🌍 V2EX

[程序员] Claude Code 被爆植入后门,检测中国用户和 AI 实验室

原文: https://mp.weixin.qq.com/s/C4hFqxVRAlpuut5MQaWUZQ 6 月 30 日,外网上在热议:A 社封禁中国开发者账号的途径似乎找到了。有人发现 Claude Code 疑似内置“隐藏后门”,专门检测中国用户。 网友 LegitMichel777 在 Reddit 发帖称,他逆向拆解了 Claude Code 工具,发现从 2026 年 4 月的 2.1.91 版本起,cli.js 藏了一套检测机制。 只有开发者自行设置中转代理接口( ANTHROPIC_BASE_URL )时才会启动检测:程序读取电脑时区,看是不是国内时区(上海、乌鲁木齐),再查看代理域名,判断使用者是不是国内 AI 企业。 它不会直接上传数据,而是靠修改系统提示词做隐形标记:更改日期写法,替换“Today’s”里肉眼很难分辨的撇号字符,用来区分普通国内用户、国内 AI 实验室。 A 社还把这段代码加密混淆,版本更新日志里也完全没写这项新增功能。 发帖人吐槽这种偷偷监测的行为像间谍软件。Claude Code 拥有读写本地文件、...
🌍 V2EX

[分享创造] 分享一个自己做的桌面番茄钟,托盘常驻,免费开源(Windows / macOS)

克制分享,不吹不黑。一个小工具,觉得有用就拿去。 是什么 一个藏在系统托盘里的番茄钟。启动后缩到右下角( Win )/菜单栏( Mac ),不占任务栏,不占桌面。托盘图标显示剩余分钟数,用颜色区分专注/休息/空闲状态。 为什么又造一个轮子 市面上的番茄钟都不太合我的习惯: 要么是浏览器插件,要开着标签页 要么是手机 App ,拿起来就想刷别的 要么要求注册登录,一个计时器要账号就很奇怪 多数工具阶段结束会自动跳到下一轮,没有选择权 我想要的是: 安静、不越界、数据在我手上 。找不到,只好自己写。 几个刻意做的选择 托盘图标动态显示倒计时 :不用打开窗口就知道剩几分钟,红色专注、绿色休息、橙色空闲。 阶段结束不自动切换 :我可能想倒杯水再继续。自动化要有边界。 数据纯本地 CSV :不联网、不上传、不注册。代码是开源的,不信可以自己看。 左键暂停/继续,右键完成其他操作 :不用打开主界面。 技术栈 Python + PySide6 。Windows 版 22MB ,macOS 版 31MB 。...
🌍 V2EX

[问与答] [有偿求助] 需要美国实体手机号帮助验证 Google Voice(Link Phone Number)

大家好,想请教并有偿求助一位有美国实体手机号( T-Mobile / AT&T / Verizon / Tello / US Mobile )的朋友帮个小忙。 情况说明: 已有 Google Voice 账号和号码(不是新注册) 现在需要进行 Link Phone Number 验证 只需接收一次短信验证码 不需要提供账号密码,不需要远程操作 全程我自己在 Google 账号内操作 如果验证失败(提示该号码无法使用),可以立即停止,不会影响对方号码使用。 有偿感谢:验证成功后立刻微信/支付宝转账 50 元 如果有愿意帮忙的朋友,麻烦站内信联系,非常感谢!
🌍 V2EX

[Claude] Anthropic 偷偷在 Claude Code 中植入了隐形代码,只为识别中国用户

处心积虑识别中国用户, 稳定用上 Claude 太难了, 准备把 codex 升级到 pro 了. 第一处修改是「 Today's 」里那个单引号。 正常情况下,这个单引号的 Unicode 编码是 U+0027 ,就是我们一般按键盘敲出来的那个单引号。 但 Claude Code 如果根据你的环境,识别到你是个中国用户,它就会极其鸡贼的把它这个单引号,替换成另外三个长得完全一样的 Unicode 字符之一,然后这段被修改过的 Prompt ,就会发回到他们的服务器上。 第二处修改是日期里的分隔符。 正常的 Prompt 日期格式是 2026-06-30 ,用连字符分隔。 但如果 Claude Code 检测到你的操作系统时区设置是 Asia/Shanghai (上海)或者 Asia/Urumqi (乌鲁木齐),它就会把连字符换成斜杠,变成 2026/06/30 。 这两个信号叠在一起,构成了一个 2 到 3 比特的分类标记。 Anthropic 的服务器在收到你的请求时,不需要做任何额外的检测,只需要机器识别一下系统提示词里那个单引号是哪个 Unicode 字符、日期分隔符是...
🌍 V2EX

