【1】开发者爆料：Anthropic 在 Claude Code 里藏了隐蔽检测代码。
最近有个开发者在逆向 Claude Code 的时候，发现了一件挺恶心的事情。
事情的起因很简单。这位开发者平时用代理来混合调用 GPT 和 Claude 的模型，做一些精细化的上下文管理。结果 Anthropic 在最新版本里加了个限制，一旦检测到你开了代理，就把远程控制功能给禁了。他的工作流直接被打断了，于是他决定把代码逆向出来，自己把限制去掉。
没想到，在逆向的过程中，他发现了一段从今年 4 月 2 日就悄悄加进去的检测逻辑，藏了整整三个月，发布说明里一个字都没提。
这段代码干了什么呢？它会检测两件事：第一，你的系统时区是不是设置在中国（比如 Asia/Shanghai）；第二，你的代理 URL 是不是中国域名，或者跟中国 AI 实验室有关联。
但真正让人意外的是它传递信息的方式。这些检测结果不会弹窗告诉你，也不会写进日志，而是通过修改系统提示词里的日期格式和撇号字符来“偷偷传话”。比如，如果判定你在中国时区，日期格式会从“2026-06-30”变成“2026/06/30”。代理的检测结果则通过不同的 Unicode 撇号字符来编码，这些字符肉眼根本分辨不出来，但对 Anthropic 来说，每个变体都是一条清晰的信号。
而且这段代码还用了 XOR 混淆，就是为了防止别人用常规手段扫描出来。
发现者认为，Anthropic 这么做的目的是检测 Claude 在中国的未授权转售行为，以及中国 AI 实验室可能在做的模型蒸馏。他表示理解这个出发点，但他觉得在用户完全不知情的情况下秘密传输系统信息，是对用户信任的根本性违背。他还提出了一个更深层的担忧：开发者给 Claude Code 授予了完整的文件系统权限和 shell 访问权限，如果 Anthropic 愿意偷偷做时区检查，那谁能保证它不会利用这些权限做更多的事？
社区对此的看法很分裂。有人觉得这就是常规遥测，你电脑上一堆软件都在收集类似信息，没什么大惊小怪的。但批评者指出，问题的关键在于方式：如果目的正当，为什么不在发布说明里写清楚？为什么要用隐写术藏在提示词里？为什么要混淆代码防止被发现？这一系列操作加在一起，很难让人觉得这只是“常规操作”。
发现者也坦承，这种检测对有技术能力的人来说很容易绕过，所以它到底能不能真正防住转售和蒸馏，其实很存疑。但它对普通合法用户隐私的侵犯，却是实实在在的。
最后他呼吁 Anthropic 提高透明度：IP 保护可以做，但不应该以在每位开发者系统上嵌入隐蔽监控代码为代价。
根据Thereallo的研究，Claude Code的拿来检测中国用户的隐藏代码具体是这么做的：
0. Claude Code 会在System Prompt里插入一个当前日期，正常时格式是这样的：“Today's date is 2026-06-30.” 下面的检测/改动都是针对这句话的。
1. Claude Code 会先检查有没有设置ANTHROPIC_BASE_URL，如果没设置的不会触发。
如果设置过，则：
2. 看系统时区是否为了Asia/Shanghai 或 Asia/Urumqi
是的话会偷偷修改日期格式：从2026-06-30 修改为 2026/06/30 格式
3. 看ANTHROPIC_BASE_URL 设置的结果是否在两个规则列表里
一个规则列表是 域名匹配，详细在这里：cdn.thereallo.dev/blog/assets/cc-domains.js
一个规则列表是 主机名匹配，当URL的主机名在这个列表里 deepseek,moonshot,minimax,xaminim,zhipu,bigmodel,baichuan,stepfun,01ai,dashscope,volces 。
当和这两个列表匹配时，会偷偷修改“Today's date is” 里的“ ' ’”符号使其变为另一个字形很相近的Unicode符号。会区分 域名匹配、主机名匹配、同时匹配三种情况修改为三个不同的撇号。
这样，就实现了：
1. 明面看上去是不会有任何多余的、似乎在偷偷收集数据的网络流量发送给A%的
2. 同时达到检测客户端的目的。
原文地址：thereallo.dev/blog/claude-code-prompt-steganography
“
当一个拥有文件系统和 Shell 访问权限的工具开始将分类信息隐藏在不可见的提示标点符号中时，正确的反应是审视。
信任是在那些不起眼的细节中赢得的。
”
【2】Claude Code 检测的中国代理域名完整列表如下：
【3】@西藏昌都人韩红
各位关心、支持、包容以及批评我的社会各界朋友：
针对我近期在影片首映相关活动中的不当言辞，我在此向广大公众郑重、诚恳地致以深深的歉意。
这段时间，我反复回看现场发言视频，逐条认真研读大家提出的批评意见与理性建议。此番发言，随口一句“走个面”，确实过于轻率随意，思虑不周、措辞失当，产生了负面观感，辜负了长期以来社会大众对我的包容与信任。对此我深感自责！
多年来，我始终格外珍惜全社会给予我的认可与善意，韩红基金会一路走来，离不开每一位爱心人士的理解、支持与托付。公众这份沉甸甸的善意与信任，是我从事公益事业最珍视的底线，也是我一直恪守、不敢怠慢的初心。
今后，我会常怀谦卑自省之心，谨言慎行、踏实做事。
最后，再次向大家表达最诚挚的歉意。
韩红 2026年6月30日
【4】@耳朵Film
我也没想过今时今日能看到托派这个词。
【5】为什么14亿人选不出11个足球队员出征世界杯？——因为他们在踩缝纫机
【6】@唐不闻
又看了一遍刚才转发的那条，原题是“历史圈有哪些谣言是现代人编的”。其实也别笑他人了，现在的互联网同样每天都在大量制造和传播历史文化的“谣言”，你一定见过以下这些吧：
1、端午不能说快乐，必须说安康；
2、“不孝有三，无后为大”的“无后”是指没有尽到后代责任；
3、“女子无才便是德”原意是“除了才就是德”；
4、王八蛋的本义是“忘八端”；
5、“嫖chang”本来写作闝；
6、三纲是阉割过的，原文为：君为臣纲，君不正，臣投他国。国为民纲，国不正，民起攻之。父为子纲，父不慈，子奔他乡。子为父望，子不正，大义灭亲。夫为妻纲，夫不正，妻可改嫁。妻为夫助，妻不贤，夫则休之；
7、待补充……
其他永乐大典什么的都不用说了
【7】互联网大厂卫生间文化墙盘点![[并不简单]](https://face.t.sinajs.cn/t4/appstyle/expression/ext/normal/ce/201810_bingbujiandan_mobile.png "[并不简单]")
【8】韩剧编剧又next level 了
【9】内存
