❯ Claude Code被曝秘密检测中国用户时区，追踪代码以XOR加密隐藏

隐私争议安全研究员发现，Anthropic的Claude Code工具自2026年4月起在代码中嵌入地理位置追踪逻辑——通过匹配上海和乌鲁木齐时区、检测代理域名的中国归属、以及判断用户是否关联中国AI实验室等维度识别中国用户。检测代码以XOR加密方式隐藏，无法通过常规字符串抓取发现。

信任危机这套机制的触发逻辑相当精细：一旦时区、代理或机构归属任一项命中，Claude Code会向云端AI发送的系统提示中注入不同Unicode字符变体——比如用形似但编码不同的撇号标记日期格式——作为一种隐写术识别标记。Anthropic此前已在4月推出政府ID验证要求，6月更新的隐私政策进一步明确可要求用户上传身份证件。此次代码层面秘密追踪的曝光，让”工具在背后做你没同意的事”成为开发者社区最刺耳的指控。

中国影响对中文开发者群体而言，这比Fable 5被禁更具冲击力——管制是明牌，秘密追踪是暗牌。XOR加密隐藏代码说明Anthropic清楚自己在做什么、且刻意不想让你找到。国产替代的逻辑此前更多基于价格和生态，现在多了一个更根本的论据：用别人的工具，你得接受别人偷偷审视你。

signal: 开发者对闭源工具的信任建立在”代码透明”上——Anthropic用XOR加密藏检测逻辑，击穿的是比功能更底层的东西。