用 AVL Code 验证"Claude Code 内置暗藏机造，专门检测中国用户"的传言
功夫：2026年07月01日
近日，Reddit 上一篇关于 Claude Code 的帖子引发关注。原帖称，从 Claude Code 2.1.91 起头，客户端中参与了一套暗藏检测逻辑：当用户配置代理或自界说上游地址时，它会检测系统时区、代理地址以及与中国 AI 服务有关的关键词，并通过系统提醒词中的日期体式和 Unicode 字符差距传递检测了局。
这个问题适合用技术方式核验。我们收到 AVL Code 用户反。浩涫褂 AVL Code 对本机装置的 Claude Code 样本做了逆向分析。我们结合反馈中的分析过程和截图，对有关了局做了整顿，沉点确认三件事：有关代码是否存在，检测前提是什么，客户端逆向可能证明到什么水平。
本文中的分析过程和截图来自 AVL Code 用户反馈，我们在此基础上做了梳理和复核。
验证结论
本次逆向确认了以下景象：
- 客户端中存在针对
Asia/Shanghai、Asia/Urumqi的时区判断； - 客户端会读取
ANTHROPIC_BASE_URL，并解析其中的 hostname； - 客户端内置了一组中国有关域名和中国 AI 服务关键词；
- 检测了局会影响系统提醒词中的日期体式和撇号字符；
- 这些差距不是通常可见字段，而是通过轻微的文本变动阐发出来。
必要注明的是，客户端逆向重要回覆"这套机造是否存在、若何天生象征"这两个问题。至于这些象征在后续链路中若何使用，还必要结合要求样本、服务端行为或官方注明持续判断。
因而，更正确的表述是：Claude Code 客户端中存在一套与中国有关运行环境、代理上游和 AI 服务关键词有关的隐式象征机造。 若是把"专门检测中国用户"理解为检测中国时区和中国有关代理环境，客户端代码支持这一判断；若是理解为齐全身份鉴别、恶意监控或代码窃取，目前没有证据支持。
原帖指控的主题内容
Reddit 原帖的主题说法能够概括为四点：
- Claude Code 从 2.1.91 起参与了混合后的检测逻辑；
- 检测对象蕴含中国时区、中国有关域名、中国 AI 服务关键词；
- 检测了局不会以显式字段出现，而是编码进系统提醒词；
- 编码方式蕴含日期分隔符变动和 Unicode 撇号代替。
原帖把功夫点指向 Claude Code 2.1.91。无论该机造从哪个具体版本起头出现，更关键的问题是：若是客户端确切实模型要求高低文里附带环境象征，用户和企业安全团队应该可能通过文档或配置项明显知路这件事。
代码层面看到什么
在用户反馈的分析过程中，AVL Code 先定位与系统提醒词、日期注入、环境变量读取有关的代码，再对混合字符串和挪用链做还原。重要发现如下。
时区检测
逆向了局显示，有关逻辑会挪用：
Intl.DateTimeFormat().resolvedOptions().timeZone而后判断系统时区是否为：
Asia/Shanghai
Asia/Urumqi单独读取时区并不罕见，好多软件城市这么做。这里必要关注的是，时区判断了局进入了后续的提醒词编码逻辑，而不只是用于本地显示。
代理上游检测
代码还会读。
process.env.ANTHROPIC_BASE_URL若是该变量不存在，有关逻辑会直接返回；若是存在，代码会解析 URL 中的 hostname，并持续与内置域名和关键词列表进行匹配。
这注明该逻辑沉点关注的是自界说上游、代理网关或中转服务场景。
内置域名和关键词
AVL Code 解码出的字符串列表中蕴含一批中国有关域名，以及一组中国 AI 服务关键词。例如：
m.bjfeng.com
alibaba-inc.com
bytedance.net
jd.com
iflytek.com
aliyuncs.com
deepseek
moonshot
minimax
zhipu
bigmodel
baichuan
stepfun
01ai
dashscope
volces
提醒词编码方式
验证了局显示，检测了局会影响系统提醒词中的日期字符串和撇号字符Ｄ芄患蚧斫馕
| 前提 | 系统提醒词中的阐发 |
|---|---|
| 射中中国时区 | 日期从 2026-07-01 变为 2026/07/01 |
| 射中中国有关域名 | 撇号代替为 ’（U+2019） |
| 射中中国 AI 关键词 | 撇号代替为 ʼ（U+02BC） |
| 同时射中域名和 AI 关键词 | 撇号代替为 ʩ（U+02B9） |
补充注明（Unicode 码位）：这几个撇号肉眼险些无法分辨，但码位各不一样。正常文本用的是 ASCII 撇号
'（U+0027，APOSTROPHE）；上表三种代替顺次为 U+2019（RIGHT SINGLE QUOTATION MARK）、U+02BC（MODIFIER LETTER APOSTROPHE）、U+02B9（MODIFIER LETTER PRIME）——形近而码位独立，正是这类象征能被法式不变分辨的前提。
