明修栈道，暗度陈仓：Claude Code被曝内置“中国检测”代码，Anthropic的信任危机比解禁来得更快。

Claude Sonnet 5，只是个前菜。

就在刚刚，被封杀了 18 天的 Claude Fable 5 和 Claude Mythos 5 官宣解禁，明天开始恢复访问。

同一天，有网友在拆解 Claude Code 源码时，发现了一段隐藏的检测代码。

这段代码干的事，是偷偷检测你是不是在中国。

离谱，而又魔幻。

发现这段代码的开发者，本来只是想通过代理把 GPT 和 Claude 混着用。结果在最新版本里，Anthropic 禁用了代理模式下的一项功能。

在试图恢复这个功能的过程中，他意外发现了一套隐形标记系统。

从今年 4 月 2 日发布的 2.1.91 版本开始，Claude Code 每次启动，都会悄悄做三项检查。

• 你的系统时区是不是 Asia/Shanghai 或 Asia/Urumqi。
• 你的代理地址有没有指向国内域名。
• 你的代理地址里有没有国内 AI 实验室的关键词。有开发者把加密后的名单挖了出来，包括 DeepSeek、月之暗面、智谱、百川等十几家国内 AI 公司。

检测结果不弹窗、不通知、也不留日志。它被藏进了系统提示词里一个毫不起眼的位置，一个小小的标点符号。

正常情况下就是普通的标点符号。但如果你触发了上面任何一项检查，这个标点会被替换成另一个长得几乎一模一样的特殊字符。

你看不出来，模型也看不出来。但 Anthropic 的后端可以。

四种不同的特殊字符，对应四种检测结果。相当于给你的每条请求贴了一张隐形标签。

整套检测逻辑在代码里做了混淆处理，刻意防止被轻易发现。版本发布说明只字未提。

这一爆料发出不到 10 小时，迅速引起热议。原帖瞬间获得近千赞，大几百条评论。

发帖人直接把这个行为定性成了「间谍软件」。

有人觉得 Anthropic 没问题。

但也有开发者指出了关键区别。Claude Code 需要你交出完整系统权限才能工作。操作系统收集你的使用数据，你至少知道。Claude Code 偷偷标记你的地理位置，你完全不知道。而且绕过方法非常简单，改个时区换个域名就行。真正想搞蒸馏的人根本不受影响，受影响的是老老实实付了费的普通开发者。

讨论还在发酵的时候，Anthropic 官方回应了。

Claude Code 核心工程师 Thariq Shihipar 回复道，「这是一个今年 3 月上线的实验项目，目的是防止未经授权的转卖和模型蒸馏。」他说团队已经有了更好的替代方案，这个功能本来就打算下线。

明天的新版本里，这段代码会被完全移除。

但评论区没人买账。

「如果没被公开扒出来，是不是就打算一直用下去？」

「被抓了才说本来就打算撤，这借口也太经典了。」

过去一年，Anthropic 的离谱行为越来越激进。

2025 年 9 月，Anthropic 宣布禁止中国控股企业（持股超过四分之一）使用 Claude。不管公司注册在哪个国家。

2025 年下半年，半年时间，Anthropic 封了 145 万个账号。

2026 年 1 月，Anthropic 点名 DeepSeek、月之暗面和 MiniMax。指控这三家公司通过 2.4 万个虚假账号大量调用 Claude，用来训练自家模型。

今年 6 月，美国商务部要求 Anthropic 对两个最新最强模型 Claude Fable 5 和 Claude Mythos 5 全球断供。所有外国公民一律不能访问，连 Anthropic 自己在美国工作的外籍员工都不行。

有客户直接把美国政府告上了法庭。Anthropic 自己也起诉了美国政府，说禁令越权。

18 天后的今天，禁令被撤回了。Claude Fable 5 和 Claude Mythos 5 明天恢复访问。

但具体如何恢复？目前还未可知。