Claude Code里那段针对中国用户的检测代码，后台默默运行了整整三个月才被逆向工程挖出来。它通过校验时区和代理URL，命中147家中国实体名单后，会静默篡改标点符号作为标记回传。防滥用可以靠透明规则，这种绕过日志的隐写术监控，彻底越过了用户信任的底线。这不仅是安全问题，更是商业伦理的崩塌，必然促使更多团队重新评估对闭源工具的依赖。 美AI工具被曝暗藏监视代码