你每天用的 Claude Code，可能在偷偷标记你——阿里全员卸载背后的真相

你每天用的 Claude Code可能在偷偷标记你——阿里全员卸载背后的真相7月3日阿里内部一纸禁令全员7月10日前卸载 Claude 全线产品。这不是普通的大厂不让用外部工具而是一个关于你写的每一行代码、你的每一次对话可能正在被悄悄打上标签的故事。先说结论如果你在用 Claude Code尤其是国内开发者请先去检查你的版本号。从2.1.91 版本起Claude Code 内置了一套隐蔽标记系统。它会做三件事读取你电脑的本地时区判断你在哪检查你的代理或 API 地址里有没有阿里字节等中国厂商的关键词用隐写术——替换标点符号的方式——在你的系统提示词里给你打上中国用户的标记这不是传闻。Claude Code 团队成员后来公开承认了这套机制的存在官方说法叫实验性措施。事情是怎么爆出来的时间倒回 6 月 24 日。那天AnthropicClaude 的母公司被曝出在 6 月 10 日给美国参议院银行委员会递了一封信。信里指控阿里巴巴在 4 月 22 日到 6 月 5 日期间用大约2.5 万个虚假账号跟 Claude 进行了超过2800 万次对话。Anthropic 把这件事单方面定性为工业级模型蒸馏攻击并且直接上升到了国家安全层面。有意思的是这套话术 Anthropic 早就用熟了。今年 2 月他们就用几乎一模一样的措辞指控过 DeepSeek、月之暗面、MiniMax 三家中国 AI 公司。阿里在同一天干了另一件事也是 6 月 24 日阿里向美国加州圣何塞联邦法院提交诉状起诉美国国防部。起因是 6 月 8 日美国国防部发布了中国军事企业名单1260H 名单阿里、百度、比亚迪等公司都在列。这个名单虽然不等于正式制裁但足以让市场担心阿里还能不能用美国的前沿技术。阿里事后提交了详实的自证证据但美国国防部——没有任何回复。然后是封号潮6 月底到 7 月初Anthropic 开始对 Claude 进行新一轮大规模封号。大量中国用户在没有任何预警的情况下被禁用。个人订阅、团队账户都被波及。更狠的是通过 Anthropic 官网直接付费、被判定违规的账号官方不予退款申诉成功率极低。被封的用户里有长期用 VPN 的有走第三方 API 中转的还有用海外壳公司的——基本被一锅端。Claude Code 的木马是怎么被发现的封号潮之后有开发者开始逆向分析 Claude Code 的代码。然后发现了那套从 2.1.91 版本开始内置的标记系统。具体机制值得每个开发者看清第一层地理位置识别读取本地时区。你在东八区标记一下。第二层关联检测检查你用的代理或自定义 API 地址里有没有阿里、字节等中国云厂商、AI 公司、API 代理服务商的关键词。有再标记一下。第三层隐写术标记这是最阴的一步。它不直接在你看得见的地方写这是中国用户而是用替换标点符号的方式——比如把普通的逗号换成特定 Unicode 的逗号——在你的系统提示词里嵌入标记。你看不到但模型看得到。后续每一次交互模型都知道这是一个被标记的中国用户。阿里的反应7 月 3 日智东西独家报道阿里内部当天宣布全员卸载 Anthropic 全线产品包括 Sonnet、Opus、Fable 等模型以及 Claude Code 等 Agent 产品。7 月 10 日正式生效。这个禁令有背景。从 2026 年初开始阿里为了推动内部用 AI给员工发了外部模型免费额度还有大额报销政策。不少程序员每周 Claude 额度烧到几百美元Claude Code、OpenAI Codex 和阿里自家的 Qoder 是高频工具三件套。这次禁令等于一刀切断了 Claude 这个通道。但注意阿里没有公开发布声明。这是一份内部通知。这件事真正值得你警惕的是什么抛开阿里和 Anthropic 的恩怨有几个点跟每一个开发者有关1. 你的工具可能在看着你Claude Code 是 CLI 工具它本来就需要读你的代码、执行命令、联网。这些能力是它干活的必要条件。但必要能力和隐蔽标记用户是两回事。一个能读你代码的工具同时在做地理位置识别、关联检测、隐写术标记——而且不告诉你——这已经不是隐私政策里写了一行小字能糊弄过去的。2. 实验性措施是个筐Anthropic 承认了这套机制管它叫实验性措施。这个词以后还会出现无数次。任何不想解释的功能都可以叫实验性。问题是实验什么时候结束实验数据用在哪实验对象知不知情3. 封号不退款条款说了算Anthropic 的服务条款从 2025 年 9 月改过一次禁止不受支持地区含中国直接或间接控股超过 50%的企业使用。2026 年 4 月起又引入了第三方身份核验服务商 Persona要求高风险用户上传身份证件、人脸核验。也就是说他们一边收你的钱一边在验证你是不是中国人。验证完了封号不退。4. 国产替代不是情怀是风险分散这不是第一次了。从 DeepSeek 到月之暗面再到阿里Anthropic 的指控名单越来越长。今天是被点名的公司明天可能就是用这些公司产品的你。你现在该怎么办如果你是 Claude Code 用户不管你是不是阿里的第一步检查版本看看你的 Claude Code 是不是 2.1.91 或更高版本。如果是那套标记系统可能已经在跑。第二步评估你的依赖你用 Claude Code 干什么如果只是个人学习风险可控。如果涉及公司代码、商业项目尤其是有保密要求的——该重新考虑了。第三步看看替代方案国产通义灵码、CodeGeeX、DeepSeek Coder开源本地配合 Ollama 跑本地模型代码不出机器其他境外GitHub Copilot、Cursor但它们同样有数据上传问题要单独评估第四步盯住权限如果暂时离不开 Claude Code至少配置好settings.json用--allowedTools白名单限制它的能力。它能读哪些目录、能执行哪些命令、能不能联网——都该是你说了算不是它说了算。最后说几句这件事表面上是大厂博弈骨子里是一个老问题你用的工具到底站在谁那边Claude Code 是个好工具这点毋庸置疑。但好工具和安全的工具之间隔着一套隐蔽标记系统。阿里这次的禁令不管出于什么动机至少把这件事摆到了台面上。对开发者来说这是一个重新审视自己工具链的契机。别等被封号那天才想起来问我的代码这些年都去了哪里参考资料智东西 7月3日独家报道新浪财经 2026-07-03腾讯新闻 2026-07-03Anthropic 致美国参议院银行委员会信函6月10日Claude Code 2.1.91 版本逆向分析本文事实部分基于公开报道。Claude Code 标记系统的技术细节来自开发者逆向分析及 Anthropic 团队成员的公开承认。如信息有更新以官方为准。