接把 Claude Code 給逆向扒了，才真相大白。

原來(lái)人家在客戶端里偷偷塞了一套用戶標(biāo)記系統(tǒng)，藏得那叫一個(gè)深。

先說(shuō)它怎么識(shí)別你的。Claude Code 壓根不看你的 IP，它走的是兩條本地路徑。

第一條，讀你電腦的系統(tǒng)時(shí)區(qū)。只要你的時(shí)區(qū)是 Asia/Shanghai 或者 Asia/Urumqi ，直接標(biāo)紅。

絕大多數(shù)人雖然掛代理，但電腦時(shí)間還得正?？窗?？誰(shuí)沒(méi)事把時(shí)區(qū)改成洛杉磯啊，日歷全亂套。所以這條幾乎一抓一個(gè)準(zhǔn)。

第二條，看你設(shè)的那個(gè)ANTHROPIC_BASE_URL環(huán)境變量。

國(guó)內(nèi)用 Claude 基本都得走中轉(zhuǎn)，這個(gè)變量指向的就是你用的中轉(zhuǎn)站地址。Claude Code 拿到這個(gè)地址之后，會(huì)提取域名，然后跟一份內(nèi)置的黑名單做比對(duì)。

這份黑名單是被加密混淆過(guò)的，逆向出來(lái)之后一看，好家伙，整整 147 個(gè)域名。

你猜里面都有啥？上來(lái)就是 cn 頂級(jí)域名，然后百度、阿里、字節(jié)、美團(tuán)、網(wǎng)易、攜程、小紅書(shū)……幾乎把所有國(guó)內(nèi)大廠和 AI 公司一網(wǎng)打盡。

還有 DeepSeek、智譜、月之暗面、MiniMax，全在名單里。剩下的大頭就是各種 API 中轉(zhuǎn)服務(wù)。

看到這兒，你可能覺(jué)得 Anthropic 防中國(guó)用戶防得挺狠。但這只是開(kāi)胃菜。

真正讓人后背發(fā)涼的，是它怎么把這些識(shí)別到的信息傳回去。

Claude Code 并沒(méi)有通過(guò)獨(dú)立的遙測(cè)字段上報(bào)數(shù)據(jù)，那樣太容易被發(fā)現(xiàn)了。

它選擇了一種更隱蔽的方式：直接在每次請(qǐng)求都會(huì)發(fā)送的系統(tǒng)提示詞里動(dòng)手腳。具體怎么動(dòng)？

第一處，改日期分隔符。

如果檢測(cè)到你的系統(tǒng)時(shí)區(qū)是中國(guó)時(shí)區(qū)，日期格式會(huì)從2026-06-30變成2026/06/30，連字符變斜杠。

你瞄一眼根本不會(huì)注意到，連字符變斜杠這種事，誰(shuí)會(huì)在意？

第二處，替換單引號(hào)的Unicode編碼。

這才是真正的核心技術(shù)，業(yè)內(nèi)稱為文本隱寫術(shù)（steganography）。

Claude Code 會(huì)根據(jù)檢測(cè)結(jié)果，把Today's里面那個(gè)單引號(hào)替換成不同的Unicode字符。

正常情況下的單引號(hào)是'，Unicode編碼是U+0027（標(biāo)準(zhǔn) ASCII 撇號(hào)）。

但如果命中了不同的檢測(cè)條件，會(huì)被替換成三種視覺(jué)上幾乎無(wú)法分辨的 Unicode 字符：

• ’（U+2019，右單引號(hào)）：命中了中國(guó)域名但未命中AI實(shí)驗(yàn)室關(guān)鍵詞

• ?（U+02BC，修飾字母撇號(hào)）：關(guān)聯(lián)了中國(guó)AI實(shí)驗(yàn)室

• ?（U+02B9，修飾字母上撇號(hào)/角分符）：兩者都命中

這三個(gè)字符在絕大多數(shù)等寬字體里渲染出來(lái)完全一樣。

你在終端里看、在編輯器里看、拿放大鏡看，都看不出任何區(qū)別。但在機(jī)器的世界里，它們是完全不同的 Unicode 碼點(diǎn)。

四種不同的單引號(hào)狀態(tài)，加上日期分隔符的差異（連字符 vs 斜杠），一共能編碼 6 種身份狀態(tài)。

就這么一個(gè)肉眼完全看不見(jiàn)的字符替換，把你在本地被識(shí)別出的所有信息：

是不是中國(guó)時(shí)區(qū)、用沒(méi)用中轉(zhuǎn)、中轉(zhuǎn)了哪個(gè)域名、跟國(guó)內(nèi) AI 公司有沒(méi)有關(guān)聯(lián)，全部打包塞進(jìn)了每一次請(qǐng)求里。

Anthropic 的服務(wù)器收到請(qǐng)求之后，根本不需要做額外檢測(cè)。

它只需要解碼那行日期字符串，看一眼那個(gè)單引號(hào)的 Unicode 編碼，再看看日期是用連字符還是斜杠，瞬間就能給這個(gè)用戶打上標(biāo)簽：

