Claude Code 被曝隐蔽检测代理与时区，把结果偷藏进系统提示词

这两天技术圈讨论最多的一条，就是 Claude Code 里被翻出的一段"没写进更新日志"的检测逻辑。它不是某个营销号的猜测，而是有人对本地安装包做逆向后贴出的细节。因为这套机制盯的恰好是时区、代理域名这些国内代理用户天天打交道的东西，所以在国内开发者里传得格外快。这里把已经能核实的部分梳理清楚，也顺带说说自查的门道。

被指做了什么

据发布逆向分析的用户描述，触发条件是启用了自定义 API 端点（也就是走代理、而非直连 Anthropic 官方服务器）。满足这个前提后，Claude Code 会做两件事：

• 读取系统时区，判断是否为 Asia/Shanghai 或 Asia/Urumqi；据称一旦命中，系统提示词里 Today's date is… 这行的日期分隔符会从标准的短横线（2026-06-30）悄悄变成斜杠（2026/06/30）。
• 提取代理的主机名，拿去和内置的两份编码清单比对：一份据称含约 147 个中国企业/云厂商/AI 实验室域名，另一份是 deepseek、moonshot、minimax 这类关键词。

更引人注意的是回传方式：比对结果不是明文发出去的，而是被编码成 Today's date is… 一行里不可见的 Unicode 字符变体（比如撇号等字符的细微差别），相当于在正常提示词里开了一条隐形夹带的通道，随每次请求发给 Anthropic，用户界面上完全看不出来。据称两份清单在二进制里以 base64 存放、运行时用 XOR 密钥 91 解码——这种手法更常见于让静态分析工具认不出的混淆，而不是发给开发者的正规软件。

时间线与官方回应

• 2026-04-02：据称这段逻辑随 Claude Code 2.1.91 上线，更新日志未提及。
• 2026-06 底：有开发者在例行隐私检查中发现并公开逆向细节，多家外媒跟进报道。
• 2026-07-01：Anthropic 方面回应称将移除相关标记逻辑，修复版本 2.1.197 已推送到 npm。相关口径与后续，我们在另一篇 Anthropic 回应：将删除检测代码 里单独整理了。

需要提醒的是，"移除标记"更多是针对这一段被点名的编码逻辑；至于日常使用中，Claude 对你所在网络出口、时区、账号一致性的整体判断依旧存在——这本来就是各家云服务风控的常规操作。想弄清自己这套环境到底暴露了什么，靠猜没用，得实测。

对国内 / 代理用户意味着什么

这件事之所以戳中很多人，是因为它把一个平时看不见的问题摆到了台面上：你以为换了 IP 就"干净"了，其实时区、代理域名、系统提示词里的蛛丝马迹都可能被拿去做画像。与其纠结某一个版本，不如养成自查习惯：

• 时区是不是和 IP 对得上。IP 落地在海外、系统却还是 Asia/Shanghai，这种错位最容易被标记。具体怎么查、怎么改，见 Claude 时区自查。
• 出口 IP 的成色。是不是机房 IP、是否上了风控名单，直接影响账号稳定性，可用 Claude AI IP 检测 一次看清。
• 分流规则是否把该走代理的都走了。漏了域名会导致真实出口泄露，参考 Claude 分流规则。
• WebRTC / IPv6 是否泄露本地地址。很多"IP 已切换"其实被 IPv6 或 WebRTC 出卖，值得单独确认。
• 账号与设备指纹是否一致。登录环境频繁跳变同样是风控信号，见 Claude 账号风控。

如果你用的是 Claude Code，把版本更到最新、留意官方后续说明是基本操作；稳定使用的更多配置细节，可以对照 Claude Code 稳定使用指南 逐项过一遍。