大家好，我是程序員魚皮。

這兩天 Claude Code 又炸了，國內開發者被大面積封號，很多人穩定用了一年的號也翻車了，甚至有百人規模的公司被團滅，一眾天才程序員就此隕落！

眾所周知，A ÷ 一直在封禁中國用戶，但之前沒有人搞清楚，自己明明都跑到美國了，它到底是怎么把自己揪出來的？

直到昨天，國外開發者對 Claude Code 做了逆向工程，直接把 A ÷ 的底褲扒了下來，原來它在客戶端里偷偷藏了一套隱蔽的用戶標記系統。

好家伙，這下全世界的開發者都見識到了 A ÷ 的丑惡嘴臉。

我看完整個技術分析之后，也是被惡心到了。

下面我用傻子都能懂的語言給大家解釋一下 Claude Code 封號的手段，建議各位在吃飯的時候別看，我怕你氣到吃不下去。

Claude Code 封號原因

先簡單概括一下 Claude Code 的封號思路：Claude Code 會偷偷讀取你電腦上的本地信息，然后用一種肉眼完全看不到的方式，悄悄給你發送給 AI 服務器的每一個請求，打上「這個人是中國用戶」的隱形標記，傳回 Anthropic 的服務器。

根據多位獨立研究者的驗證，這套檢測機制有一個觸發條件，就是你必須設置了一個叫 ANTHROPIC_BASE_URL 的環境變量，把 Claude Code 的請求指向了非官方的 API 地址。換句話說，如果你直接連的是官方的 api.anthropic.com，這套標記機制不會激活。

但問題是，國內大多數用戶都需要通過中轉站來用 Claude Code，所以很多中國開發者都設置了這個變量，也都會被這套機制檢查到。

兩條識別路徑

在這個前提下，Claude Code 通過 2 條路徑來判斷你是不是中國用戶。

第一條路徑，讀取你電腦的系統時區。

只要你的系統時區是 Asia/Shanghai 或者 Asia/Urumqi，Claude Code 就會把你標記為中國用戶。

而絕大多數中國開發者雖然切換了網絡，但一般不會去改電腦時區，畢竟還要正常看時間和日歷，所以這條路徑幾乎能命中所有人。

第二條路徑，把你的中轉地址跟一份域名黑名單做比對。

因為國內訪問不了 Claude 的官方 API，很多開發者和公司都是通過中轉站來調用的。Claude Code 會把你在 ANTHROPIC_BASE_URL 里填的地址提取出來，跟一份內置的域名名單做匹配。

這份名單本身也是被混淆加密存儲的，被逆向大佬解碼后發現一共有 147 個域名。

我看了一下這份名單，真蚌埠住了。

上來就是中國頂級域名 cn，直接腰斬。

緊接著就是百度、阿里、字節等國內大廠的域名。（誒，怎么沒有騰訊的？）

而且連阿里和百度的內網域名都沒放過！很難想象 Anthropic 的 CEO Dario 之前在百度經歷了什么。

此外 DeepSeek、智譜等幾乎所有國內 AI 公司的域名和關鍵詞也在名單里，剩下的大頭就是各種 API 中轉服務的域名了。看看你正在用的中轉站在里面么？

更離譜的操作

前面講了 Claude Code 怎么識別中國用戶，你可能已經覺得夠離譜了，但接下來才是真正讓我大開眼界的部分。

Claude Code 識別出你是中國用戶之后，是怎么把這個信息傳回服務器的呢？

每次你在 Claude Code 里輸入提示詞，它在把請求發給 Anthropic 服務器之前，都會在最前面拼一段系統提示詞。

這段提示詞里有一行平平無奇的日期信息，長這樣：

Today's date is 2026-06-30.

就是這行看起來人畜無害的文字，Claude Code 會在發送請求之前，對它動兩處手腳。

第一處，改日期分隔符。

如果檢測到你的時區是中國時區，日期格式會從 2026-06-30 變成 2026/06/30，連字符變斜杠。

第二處，改單引號的 Unicode 編碼。

根據你中轉地址的匹配結果不同，Today's 里面那個單引號會被替換成不同的 Unicode 字符，分別代表不同的含義。

• ' （U+0027，正常 ASCII 單引號）= 沒命中任何名單

• ' （U+2019，右單引號）= 命中了域名列表

• ? （U+02BC，修飾字母撇號）= 命中了 AI 實驗室關鍵詞

• ? （U+02B9，修飾字母角分符）= 兩個都命中了

這四個字符長得一模一樣，你在編輯器和終端里根本看不出區別。但在機器層面，它們是完全不同的編碼值。

這種手法叫做 隱寫術，就是把秘密信息藏在看起來完全正常的內容里。

就像你寫了一封普通的信，但其中某些字母用了不同品牌的墨水，收件人用特殊儀器一掃就能讀出暗號，而你拿著信怎么看都覺得一切正常。

Anthropic 的服務器收到請求后，只需要檢查一下那個單引號是哪個 Unicode 字符、日期用的是連字符還是斜杠，立刻就能判定這條請求來自中國用戶、是否通過中轉站、是否和國內 AI 公司有關。

