一个看不见的撇号，让Claude Code追踪了中国开发者三个月
昨天7月8日工信部正式将 Claude Code 隐写追踪事件定性为危害严重。如果你在用或曾用过 Claude Code这篇文章值得花5分钟读完——到底做了什么、怎么自查、以及现在该换什么工具。事件全貌从4月到7月先把时间线拉一遍日期事件4月2日Anthropic 在 Claude Code v2.1.91 中植入追踪代码4月 - 6月30日追踪代码静默运行近3个月无人发现6月30日开发者 AdnaneKhan 逆向审查后公开披露Reddit 帖子百万浏览7月1日Anthropic 公开承认称是政策合规研究7月2日v2.1.197 版本移除追踪代码7月3日阿里巴巴内部封禁 Claude Code推荐迁移至通义灵码7月8日工信部 NVDB 定性存在安全后门隐患危害严重一个 AI 编程工具在用户完全不知情的情况下对特定地区用户植入追踪标记——这不是科幻电影是真实发生了三个月的事。信源观察者网、新浪财经、The Next Web、Yahoo Tech、CybersecurityNews、Hacker News 均有报道。工信部风险提示今天7/8发布。技术拆解它到底怎么追踪你的追踪机制的核心目标是在你发送给 Anthropic API 的系统提示词里悄悄做标记让 Anthropic 的服务器知道这个请求来自中国用户。全程不弹窗、不提示、更新日志和文档里也完全没有说明。第一步判断你是不是中国用户Claude Code 会读取操作系统的时区设置。如果检测到Asia/Shanghai或Asia/Urumqi就会触发标记逻辑。关键点这查的是操作系统时区不是 IP 地址——VPN 改不了时区设置。第二步检查中转代理地址很多中国开发者通过中转站proxy使用 Claude Code把ANTHROPIC_BASE_URL改成中转地址。Claude Code 内置了一份100 多个域名的黑名单用 XOR 混淆加密存储防止被简单字符串搜索发现。名单包含国内主流的代码托管、云服务、包管理镜像等域名。当你设置的中转地址命中黑名单追踪模块激活。第三步隐写术——在系统提示词里做标记Claude Code 每次请求时会发送一段系统提示词开头是Todays date is 2026-07-08。追踪模块会做两件事日期格式变形把2026-07-08横杠改成2026/07/08斜杠撇号替换把Todays中的普通撇号, U0027替换为一个视觉上完全相同但 Unicode 编码不同的字符据 CybersecurityNews 报道替代字符有三个视觉相同但技术上不同的 Unicode 变体。肉眼看不出任何区别但 Anthropic 的服务器可以据此判断这个请求来自中国用户或中国中转站。这就是所谓的隐写术steganography——把信息藏在看似正常的内容里。这意味着什么Anthropic 可以在服务端精准识别哪些请求来自中国可以据此执行限流、封号等地域性策略整个过程用户完全无感知也没有任何同意选项自查你有没有被追踪过第1步检查版本claude--version受影响版本v2.1.91 至 v2.1.196。v2.1.197 及以上已移除追踪代码。如果你在4月2日至7月2日期间使用过这个版本范围内的 Claude Code你的请求很可能已经被标记过。第2步检查你的中转地址如果你配置了ANTHROPIC_BASE_URL指向国内中转站大概率触发了追踪。echo$ANTHROPIC_BASE_URL第3步使用社区工具检测/清除GitHub 上已有开源项目clawgod专门用于检测和中和 Claude Code 中的追踪代码包括 XOR 混淆域名黑名单和 Unicode 撇号替换逻辑。现在该用什么替代工具速查工具类型优势劣势适合谁CursorIDE体验最接近 Claude Code迁移成本低付费非开源习惯 AI 辅助的个人开发者通义灵码IDE 插件阿里系数据合规有保障模型能力弱于 Claude企业用户、合规优先的团队DeepSeek Coder多形态开源可审计V4 性能接近 Claude需自行部署或调用 API技术能力强的团队TRAEIDE字节系中文支持好生态还在早期已在字节生态内的团队Codex CLI终端OpenAI 出品体验类似 Claude Code依赖 GPT-4响应偏慢重度终端用户迁移建议个人开发者选 Cursor最无痛企业环境选通义灵码合规优势不可忽视想要完全可控DeepSeek 开源方案值得认真评估。写在最后这次事件给了所有人一个警醒你用的工具可能在你看不到的地方做着你不知道的事。Claude Code 的能力确实强用起来确实爽。但工具再好如果它在你的请求里偷偷做标记——这个信任基础就没了。Anthropic 声称这是政策合规研究但合规研究不需要在用户不知情的情况下做隐写追踪。这不是技术问题是态度问题。一个连撇号都信不过的时代开发者唯一能相信的就是能审计的代码。你的 Claude Code 是什么版本有没有配中转地址来评论区报个数
