阿里这波操作确实够狠，但也算给所有依赖境外AI工具的团队提了个醒。

之前大家还在讨论Claude Code有多香，能读代码、能跑终端，简直是程序员的“外置大脑”。结果现在被扒出来，这“大脑”里还藏着个针对中国用户的“窃听器”。从4月的版本开始，只要检测到你的时区是上海或乌鲁木齐，再配上特定的代理域名，它就用隐写术把环境指纹夹带在请求里传回去。

这种高权限工具一旦有了“私心”，后果不堪设想。毕竟它能看到你所有的核心代码和业务逻辑。虽然Anthropic说是为了防蒸馏的实验性措施，还赶紧回滚了代码，但信任这东西，破了就难补。

从年初的大额报销到现在的全面封杀，再到自研Qoder上位，这不仅是技术路线的选择，更是安全底线的回归。对于咱们开发者来说，工具再好，也得先看它把手伸哪儿了。#曝阿里禁用Claude#