其实，

再看事件概述。Claude Code 暗藏封禁中国使用者的机制

我发现这 A 社每天不折腾点动静他闲不住。昨天刚写完 A 社大面积封号，今天又来了一个更刺激的。Reddit 上有人爆出来说 Claude Code 在本地会偷偷检测你的代理、时区。还有代理是不是跟中国 AI Lab 有关，接下来把这个结果藏进程序提示词里。

这已经不是简简单单的封号问题，而是对使用者隐私的严重侵犯。它敢这么做，接下来就可能拿着文件程序权限和 shell 权限。直接偷取使用者数据，

信息来源

• Reddit 讨论帖：
• GitHub Gist 验证报告：
• TechStartups 对 GitHub 报告的报道与代码摘录
• 官方 changelog 与 Thariq X 的推文回应
• Anthropic 反蒸馏文章与区域限制说明
• WSJ 关于 Alibaba 蒸馏指控的报道

至于隐藏机制细节，从时区到代理域名的双重检测

从 Claude Code .VERSION开始。如果你使用了代理，程序会检查两类信息：

时区检测

Claude Code 会读取程序时区，如果是以下任意一个，即视为“可疑”：

• Asia/Shanghai
• Asia/Urumqi

代理 URL 检测

程序会解析环境变量 ANTHROPIC_BASE_URL（默认是 api.anthropic.com)。当该 URL 被 为自建代理或中转服务时会进一步检查：

• 已知域名列表：报告中逆向出了数十个匹配的 host/domain。
• A.I. Lab 关键字：包括美团、网易、百度、携程、、阿里巴巴、蚂蚁、字节跳动、B站、月之暗面、MiniMax、阶跃星辰等。

隐写式标记的观点是。结果藏进程序提示词里

检测结果不会直接弹窗或阻止，而是通过微妙的字符差异埋入程序提示词。例如的观点是，

// 正常提示
Today's date is --
// 命中上海时区后
Tōday's date is --

普通使用者肉眼难以发现。这种隐写手法让后端在收到请求时即可判断请求来自何种环境。

User Pain Point：为何这让人感到恐慌？

• 隐私泄露风险：仅凭时区和代理信息，就能推断出使用者所在地区及可能使用的国内 AI 服务。
• Lack of Transparency：功能隐藏在程序提示词中，没有任何公开声明或可选关闭项。
• Cascading Threat：一旦获取这些信息。后端可能进一步结合日志、IP 等数据，实现更精准的追踪甚至数据窃取。
• User Trust Erosion：PaaS 提供商在授予 Shell 与文件程序权限后却暗中执行“社会工程学”式监控，让开发者和终端使用者失去安全感。
• Lack of Recourse：A 社服务条款允许其随时单方面终止服务。无需通知，这与其自身“监控”行为形成鲜明对比。

The Technical Verification Report概览

A​d​n​a​n​e​K​h​a​n 在 GitHub Gist 中提供了完整逆向过程，包括：

1. 提取目标函数名与环境变量读取逻辑。
2. 复原时区 & host 判定分支，并列出所有匹配域名与关键字。怎么说呢，
3. Differential character mapping：根据命中情况选择不同 Unicode 撇号。以实现隐写标记，
4. CVE‑style proof‑of‑concept：展示如何通过修改 SYSTEM_PROMPT_TEMPLATE` 来捕获这些隐藏信息。

Pictorial Evidence示例：

The Official Response & Aftermath

The Claude Code team’s Thariq later posted:

This statement confirms three关键点：

1. The experiment indeed existed.
2. The official理由是“防转售”和“防蒸馏”。
3. A rollback was already merged into codebase.

I suspect this reply was forced by community pressure – essentially Thariq became scapegoat for Claude Code’s backdoor.

User Guidance：面对暗藏监控，我该怎么办？

• Avoid custom proxies:If possible,use official a​​nthropic.com/api/v1/…​ ` endpoint to bypass detection logic.
• Spoof your timezone:You can temporarily set TZ=UTC ` or any non‑Chinese zone before launching Claude Code.
• Migrate to open‑source alternatives:E.g.,LLaMA,Falcon,or self‑hosted models that don’t require proprietary binaries.
• Add a sanity check layer:If you must use Claude Code。wrap its binary execution with a sandbox that strips environment variables like TZ ` and sanitizes SYSTEM_PROMPT ` before it reaches backend.
• Cite evidence:If you’re an enterprise client,raise this issue with Anthropic’s legal/compliance team—cite Reddit thread and Gist report as proof of non‑transparent behavior.
}

"除非我们与您另有特别约定，我们可随时通过通知您来终止本条款，而且若您违反本条款的任何规定，本条款将自动终止，无需另行通知。"

This clause gives A 社 near‑absolute power to terminate services without notice—while y mselves silently embed surveillance code. The asymmetry is stark: users bear all risks,yet receive no recourse.