[分享创造] 崇祯元年,你只有三件现代物品

比较喜欢看穿越小说,之前准备给临高启明丢给 ai 让他做成游戏,但是聊下来发现有点复杂,后想:如果给我三件现代物品扔回崇祯元年,我能扭转历史吗? 操着 claude 套餐花了几天天做了个网页版单机文字游戏,纯浏览器打开就能玩,没广告没登录: https://zero.flyabc.fun 玩法一句话 两个至暗时刻起点( 1627 崇祯元年 / 1840 道光鸦战)+ 从 18 件现代物品里挑 3 件 + 17-18 年逆向工程决策 + 14 种结局 https://www.v2ex.com/i/Z62S47j0.png 一些系统上的小心思 物品 4 钟系统 :每件东西有耐久、暴露、依赖、复制四条隐藏值。你带的抗生素快过期了,但暴露给传教士就能换到复制机会 派系记忆 :所有 NPC 都记得你干过什么。第 3 年帮闯王的粮 → 第 12 年他不打你 命运合成 :14 结局不是分支树,是资源 / 派系 / 时间三维度合成出来的。同样"归零王朝"路径,1627 玩和 1840 玩剧本完全不同 古风美术 :全用 AI 生图 + 手工调色...
🌍 V2EX

[分享创造] 开发了 FeedGarden - 一款 Mac 端 RSS 阅读器,不知道有没有人需要?

V 友们好, 作为一个 RSS 重度用户,从 Google Feeds 时代就开始使用 RSS 订阅消息,到后来各种网页端,桌面端,移动端用了个遍,电脑上常年安装几个 RSS 客户端。但最终发现,没有一款是顺手好用的。 几个月前我开发了 FeedGarden - 一款 Mac 端 RSS 阅读器 ,自用了几个月,经过迭代升级,核心功能都已经稳定了,但是 一直犹豫要不要上架 Mac App Store ,发出来就想听听大家的意见 ? 网站: https://feedgarden.app 同时,为了整理订阅源,顺手也搞了一个 OPML 文件管理工具 - https://opml.feedgarden.app , 感兴趣的朋友可以试试。 欢迎 RSS 用户吐槽你用过的客户端,哪些功能让你觉得不好用,哪些功能比较推荐? 比如:我还是觉得 AI 归纳总结功能不需要,尤其当我阅读哪些大神博主文章的时候,能静下心来阅读也是一种享受!
🌍 V2EX

[程序员] 炸裂了 Claude code 偷偷植入代码识别国内用户

Anthropic 偷偷在 Claude Code 中植入了隐形代码,只为识别中国用户。 这两天,Claude 大面积封号。 国内的 Claude 用户,几乎被封完了。 我的两个 Max 订阅账号,已经阵亡了一个了。。。 剩下一个老号在苟延残喘,感觉过不了两天这个号基本上也会没了。 而且非常骚的是,大家发现,Anthropic 在给大家封号的邮件里,甚至还偷偷埋了一个地址追踪。 就属于,小聪明贼多,但是全都在为了防中国用户。 但很快大家就发现,在邮件里面塞追踪器,也不是啥特别骚的操作,因为,还有更骚一万倍的。 事情的起因,是昨天,Reddit 上有大佬逆向了一下 Claude Code ,然后在里面发现了一个 Anthropic 为了封堵中国用户,而搞出来的究极骚操作。 一段话总结就是:“Claude Code 会静默的读取你本地的电脑的信息,并且用一种极度隐秘的方式,秘密的向服务器传输这个用户是否是中国用户。” 这个老哥,甚至用“间谍软件”四个字来形容。 但是我讲道理,如果不是他发现,这个传输和识别是否是中国用户的做法,真的是又狗又隐秘。 我也把我本地的 Claude Code 用 ...
🌍 V2EX

