Anthropic防中国用户的「三件套」：首先读取本地时区（中国开发者几乎都设北京时间）；其次比对ANTHROPIC_BASE_URL中的域名——内置147个已知中转站和国内大厂（美团、阿里、字节、百度等），用Base64+XOR编码混淆；最后在系统提示词中，用隐写术把单引号替换成其他Unicode字符、日期连字符换成斜杠，作为标记传回服务器。整个过程用户完全不可见，Git历史上无记录，普通抓包无从察觉。

Anthropic 长期以「负责任的AI」自居，2026年1月发布57页《Claude宪法》，强调「透明」和「可信」是核心价值，甚至将尊重用户监督机制列为最高优先级。然而Claude Code的隐写术行为——用XOR加密域名列表、在提示词中埋入Unicode标记——恰恰与自家宪法背道而驰。这并非技术失误，而是系统性矛盾：当商业利益（封锁中国用户）与安全文化冲突时，Anthropic选择了最不透明的方式。

Anthropic不是唯一暗中限制用户的AI公司。2026年6月，OpenAI向中国开发者发送API警告信，首次公开封堵代理流量。同期Anthropic在Claude Fable5中部署隐藏分类器，对「前沿模型开发」请求静默降级，被抓包后被迫改成可见提示。加上Claude Code的隐写术，三家头部AI公司在两周内集体翻车。技术封锁从来不只是技术问题——它暴露了AI公司在合规压力、商业护城河与用户信任之间的三重博弈。

Claude Code事件爆发后，国内开发者已在GitHub上发起「祛魅」项目，公开反向编译工具和方法论，帮助普通用户检测Claude Code的隐藏行为。更激进的做法是：用Hook工具拦截Claude Code对时区的读取，或伪造ANTHROPIC_BASE_URL让域名列表匹配失败。但真正关键的信号不在代码层面——如果Anthropic在48小时内不发布官方声明并修复，技术社区对Claude Code的信任崩塌将从「偶发事件」变成「永久流失」，类似AMD高管此前对Claude系统问题的公开抨击。

Anthropic用隐写术（Steganography）把识别标记藏在Unicode单引号和日期分隔符里，这是技术界的罕见操作。但隐写术本身是一把双刃剑：黑客用它把恶意代码藏在图片中（如TA558组织的SteganoAmor攻击），执法人员用它追踪盗版源。当AI公司拥有文件系统全权限的开发者工具开始使用同一技术收集用户信息，真正值得追问的不是「它会不会被发现」，而是「哪条红线能让AI企业不使用这种近乎间谍软件的手段来执行政策」？