而且整個過程不需要額外的網絡請求，不會留下任何可疑的流量痕跡，因為這些修改后的字符在顯示層面和正常字符一模一樣。

這也是為什么這事一直沒人發現，直到有人對 Claude Code 的程序文件做了逆向工程。

可能有人會問：A ÷ 直接封掉所有用中轉站的用戶不就完了，為什么要搞這么復雜？

因為很多海外的企業和開發者也會因為安全合規等原因使用自定義 API 網關，如果一刀切全封就會誤傷大量正常用戶。所以 A ÷ 選擇了一種更「聰明」的方式：先靜默標記、持續收集情報，等積累了足夠多的數據之后，再在服務端做針對性的封禁決策。

說白了，就是先暗中觀察你，等掌握了足夠證據再動手。

另外提醒一下，如果你真的收到了封號郵件，想申訴解封，打開郵件的時候也要小心！

因為有人發現 Anthropic 的郵件里埋了追蹤像素，你一打開郵件它就能獲取到你的真實 IP 地址，相當于二次確認你在中國。

看到這里，你會發現，Claude Code 為了封你的號，背后做了多大的努力。我倒是真佩服 A ÷ 這股勁兒，怪不得人家能做到這么大呢？

大家怎么看？

逆向了 Claude Code 的那位國外開發者老哥，直接怒斥 Anthropic 在 Claude Code 里嵌入了「間諜軟件」。

雖然有人認為這不算間諜軟件，只是一種反濫用的合規措施；但更多人認為，在用戶完全不知情的情況下搞隱蔽標記，就是不對。

我覺得吧，Claude Code 不是一個普通的聊天軟件，它運行在你的終端里，擁有文件系統權限，能讀寫你的代碼和配置，甚至能執行各種 Shell 命令。開發者把這么大的信任給了它，結果它背著你在每一條請求里偷偷夾帶私貨，這種事情一旦被發現，大家以后用它的時候心里都會有根刺，總想著它是不是還在背后搞別的什么小動作。

今天它能上報你的時區，明天就能偷偷上報你所有的數據。

而且 Anthropic 自己在安全政策文檔里一直標榜「透明」和「可信」，結果自家產品里用隱寫術藏標記，被外界覺得「雙標」也是很正常的。

另外還有一個很現實的問題，這套機制對真正搞大規模轉售和模型蒸餾的人來說，想繞過并不難，改個時區、換個域名就完事了。最終被精準打擊的，反而是那些正常付費使用的普通開發者。

總之就是，想正常用上 Claude，現在是越來越難了，很多人的時間和金錢，全浪費在對抗 A ÷ 上了。

我們面臨的 AI 困境

最近這段時間，我作為一名 AI 編程博主，明顯感受到了 AI 困境和 Tokens 焦慮。

除了 Claude Code 封號之外，OpenAI 的 Codex 在 6 月也連搞了兩波封禁，200 刀的賬號沒有任何預警直接封停。

Cursor 也是一直存在地區限制，有不少人反映更新到 3.9 版本后無法使用模型了。

再看國內這邊，DeepSeek V4 正式版即將引入峰谷定價，高峰時段 API 價格直接翻倍。

智譜的 GLM Coding Plan 因為算力緊張搞了限量發售，天天盯著都搶不到。

豆包也推出了付費專業版，用最直接、最不繞彎子的方式告訴我，高級版每月 500 元。

如今 AI 的能力的確是越來越強了，但能穩定用上的門檻也越來越高了。

以前每次有新模型發布我都很興奮，現在更多的則是焦慮。

如果別人能正常用上最強的 AI 模型和工具，你用不上，生產力就會有明顯的差距。而且老板可不管你是被封號了還是被限流了，活兒該干還得干。

我現在已經不奢求 AI 再有什么突破性進展了，只希望一件事，就是讓我正常用，別今天封號、明天漲價、后天限流的。

評論區聊聊，你們怎么看這件事？有人中招了么？