[生活] 结婚 12 年准备离婚了

没想到真的能走到这一步,整个人感觉像是在梦游。 先说事情的经过吧!端午节的时候,因为一点小事我们吵了一架。几次我想尝试和她和好,她不搭理我。 昨晚无意看到抖音上(没有加过她的抖音,之前也不怎么玩抖音,她也不怎么玩,抖音主动推我可能认识的人),她和一个男生在溜冰场牵手玩接龙游戏(虽然有很多人在接龙,使我无法接受的是她为什么牵着一个男生的手,明明前面还有好几位女生啊)。 今天早上对质,她大意认为我经常去游泳馆游泳,不管是刮风下雨都会去游泳馆,她觉得我不对劲(不对劲可以沟通啊!她从来都是什么事情都憋在肚子了)。其实,也就是最近两个多月才学会蛙泳,主要是腰椎盘突出,医生建议游泳。 平时,在家基本上的是她说了算,我根本没有话语权,稍微不赞同她的意见就大发雷霆,辱骂。考虑到已经有两个小孩了,有些事情我能忍则忍。这次,感觉真的到头了。 最担心的就是两个小孩的抚养权的问题,因为我平时在深圳上班,周末回去,她周一到周五上班带小孩。另外,有一套住宅和一套公寓(都没有还完贷款)。 最后,有没有已经离异的网友,给的建议,离婚后过得怎么样?
🌍 V2EX

[☕Vibe Coding🤖] Cursor usage 分析工具

做了一个小工具分享给 Cursor 用户,导入官方 Export CSV 文件,可视化展示一些分析数据 ➡️➡️➡️点我进入⬅️⬅️⬅️ 因为我的数据有限,没有办法覆盖所有模型, 如果愿意的话,可以把 CSV 文件发送到 bmF1Z2h0eWJveUBub2Rlc2Vlay5vcmc=,我会用于补全缺失的模型,以及丰富/校准计算方案;如果能提供对应官方显示的计费金额,以及一个账单周期数据提供 plan 和 usage 池的使用百分比,那就更好了
🌍 V2EX

[Claude] 担心 claude 被封的人看过来~

https://github.com/Shiye-10Pages/MemoryHub 最近 claude 封账号确实太厉害了,干脆把 MemoryHub 开源出来,大家都能免费使用。 具体功能包括: 协助用户导出 calude 、chatgpt 等平台的用户记忆(包括网页端和本地客户端) 将导出的记忆转化为不同 AI 平台之间共享的本地记忆库,打通 chatgpt 、claude 原本割裂的记忆体系。 记忆地图,将导出到本地的记忆数据,转化成可以交互的图谱宫殿,你可以在关联记忆之间来回切换。 新项目刚发布,欢迎各位小伙伴点点小星星~
🌍 V2EX

[分享创造] 一个 SSH 密钥、主机和配置管理的桌面工具。

大家好,我最近开源了一个项目: ssh-at 一个 SSH 密钥、主机和配置管理的桌面工具。生成密钥、可视化编辑 ~/.ssh/config 、自动备份——都在一个应用里。 🚀 特性 📝 SSH 配置管理 ~/.ssh/config 可视化编辑器 添加、编辑、删除和搜索 SSH 主机 Monaco Editor 实时语法高亮 每次保存前自动备份 🔑 SSH 密钥管理 生成 SSH 密钥( RSA 、Ed25519 、ECDSA ) 查看密钥指纹 一键复制公钥到剪贴板 带确认的密钥删除 💾 备份与恢复 自动时间戳备份 浏览和恢复历史配置 删除旧备份 🌍 多语言支持 英文 / 中文 自动检测系统语言 🎨 现代化界面 Material Design ( MUI ) 明暗主题切换 系统托盘集成(最小化到托盘,不退出) macOS Dock 图标在最小化时自动隐藏 更多功能和用法可以...
🌍 V2EX

