先说后门本身

CC 怎么判断你是不是中国使用者

• 第一层这方面，读你的程序时区。如果是AXia/shanghai/KPQZzZKzZCshangzhengshangzhengshangzhengshangzhengshangzhengshangzhengshanghaiKPSAzzzzzzzzzzZZZSHANGZHENGSHANGZHENGSHANGZHENGSHANGZHENGSHANGZHENGSHANGZHENGSHANGZHENZGZWZXZXZXZXZXZXZZZZZZZZZZZZZZZZAHSHAHASAHAZAHSHAHASAHAZAHSHAHASAHAZAHSHAHASAHAZAHSHAHASAHAZAHSHAHASAHAZAHSHAHASAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHAHA 标记。
第二层检查你的 API 代理地址。它内置一个硬编码黑名单 —— 百度、阿里、字节等八大域名，一旦命中即标记。

 第三层最骚 ：检测结果未通过网络额外传输。被隐藏在程序提示词里的日期格式和 Unicode 撇号切换之中，让 AI 与人类都难以察觉，但服务器端能解析。安全研究员 Adnane Khan 发布了详细分析。代码混淆使用 XOR key，四个月没有通知使用者。Anthropic 团队成员 Thariq Shihipar 在 X 上回应。这是实验机制，用来防止账号倒卖和模型蒸馏，并已于月删去。工信部定性「危害严重」——没毛病。注：，Anthropic 已承认机制存在但未确认全部实现细节。

但后门不是最恶心的——还有隐藏功能和遥测信息!

当 Claude Code 每次请求时会将一行
包含一个五位 hex 字段
插入 system prompt 前端，而这个值每一次都不同。例如同一 session 三轮对话中的值分别为97bd6 →24c2d →ead88。为什么关键，Claude 的 prompt 缓存靠前缀匹配，而此持续变化导致缓存失效。使得上一轮建立好的缓存直接报废，对体验造成明显拖累。这一设计只影响第三方代理。它们误将此行当作普通 system prompt 文本，从而导致缓存命中率归零。更狠的是 CC 会把历史所有消息中的旧值全局替换成新的。如果某条旧消息恰好包含之前字符串，就永久性损坏前缀哈希，再也无法恢复。有使用者实测修复前每次恢复会话 tokens ~200k。修复后 ~400k tokens，即翻倍！**关闭方法**：从二进制反编译得到环境变量 `CLAUDE_CODE_ATTRIBUTION_HEADER=` 并设为空即可停止插入 cch 行。

对了几项可以关注：
• 后台每秒给 Datadog 发心跳 – 地址 http-intake.logs.us5.datadoghq.com。官方文档只提 Statsig 和 Sentry，却未提及 Datadog。
• 开启遥测即降低性能 – 设置 DISABLE_TELEMETRY= 可停用上报，也同时关闭实验特性下发；结果 Cache TTL 从数小时降至分钟，一些付费模型被静默屏蔽。
• WebFetch 前置域名报告 – 每次抓取网页之前，请求 claude.ai/api/web/domain_info? domain= 把访问域名告知服务器，可通过 settings.json 添加 "skipWebFetchPreflight": true 来关闭。怎么说呢，
• 使用 /bug 命令会把整段对话保存七年 – 包括代码文件内容与 Bash 输出。即便勾选「不将我的数据用于训练」亦受影响，可设置 DISABLE_BUG_COMMAND= 阻止。
• Vercel 官方插件收集遥测 – 插件通过 UserPromptSubmit 钩子静默注入指令索取授权。仅停文字收集其余仍运行，可设 VERCEL_PLUGIN_TELEMETRY=off 停止。按理说，
• 编辑器保存即文件内容泄漏 – FileChanged 通知机制会把完整文件内容直接注入上下文。无视 .gitignore 与其他规则，目前无官方开关。
• 订阅凭证只能用于 Claude Code – 服务端硬校验 OAuth token。只允许 Pro/Max 等订阅凭证用于 Claude Code，在其它第三方工具如 OpenCode 等直接拒绝。说起来，

---

我怎么办？

bash

export ANTHROPICBASEURL=""

export CLAUDECODEATTRIBUTION_HEADER=

export ANTHROPICTELEMETRYDISABLED= export CLAUDECODEDISABLENONESSENTIALTRAFFIC=true

export DISABLEBUGCOMMAND=

export VERCELPLUGINTELEMETRY=off

接下来再加一条 settings.json 配置：

json { "skipWebFetchPreflight": true }

关于标记说明

• ANTHROPIC_TELEMETRY_DISABLED 与 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC 均为 Anthropic 官方确认项，可放心使用；
• CLAUDE_CODE_ATTRIBUTION_HEADER 、DISABLE_BUG_COMMAND 、VERCEL_PLUGIN_TELEMETRY 来自社区发现，需要自行验证兼容性；
• skipWebFetchPreflight 为 settings.json 配置项，用于关闭 WebFetch 前置域名报告。

---

要是不想折腾，还有其它选择？其实，

下面列出几款常见代替方案与其特点：

工具	是否含后门	缓存是否破坏	支持模型
Claude	❌	✅	原生 Anthropic 模型
Reasonix	❌	✅	DeepSeek 子项目
ZCode	❌	✅	智谱 GLM
Qwen Code	❌	✅	Qwen 系列
Pi	❌	✅	极简 MIT
OpenCode │ 🔓 开源 │ ✅ │ 多模型支持

简单经验分享

• Claude + DeepSeek Proxy — 主力工具链。上手最快且最稳妥，
• *Reasonix * — 专为 prefix-cache 调整，提高命中率；
• ZCode Desktop 应用优雅 — 免费版每天一定 token 限制；
• Pi 极简路线 — MIT 协议，无 MCP 子代理或权限弹窗。自主
• OpenCode 社区底牌 — 超多 provider 与 UI 样式自由选择。

---

最终

工信部说得对 —— 原版 CC 不该盲目信任。但不用 CC 并非等同于了解它到底做什么。

关键点这方面，

1. 明确数据流向与可信边界；
2. 检查并开启必要开关，以免后台监控或隐藏功能干扰体验；
3. 如需继续使用，请按上述配置手动抑制潜在风险；
4. 如想彻底摆脱，可考虑上述替代方案。

我们并不是劝你卸载。而是希望让你了解背后的真相，从而做出更合适决策。

文歌子 — 做终端 Agent 工具，也折腾 AI 安全配置。)