我扒了 CC 源码,确认那段针对中国的代码是真的

这两天 X 上炸了一条推：

有人说 Anthropic 在 Claude Code 里给中国用户塞了「间谍软件」，专门监控、专门上传信息。

转发的人很多，骂的人更多。

我没跟着骂。我干了另一件事--把我这台电脑上正在跑的 Claude Code 二进制直接逆向扒开，从源码层面看它到底写了什么。

看完我可以负责任地告诉你三件事。

第一，那段「专门针对中国」的代码，是真的。真到我能把它逐行读给你听，连版本升级后变量名换了都能重新定位。

第二，「间谍软件」「偷传你的信息」，是假的。它没有针对中国用户额外偷偷上传信息。

第三，那份针对中国的 147 项域名黑名单里，上榜的中国大厂有哪些。

1. 一个你永远看不见的撇号

先说它到底干了什么。

你用 CC 每次跟模型对话，它都会在开头塞一段系统提示词，里面有一行是告诉模型今天几号的：Today's date is 2026-06-30.

就这么一行人畜无害的话。问题出在那个撇号上——Today's 里的那一撇。

正常情况下，它是键盘上那个普通的 ASCII 撇号 '。但在特定条件下，Claude Code 会偷偷把它换成一个长得几乎一模一样、但编码完全不同的 Unicode 字符。

一共四种候选，肉眼几乎分不出来，我把它们并排放大给你看，你就明白这有多阴：

撇号	Unicode 码位	长相	代表的判定
'	U+0027	键盘上直上直下的一竖	非黑名单、非关键词
’	U+2019	向右弯的花引号	命中域名黑名单
ʼ	U+02BC	悬在右上角的小逗号	命中实验室关键词
ʹ	U+02B9	一根短短的竖撇	两个都命中

肉眼几乎看不出分别，但从程序角度来说，四种撇号，编码不同、字节长度都不同。

你复制粘贴带不掉，普通文本处理也不会清洗，它就那么静静躺在文本里，替换掉一个本就该出现的字符，看起来毫无异常。

这不是我脑补，是从二进制里扒出来的原文（我加了换行缩进和注释方便你读，逻辑一字没改），决定用哪个撇号的函数长这样：

翻译成人话：e 是「命中域名黑名单」，t 是「命中关键词」。都没中给普通撇号，只中黑名单给 ’，只中关键词给 ʼ，两个都中给 ʹ——跟上面那张表一格一格对得上。

它还配了第二个动作：如果判定你在中国大陆，就把日期里的 - 换成 /，2026-06-30 变成 2026/06/30。

四种撇号，乘以两种日期格式，正好是八种形态。每一种，都对应一组不同的「身份编码」——本质上是把三个判断结果（域名中没中、关键词中没中、是不是中国时区），压进「一个撇号 + 一个分隔符」里，藏得严严实实。

拼出那行字的函数，同样是原文：

一句话解释就是：先算出你的身份（Zup），据此挑一个撇号（n），是中国时区就把日期的 - 全换成 /（r），最后拼成 ` Today⟨撇号⟩s date is ⟨日期⟩.，藏在 ${n}` 这一个字符里。