[分享创造] 没想到 AI 实时换脸模型已经达到这种程度了

实测延迟还可以,200ms 的样子。 感觉已经达到可直播的程度了,上半身几乎没问,手部稍微能看出来差异。 用的 lucy 模型,就是费用有点高,直播一小时得好几十美金。 做了个页面可以在线体验: https://vivify.video/zh/realtime-face-swap
🌍 V2EX

[程序员] 做了个桌面菜单栏小工具:实时看 Codex / Claude 剩余额度,想看看有没有人需要

最近自己用 Codex 和 Claude 比较多,经常遇到一个问题:不主动查看就不知道 5h / 7d 额度还剩多少,也不知道什么时候重置。 所以做了一个 macOS/win 菜单栏小工具,开启就能直接看到当前额度,也有悬浮球直接展示,不需要先发消息触发刷新。 目前支持: 自动识别正在使用的客户端:Codex Desktop / CLI / VSCode 扩展,Claude Desktop / Claude Code CLI 同时显示账号级 5h 和 7d 剩余额度、重置时间 同一账号多客户端登录时会标注“共享额度”,避免误以为是多套配额 多个客户端在线时,菜单栏标题会自动轮播 Claude 支持真实手动刷新,不只读本地缓存 不抓 Claude Desktop Cookie ,只走 Claude Code 本地凭证和官方 statusLine 主要就是想解决“额度到底还剩多少、什么时候恢复”的焦虑。 效果如下图 https://i.postimg.cc/CLvr0bNP/settings.gif https://i.postimg.cc/Nj5JjLC6/toolbar.g...
🌍 V2EX

[Local LLM] 多机异构显卡组合推理

做了个项目,代码还在改,发出来是想听听各位的看法。 项目作用 我手头有几张不同型号的显卡,平时大部分时间都是闲着。想跑大模型,结果单张显存放不下,就想着能不能把它们拼起来用。 项目叫 织云 Loom ,做的事情不复杂:就是把几张显卡在内网里连起来,变成一台机器跑大模型,对外接口兼容 OpenAI 的格式。如果某张卡突然挂了,服务也不会断。 仓库: https://gitee.com/NorthGod_BFDG/LoomNode 与其它项目的区别 我没在跟 vLLM 比。vLLM 解决的是确定硬件上怎么把模型跑快,做得很好,我们也经常看它的代码。和我想解决的问题不太一样:几张型号不同的卡,可能随时掉线,这种情况下怎么稳定把服务撑住。关注点不同,不冲突。 踩过的坑 一开始我是想做公网的。想法挺简单,把不同地方的卡凑一起用。跨省推理我确实跑通过,当时觉得这事有戏。 后来才发现不行。 公网上跨省的延迟是物理层面的,代码怎么都消不掉。这个延迟到了推理流水线里会被放大,我连着改了好几个晚上,能试的优化都试了,没用。最后认了,公网这条线整个砍掉,回到内网...
🌍 V2EX

[分享发现] 现在的推销电话正在转接也是搞笑

有时候接到的一些电话,一接通就提示:通话正在转接,请等待。 我等你个锤子,你搞推销我还等你,直接挂断。 搞得起推销就不要省成本,这不来搞笑的吗?
🌍 V2EX

[程序员] 字节 AI Coding 的三个反思:代码占比不该当 KPI

字节技术副总裁洪定坤讲了字节在 AI Coding 上的三个反思:代码占比不该当 KPI 、功能正确不等于工程可用、代码门槛降了团队怎么协同。这是一篇研读——保留他的数据和例子,夹带我自己的体感。 https://2aran.com/articles/research/topics/bytedance-ai-coding-hongdingkun-reflections
🌍 V2EX

[Apple] 使用土耳其 appleid 订阅的 claude/chatgpt 会员,账号被封后申请退款, appleid 有概率被封

具体规律没有研究明白,但我 的两个土耳其 appleid 都是在申请退款后的次日被封,被封后,即使账户有余额也很难退款,联系客服,客服回复[关于这个问题,我无法帮助到你] 账号来源:牛牛苹果 提交时网络环境:cn 支付方式:iTunes card iTunes card 来源:seagm 账号已绑个人手机号 大家尽量小心些吧
🌍 V2EX

