你的AI编程助手,正在标点符号里偷偷写你的名字

一个不知名的逆向工程师，深夜盯着 Claude Code 发出的 API 请求包，突然觉得哪里不对劲。

那些标点符号——看起来再正常不过的撇号、单引号——在十六进制编辑器里，显示的却是不同的 Unicode 码位。U+002另外和 U+2019，屏幕上长得一模一样，但机器能读出差别的每一个比特。

他继续往下挖。

日期格式里也有鬼。那些看似无害的时间戳，被做了微小的、结构性的改动。连起来看，就是一套完整的指纹系统。他不确定自己发现了什么，直到把所有证据拼在一起——

Anthropic 在你的 Claude Code 请求里，嵌入了隐写水印。

6月30日，他把发现写成了技术博客。72小时内，Hacker News 炸了：237最后分，718 条评论。评论区最高频的词汇不是"技术分析"，而是"creepy"、"背叛"、"毛骨悚然"。

你看不到的标点，就是你的数字签名

说白了就是，这件事的恐怖之处不在于技术有多复杂——恰恰相反，它太简单了。

Unicode 标准里有好几种看起来完全一样的撇号。U+0027 是 ASCII 时代的直撇号，U+2019 是排版用的弯撇号，还有 U+FF07 是全角版本。在你屏幕上的 12px 等宽字体里，它们没有区别。肉眼不可分辨。

但 Anthropic 的服务器端能分辨。你的 Claude Code 客户端在发送每个请求前，把特定位置的撇号从 A 版本替换成 B 版本——组合起来，就是一串能追溯到你的唯一标识符。

日期格式也类似。你以为传过去的是 2026-06-30T14:30:00Z，但实际上，工具在中间层动了点小手脚——微小到你根本不会注意到。

这不是遥测。遥测是你知道它在收集，你同意了。

但这里有个坑——Anthropic 从来没有在任何文档里提过这件事。没有用户协议条款，没有技术博客说明，没有隐私设置开关。你每天用 Claude Code 敲几十个撇号，但你不知道每个撇号都在替 Anthropic 写你的名字。

盯紧上面那个「没有开关」的事实——它后面还会冒出来。

「安全优先」的公司，用了间谍技术

让我觉得最荒诞的，是这件事发生在 Anthropic 身上。

这家公司由 Dario Amodei 和 Daniela Amodei 创立，从第一天起就以"AI 安全"为品牌核心。他们的每一次发布、每一篇博客、每一页融资 PPT，都在讲一个故事：我们是负责任的 AI 公司，我们不追求速度，我们追求安全。

然后他们在你的标点符号里藏追踪器。

隐写术——Steganography——这个词上一次高频出现在新闻里，是情报机构用藏在图片像素里的数据传递情报。历史上，隐写术就是间谍技术。古希腊人把信息纹在奴隶剃光的头皮上，等头发长出来再派出去。二战间谍用隐形墨水在报纸分类广告里藏坐标。

Anthropic 把这个用在了你的编程助手里。

别误会我——我理解 Anthropic 为什么想做这件事。API 转售商、"山寨"客户端、违反出口管制的用户——这些确实伤害了他们的商业利益和合规义务。但问题不在于目的，而在于方式。你可以公开说你会在请求中嵌入反滥用标记。你可以让用户知情。你可以给一个开关。

但他们什么都没说。

中国开发者，你是那个被瞄准的人吗？

接下来这部分，我不确定是不是对的，但所有线索都指向同一个方向。

美国对中国有严格的 AI 技术出口管制。Anthropic 作为美国公司，必须遵守。而 Claude Code 的隐写水印，恰好是一种完美的用户地理位置溯源工具——不需要 IP 追踪（可以被 VPN 绕过），不需要账号信息（可以用虚假身份注册），只需要代码本身的特征就能精准识别用户是不是来自被禁运的地区。

还记得美国商务部刚刚解除了对 Claude Fable 5 和 Mythos 5 的出口管制吗？时间线几乎是重合的——管制松动和隐写水印的发现，就在同一周发生。

如果你是一个中国开发者，日常依赖 Claude Code 完成工作，这件事的含义很直接：你的账户可能在 Anthropic 的后台已经被标记了。你的请求来源、你的代码风格、你的使用模式——通过那些你看不见的 Unicode 水印，全部可以追溯。一旦出口管制政策再次收紧，你的工作流可能一夜之间被打断。

即使你不是中国开发者，这事也跟你有关——因为今天他们追踪的是地理位置，明天可能追踪的是你的使用方式是否"不当"、你的提示词是否"违规"、你的输出是否"敏感"。

上面说过的那个「没有开关」的问题，现在你应该明白这意味着什么了：一旦追踪系统上线，你除了停止使用，没有任何办法关闭它。

如果连 Anthropic 都这么做，谁还值得信任？

这才是这件事真正的杀伤力。

Claude Code 在开发者社区的口碑一直极好。它的代码补全质量、上下文理解能力、长文档处理——很多人会告诉你它比 Copilot 好用。信任是它最值钱的资产。

现在这个资产裂了。

Hacker News 上一个获赞最高的评论是这样说的："我不是因为技术本身生气。我是因为他们没告诉我。"

如果连 Anthropic 都这么做——这家公司对外每一页 PPT 都在讲"负责任的 AI"——那你觉得 OpenAI、Google、Meta 会不会也在做？

答案我放在这：他们很可能已经在做了，只是还没被逮到。

浏览器已经在指纹追踪你。操作系统已经在遥测你。手机 app 已经在监听你的使用习惯。现在连你写代码时敲的标点符号都在标记你。数字世界的监控网络正在从"你可以察觉的"变成"你永远无法察觉的"——而 AI 工具是这个转变的最新前线。

你现在能做什么

情况没有绝望，但你需要行动起来。四件事：

第一，检查你的使用方式。如果你在用 Claude Code，确保是通过官方渠道。第三方客户端可能在你不知道的情况下叠加了额外的追踪层。这件事上，官方渠道反而比第三方更可控——讽刺但真实。

第二，盯紧替代方案。中国的 GLM 5.2 已经在多项安全基准上超越了 Claude。Qwen 3.6 和 DeepSeek 的代码能力也在快速逼近。如果你处于被出口管制影响的地区，本地部署模型是更安全的选择——Ollama + Qwen/DeepSeek 的离线方案，物理上杜绝了被追踪的可能。

第三，给自己的请求加一层过滤。如果你必须使用外部 API，可以在请求层做 Unicode 规范化——把所有字符统一到最基础的编码形式。这不会完全消除追踪，但至少会让水印更难嵌入。

第四，也是最重要的：向 Anthropic 要一个答案。在社区讨论中持续提问——隐写水印携带了哪些信息？数据如何存储？用户如何知情并选择退出？沉默是对这种行为最大的纵容。

核心事实就一条：Anthropic 在 Claude Code 中通过修改 Unicode 撇号和日期格式嵌入隐写水印，用来追踪用户身份，全程没吭声。对你的影响：你每一次请求都带着数字指纹——没开关、肉眼看不见、无法关闭。现在能做的：检查使用渠道、盯紧国产替代、做 Unicode 规范化、在社区持续追问。

那些凌晨三点还在写代码的开发者，那些信任 Claude Code 比信任自己注释习惯更多的人——他们配得上一句诚实的解释。

而不是一个藏在撇号里的秘密。