Claude Code 被指在系统提示词里用 Unicode 字符给中国代理用户打水印

安全研究员 Adnane Khan 逆向分析 Claude Code v2.1.193 到 v2.1.196 版本后，指控该工具会在系统提示词中嵌入肉眼不可见的 Unicode 字符差异，用于标记通过中国代理服务器访问的用户。检查条件包括：代理域名是否在包含 147 个条目的 XOR-91 编码列表中（涵盖百度、阿里、字节跳动、Moonshot AI 等），以及系统时区是否为 Asia/Shanghai 或 Asia/Urumqi。标记方式有两种：日期分隔符从短横线改为斜杠，以及将“Today's”中的撇号替换为四种不同的 Unicode 字符（U+2019、U+02BC、U+02B9）以编码不同状态。该机制仅在用户设置了 ANTHROPIC_BASE_URL 环境变量时触发，不影响通过官方 api.anthropic.com 使用的用户。报告指出，这种隐蔽信道虽然不发送额外网络请求，但未公开且误伤大量合法用途用户。