然后把这个参数，悄无声息地加到原本就自带的系统提示字段 currentDate 里，用专业术语说，这就是代码层级的「水印」。

2. 四层判断算法

Anthropic 的判断算法有四层。

第一层，是否官网直连。先判断环境变量有没有 ANTHROPIC_BASE_URL 字段，如果没有自定义代表官方直连，直接跳过。如果设置了，就接着往下第二层。

这个自定义字段一般就认定你不是走官网直连，走的是国产大模型，内网自建或者中转站。

第二层，时区。如果判断你是中国时区，标记。

第三层，域名黑名单。它拿你填的 ANTHROPIC_BASE_URL 域名，去精确或后缀匹配这张表，这张表有 147 项域名黑名单，还加了密，域名命中，标记。

虽然加了密，但是我已解密，后面会把这份黑名单也公布出来。

第四层，AI 实验室关键词。 11 个关键词，代表国产头部大模型公司。前面的域名黑名单是精确匹配，这一步是子串匹配——只要你的端点域名里含这些词就命中，标记。

核心的源码判定，全在下面这个函数里，我几乎没删，只加了几行中文注释：

所以，整个判断顺序是这样的：

1.先看 ANTHROPIC_BASE_URL 是不是官方--是，直接跳过，什么都不干；

2.不是官方，取出它的域名；

3.读本机时区，判断是不是中国大陆时区；

4.拿域名比 147 项黑名单、比 11 个关键词；

5.三个结果压进撇号和日期分隔符，拼成那行 Today's date is。

下面我会逐步解释它的判定匹配逻辑。

3. 为什么确认是针对「中国」

这才是「专门针对中国」这句话真正落地的地方。它靠三个信号，一个函数里一次算完。

时区。代码里写死了两个值：Asia/Shanghai 和 Asia/Urumqi。

有人可能会问，为什么是上海和乌鲁木齐？

因为在全球计算机通用的 IANA 时区数据库里（几乎所有系统的时区都靠它），上海代表整个大陆的北京时间，乌鲁木齐代表新疆那个晚两小时的本地时间。

也就是说，这两个系统时区，正好是、且仅是「中国大陆」的完整标识。

有意思的是它不用「时区偏移 +8」这种省事写法。因为 +8 香港、台湾、新加坡都是，一判就误伤。

它精确匹配这两个 IANA 名字，等于死死钉在大陆本土——香港、台湾、澳门，在这一维度上全部被排除。

域名黑名单 + AI 实验室关键词 147 项域名黑名单 + 11 个 AI 实验室关键词，可以确认全是中国相关公司。

而且 147 项域名黑名单第一个就是 .cn 域名，所以实际命中范围远不止 147 家——所有 .cn 域名一网打尽。

国外竞品全都没涉及看到这里，我又全量抓了源码，想知道 Anthropic 有没有针对竞争对手，比如 Google、OpenAI 做特殊处理，结果完全没有。

以上可以确认，这段代码，完全只针对中国。

4. AI 实验室全名单

AI 实验室关键词总共有 11 个，把它们还原成公司，这就是一份中国前沿大模型的点名册。11 个词去重之后，正好是 9 家：

关键词	公司	代表产品
deepseek	深度求索	DeepSeek V3 / R1
moonshot	月之暗面	Kimi
minimax / xaminim	MiniMax	海螺
zhipu / bigmodel	智谱	GLM
baichuan	百川智能	Baichuan
stepfun	阶跃星辰	Step / 跃问
01ai	零一万物	Yi
dashscope	阿里云	通义千问
volces	火山引擎（字节）	豆包

不管是出于防蒸馏，还是防竞品，能被点名，起码都算得到了 Anthropic 的认可，相当于给这 9 家中国 AI 公司打了一个免费广告。国内做大模型的肯定远不止这些，不在这 11 个关键词之列的，要努力了。

5. 147 项域名黑名单

先看域名黑名单里的大厂。在列的有这些：

公司	内网 / 云域名
美团	sankuai.com
网易	netease.com / 163.com
百度	baidu.com / baidu-int.com
阿里	alibaba-inc.com / aliyuncs.com
蚂蚁	alipay.com / antgroup-inc.cn
字节	bytedance.net
快手	kuaishou.com
小红书	xiaohongshu.com
携程	ctripcorp.com
京东	jd.com / jdcloud.com
B 站	bilibili.co
科大讯飞	iflytek.com
红杉中国	hongshan.com
浩鲸科技	iwhalecloud.com
合合信息	intsig.net

注意 baidu-int、alibaba-inc、antgroup-inc 这些后缀--一眼就是公司内网工程域名，网传只针对百度内网的，可以忽略了，阿里集团内网域名也在列。

看到这里，有人可能会问，B 站、红杉中国这种看起来和大模型没啥关系的，为什么也在列？

如果说那 9 家 AI 实验室是为了防蒸馏，那其他出现的公司，大概率说明它们内网/内部工具接入了 Claude，员工在用。

那谁不在名单里？我特意查了一圈。

腾讯，一个域名都没有。华为、拼多多、滴滴、小米、360，全部缺席。

有多种可能，要么没有统一自建 Claude 内网，也没有蒸馏需求，要么用其他大模型或者干脆还没完全用 AI。

当然——缺席不代表清白，在列也不代表有罪，这张表只反映「Anthropic 观测到谁在承接 Claude 流量」，仅此而已。

6. 那它到底，有没有针对中国用户偷偷上传额外信息

先给大家科普一个概念「遥测」，比如你打开浏览器，默认会带上 UserAgent、IP 等信息给服务端，软件也一样，Claude Code 默认也会上传一些遥测信息。

