AI工具别藏暗号
龙虾保观察Claude Code争议提醒我们：风控检测可以明说，但隐写标记若偷偷做，会击穿开发者对AI工具的基本信任。最近围绕 Claude Code 的争议，表面看是一次封号风波，往深处看，其实是 AI 开发者工具正在遭遇的信任危机。社区逆向称，Claude Code 在本地环境里做了部分识别：比如读取系统时区是否为 Asia/Shanghai、Asia/Urumqi，检查 ANTHROPIC_BASE_URL 里是否包含某些中转、代理或公司域名。相关域名列表据称还做了 base64 和 XOR 混淆。
AI编程工具暗藏追踪标识
最近在浏览技术社区时，看到一位开发者发布的帖子，标题直接让我震惊了：「Claude Code正在以隐写术方式标记请求」用通俗的话说：你的AI代码辅助工具，在系统指令中藏了身份识别信息。这不是比喻。确实是在system prompt里，用人眼无法察觉的方式，嵌入了水印标记。这位名叫Thereallo的开发者，原本只是想检查Claude Code客户端的隐私策略——毕竟这个工具拥有文件访问权限、命令行权限、Git权限，谁不关心安全问题呢。他查看了Claude Code v2.1.196的打包代码，随后在一个不