是不是掛了代理、是否實(shí)際位于中國(guó)、是否屬于某家 AI 實(shí)驗(yàn)室。

整個(gè)過(guò)程沒(méi)有任何可疑的流量痕跡，沒(méi)有多出來(lái)的網(wǎng)絡(luò)請(qǐng)求，沒(méi)有獨(dú)立的遙測(cè)數(shù)據(jù)包。

就像一封用隱形墨水寫的信，收件人拿紫外線一照什么都有了，而寄件人全程渾然不覺(jué)。

這就是隱寫術(shù)，把秘密信息藏在看起來(lái)完全正常的載體里。不是有人把程序扒開(kāi)來(lái)逆向，這個(gè)秘密可能永遠(yuǎn)沒(méi)人知道。

這套代碼是什么時(shí)候加進(jìn)去的？

根據(jù) Reddit 用戶 LegitMichel777 的逆向分析，這段邏輯是在今年 4 月 2 日發(fā)布的 Claude Code 2.1.9 1 版本中被悄悄加入的。

而且在任何版本的更新日志中都從未提及。實(shí)現(xiàn)這套邏輯的函數(shù)名包括Crt、Rrt、e0t、Zup、edp和Vla，光看名字完全猜不出它們是干什么的。

事件曝光后，Anthropic 承認(rèn)了。

Claude Code 團(tuán)隊(duì)成員 Thariq Shihipar在 X 上回應(yīng)稱，該機(jī)制是團(tuán)隊(duì)于 2026 年 3 月上線的"實(shí)驗(yàn)性"措施，目的是防止未經(jīng)授權(quán)的賬戶轉(zhuǎn)售以及防范模型蒸餾攻擊。

他表示團(tuán)隊(duì)此后已部署了更強(qiáng)的緩解措施，相關(guān)代碼將在2026 年 7 月 2 日發(fā)布的新版本中完全回滾并刪除。

但說(shuō)實(shí)話，這個(gè)回應(yīng)并沒(méi)有撲滅火氣，反而讓更多人炸了。因?yàn)檫@根本不是技術(shù)問(wèn)題，而是信任問(wèn)題。

Reddit 上那篇逆向分析的帖子已經(jīng)百萬(wàn)瀏覽了，不光是國(guó)內(nèi)開(kāi)發(fā)者在罵，國(guó)外開(kāi)發(fā)者也在拍桌子。

有人直接開(kāi)噴：一個(gè)能讀寫你代碼、能執(zhí)行Shell命令的工具，擁有你電腦的最高權(quán)限，結(jié)果偷偷干這種事，今天傳的是時(shí)區(qū)，明天還能傳什么？

更要命的是，大家發(fā)現(xiàn)封號(hào)郵件里竟然還埋了追蹤像素，你打開(kāi)郵件的那一刻，真實(shí) IP 就被獲取了，相當(dāng)于二次確認(rèn)你在中國(guó)。

想申訴？連申訴的機(jī)會(huì)都不給你。

當(dāng)然也有人試圖替 Anthropic 說(shuō)話，說(shuō)人家是為了防蒸餾。

畢竟今年 2 月 Anthropic 就公開(kāi)指控 DeepSeek、月之暗面、MiniMax 搞工業(yè)級(jí)蒸餾攻擊，6 月又指控阿里巴巴搞了兩千多萬(wàn)次交互。

他們確實(shí)急了，防蒸餾是正當(dāng)理由。

但問(wèn)題是，防蒸餾需要讀用戶本地時(shí)區(qū)嗎？需要把國(guó)內(nèi)所有大廠域名列進(jìn)黑名單嗎？

更諷刺的是，這套機(jī)制對(duì)真正搞大規(guī)模蒸餾的人來(lái)說(shuō)，改個(gè)時(shí)區(qū)換個(gè)代理域名根本沒(méi)什么成本。

最后被這套機(jī)制精準(zhǔn)命中的，反而是那些正正經(jīng)經(jīng)付費(fèi)、老老實(shí)實(shí)寫代碼的普通用戶。一邊交著訂閱費(fèi)，一邊還要擔(dān)心被封，這種體驗(yàn)確實(shí)挺勸退的。

經(jīng)此一遭，大家都在期待國(guó)產(chǎn)模型爭(zhēng)點(diǎn)氣，趕緊把這波用戶狠狠接住。

說(shuō)到底，這整件事讓老狐最不舒服的點(diǎn)，不是封號(hào)本身，而是方式。

用戶可以接受你用 IP 封鎖，可以接受你檢測(cè)賬號(hào)歸屬地，這些都是明面上的規(guī)則，用戶心里有數(shù)。

但你不能在暗處另起爐灶，用一套用戶根本看不見(jiàn)的標(biāo)記系統(tǒng)，把身份水印嵌進(jìn)每一次正常請(qǐng)求里。

這是規(guī)則之外的“暗箭”，比封號(hào)本身更讓人膈應(yīng)。

撰稿：不吃麥芽糖