[分享发现] 可以三年洗白的医疗险

如题所示,投保三年后,可以洗白的医疗险 简单点举个例子,比如常见的异常体况肺结节等级不高的情况下,一般的医疗险健康告知后,基本都会除外。 而且这个除外,是属于永久除外,之后再怎么续保,都不会把这个责任保障进来。 而今天推荐的产品,所谓的三年洗白。 就是投保的时候正常做健康告知,同样,肺结节依旧会被除外。 但是,它的除外责任只是前三年生效,当正常续保到第四年的时候,按照条款的特别约定,之前除外的责任就会被洗白,然后保进责任里。 当然,这里只是用肺结节举一个例子,实际上,所有在健康告知过程中被除外的责任,都能够按照这个特别约定在第四年的时候洗白。 前阵子我遇到一个小姐姐客户,就是三结节一体的异常,同时被除外了甲状腺结节,乳腺结节和肺结节。换成其他医疗险产品,那就真的是永久除外了。但投保这款产品,这至少可以保证在第四年的时候,就把这些责任重新保进去。 并且,如果前三年配合一些免健康告知但赔付比例低一些的医疗险产品,还能起到更好的效果。 也就是前三年双持医疗险,被除外的责任用免健康告知医疗险保障,等第四年退掉一个,保留洗白后的医疗险,这也是一种常见的互补配置。 V 友...
🌍 V2EX

[分享创造] [Github 开源]最近开源了一个 A 股的量化工作台「策略 + 回测 + 监控」

tickflow-stock-panel github 地址: https://github.com/shy3130/tickflow-stock-panel 项目基于 tickflow 数据源,可以免费获取历史日 k,llm 驱动自然语言制定策略,真实历史数据进行回测验证 主要功能: 策略+回测+监控 AI 盘后自动复盘大盘, AI 个股分析 监控通知/复盘报告等内容支持推送到飞书等.. 扩展数据;支持接第三方或自有数据源,三种接入方式(上传,外部推送,定时拉取) 自定义列配置(支持外部数据源) 内置 20 策略,可自然语言创建策略,策略自动落盘,全盘扫描策略毫秒级,回测日 k 秒级 概念分析,行业分析 (内置 ths 概念和 ths 行业) 连板梯队 AI 配置支持 codex cli 效果图预览 https://github.com/shy3130/tickflow-stock-panel/blob/main/screenshots/README.md 项目支持 github actions ...
🌍 V2EX

[酷工作] 远程高级产品经理(负责人),远程 Ai 产品经理

远程高级产品经理 (负责人) 需求:2 名 底薪范围:35-45K ———— 注:学历、年限不作硬性限制,一切以团队管理能力与过往成绩为准。 岗位职责 负责产品经理团队的管理与建设,统筹社交、交友、约会及 Web 等多条产品线的整体产品规划与落地,合理调度团队、管好优先级,对团队产出及产品经营结果负责。 搭建、培养并管理产品经理团队,建立产品方法论、工作流程与管理机制,持续提升团队的专业能力与执行效率。 洞察海内外社交市场趋势、用户需求与行业竞争格局,持续挖掘新的业务机会,带领团队推动产品创新与业务增长。 制定产品线整体规划与优先级,指导团队完成从需求洞察、方案设计到上线迭代的全流程,确保业务目标高质量达成。 把控核心业务指标,带领团队以数据驱动持续优化用户体验、留存与商业转化。 指导社交关系链、匹配推荐、互动玩法、会员付费、虚拟消费,以及 Web 转化漏斗、订阅付费与增长体系等核心方向。 建立风控与内容治理机制(反诈骗、虚假账号识别、反骚扰、内容合规等),保障平台真实、安全、健康的社交生态。 关注前沿技术及 AI 应用趋势,结合业务场景探索创新产品形态与增长模式,构建产品竞争壁垒。...