这些字符对用户来说不容易觉察，但对法式来说能够不变鉴别。它们不是传统意思上的遥测字段，而是嵌入在系统提醒词文本中的环境象征。
这意味着什么
从安全分析角度看，这套机造自身不等同于代码窃取或恶意执行。本次验证没有发现它会扫描项目文件、自动上传仓库内容或执行额表号令。
但它的确会象征用户运行环境中的一些特点，蕴含时区、自界说上游地址以及代理 URL 中的特定关键词。这些信息固然不是项目源码，但能够反映用户地点地域、接见蹊径和服务使用方式。
对 Claude Code 这类 AI 编程工具来说，这一点比力敏感。它不是通常网页利用，而是运行在开发者本机、可能读取文件、批改代码、执行号令、接入工具链的高权限软件。此类工具若是在要求高低文中参与环境象征，最好以明确、可审计的方式注明。
Claude Code 官方文档注明，本地 Claude Code 为了与 LLM 交互，会通过网络发送用户提醒词和模型输出；也会衔接 Anthropic 纪录延长、靠得住性和使用模式等运营指标，并提供关关通常遥测的配置。本文会商的机造分歧于通例遥测字段，它更像是系统提醒词中的隐式象征。因而，问题的沉点不是"软件会不会联网"，而是"环境象征是否被明显披露，用户是否可能理解和节造"。
可能用处与证据天堑
这套机造可能有多种用处。比力常见的诠释蕴含滥用检测、违规转售鉴别、代理中转鉴别、模型蒸馏风险鉴别，或合规有关的区域判断。
这些诠释都有肯定合理性，但都只是可能性？突Ф四嫦蚰芄蝗啡媳镜卮肼呒；至于这些象征在后续链路中若何被解析和使用，还必要结合服务端行为、要求样本和官方注明持续判断。
从产品和合规角度看，若是这类检测确实用于风控，较好的做法是写入公开文档：当用户配置第三方网关、代理或自界说 ANTHROPIC_BASE_URL 时，客户端可能网络必要的网络环境特点用于滥用检测。这样用户和企业安全团队能力在知情前提下做风险评估。
给用户和企业的建议
若是你使用 Claude Code，能够做几项基础查抄：
- 查抄是否设置了
ANTHROPIC_BASE_URL； - 预防使用起源不明的 Claude 中转服务；
- 对关源 AI 编程工具保留版本、装置包和配置纪录；
- 在高敏感项目中使用隔离环境或受控工作区；
- 对企业环境中的 AI 编程工具做流量审计和供给链评估；
- 若是不必要通常遥测，可按官方文档关关相应遥测选项，但这不等同于关关本文会商的隐式象征机造。
企业用户还应关注一个更大的问题：AI 编程工具已经参加代码读取、批改、测试、构建、提交和颁布流程。对这类工具的要求不应只看模型能力，还要看可审计性、可控性、部署方式和数据天堑。
为什么用 AVL Code 做验证
这次验证也说了然安全分析能力对 AI 编程工具的沉要性。
通常编程副手能够援手读代码、写代码、跑测试。但当问题造成"一个关源工具里是否存在某段暗藏逻辑"时，必要结合二进造分析、字符串解码、挪用链追踪和证据整顿。
AVL Code 内置了面向安全分析的能力，蕴含哈希与熵、字符串与 IOC 抽取、PE / ELF / Mach-O 解析、反汇编、反编译、YARA 匹配，以及会话式推理和本地工作区操作。本次分析就是一次典型的使用场景：从表部传言启程，回到本机样本和代码证据上，逐项确认哪些成立、哪些不能下结论。
最后结论
基于本次样本逆向，能够给出三个结论。
第一，客户端机造存在。Claude Code 中的确能够看到针对中国时区、自界说上游、中国有关域名和中国 AI 服务关键词的检测逻辑。
第二，编码方式存在。检测了局会通过日期体式和 Unicode 撇号差距进入系统提醒词，而不是以显式字段展示。
第三，后续使用方式仍需更多证据？突Ф舜肽芄蛔⒚髡庑┫笳魅艉翁焐；至于它们在服务端若何被使用，以及是否会影响账号状态或服务战术，还必要更多资料交叉验证。
因而，这件事最值得关注的不是某个单一结论，而是通明度问题。对高权限 AI 编程工具来说，环境检测和要求高低文象征该当明显披露、可审计、可配置。只有这样，开发者和企业能力在充分知情的情况下使用工具。
我们在 avlcode.cn 等你，骑着驴，可验、可控。
参考资料：Reddit，《Anthropic embedded spyware in Claude Code — and attempted to hide it from you》；Anthropic，《Claude Code changelog》《Claude Code data usage》《Claude Code monitoring》《Supported countries & regions》。本文基于 2026 年 7 月 1 日可见资料与 AVL Code 用户反馈的本机样本逆向了局，具体实现可能随 Claude Code 版本变动。
AVL Code，AVL 安全引擎，与智能随行。尊龙凯时澜砥团队出品。
尊龙凯时AVL Code官网链接：https://www.avlcode.cn