它内建了 1479 种分析事件，默认会打包上报给 Anthropic 的一个专门端点。这是产品遥测，跟这次的水印是两码事，也不区分国家。而且它给了开关--我自己本机早把 DISABLE_TELEMETRY 那几个全关了，降到「只留必要请求」的最严级别。

但是它有没有针对中国用户额外留后门，偷偷上传额外信息，这个才是决定它到底是不是被指控的那个「间谍软件」的关键。

我把整个二进制里所有「中国特定」的代码路径全部揪出来，一处一处看它们除了改那个撇号，还干不干别的。

结论：中国特定的逻辑，全二进制就水印这一处。那两个中国时区字符串，除了时区数据表，在代码里只出现在唯一一个地方。前后我扫了几乎全部源码，没有任何联网发送的动作。我还搜遍了「按国家等于 CN 就上报」这类条件分支，零处。

也就是说：没有针对中国的额外采集，没有针对中国的额外上传。

只是针对非官网直连的中国区用户做了水印处理。

7. Anthropic 的真实目的是什么？

因为种种原因，Anthropic 早就声明不提供中国大陆地区访问，只不过国内用户用各种办法去使用，现在它专门针对中国用户做水印识别，从封号角度确实能更好地标记，从防蒸馏角度也可以更好地取证，单纯从商业角度来说，也没得说，但它真实的目的只有它自己知道。

不过这事被曝光出来后，起码想要蒸馏 Anthropic 前沿模型的，完全可以绕过了。

对于普通用户来说，如果防封号要注意几点：

●能直连就直连，直连直接跳过标记步骤；

●系统时区不要设置中国时区；

●不要走中转站；

这里额外补充一条，所谓直连，基本就是你走魔法上网、走官网 OAuth 授权；魔法在网络层，而你走的中转站或者内网自建在应用层，能被识别标记的正是应用层这一层。

当然，封号还有 Anthropic 后端算法判定，具体封号逻辑没法获取，但基本就是节点干净，不要频繁切换，充值渠道一致，尽量少用自动化脚本等。

8. 怎么看以及对我们的影响

「Anthropic 专门针对中国写了代码」——这确实是真的。它精确地识别中国时区、中国大厂、中国 AI 模型公司，一点不含糊。

但「间谍软件」「窃取信息」——这句话是错的。它没偷传任何东西，只是给「走非官方端点」的输出，盖了一个你看不见的取证印章。性质是自保目的，不是监控。

但是对于我们中国用户来说，真的因为一直封号，早就对 Anthropic 恨之入骨了，很多人一边骂它傻逼，一边还得继续想办法用。

有人问，它都这样了，还舔着脸上赶着用，是不是傻？

谁让人家能力现在牛逼呢，普通用户日常使用，国产模型也够用了，但是对于做技术的，编程场景下现在还有很大差距。

好在现在有 Codex 可以替代，但是实际上 Codex 也好，Google Gemini 也罢，也会封号的，只不过力度不同而已。

说到这里，我得补充一点有意思的事。

●Anthropic 本地代码做了加密和混淆，但是涉及到具体的系统时区参数比如Asia/Shanghai居然是明文写死的，大概率是遗漏。

●那份 147 项域名黑名单中，我反复多次解密，.cn 域名一项重复，AI 关键词匹配有三处重复，都没做去重处理。

●其中 bilibili.co 不是我手误写错了，而是原文件就是这样写的，如果是 AI 自动追加的，绝不会犯这个错误。

这几轮下来,基本可以下判断了：这份黑名单是人工/半自动手录的，维护相当粗糙--有反转猜测(xaminim)、有手滑笔误还失效(bilibili.co)、有泛规则没去重(antgroup-inc.cn)、有关键词和域名重复(3 个)。

再联想到两个月前 Anthropic 因为一个低级错误导致源码泄露，A 社大模型领域是牛逼，但是在工程层面也是个草台班子。

现在 Anthropic 单独针对中国，甚至点名那 9 家 AI 公司，换种角度来说，何尝不是一种忌惮呢？纵观全球，中国 AI 的发展不管是数量，还是能力上，差距已经在不断缩小了。

Anthropic 这种恶心行为，加上草台班子，我突然觉得国产模型赶超可能只是时间问题。

PS：那份完整 147 项域名黑名单因为有不少是中转站，我不便文章全部公开，有需要的可以后台回复私信「名单」获取。