分析 Claude 风控规则后决定弃用
作者称花大量 Token 梳理出 Claude 的设备指纹、可信设备 Token、行为事件上报等风控项，认为封号是按用量择机收割，决定不再使用。
花了几亿Token分析完Claude的风控规则以后，我已经放弃继续使用它的想法了。 其实它什么都知道，只是把我们骗进来杀罢了，很多人沾沾自喜：“我没被封过” 那说明在Claude眼里封了你的价值小于让你继续使用。 Claude那里有一个排名，当他们算力不够的时候，就会把我们这些人里，用的比较多的那些拉出来封了，白嫖一波充值金额。（这tm跟电诈园区有什么分别） 别折腾了，这种公司真的不值得，期待一手Anthropic倒闭。（点赞助力Anthropic倒闭） Claude风控内容： 1. 设备基础信息 • 客户端平台、App 标识、版本号 • 设备内存档位及实际内存容量 • OAuth 授权时携带 anthropic-device-id 2. 可信设备识别 • 注册可信设备时，上报明文主机名和操作系统 • 服务端下发与账号绑定的 device_token • Token 由系统级加密机制保存 • 后续请求携带 X-Trusted-Device-Token 3. Cookie 与匿名设备标识 涉及多个标识： • anthropic-device-id • ajs_anonymous_id • analytics_session_id • _cross_domain_anonymous_id 网页端和桌面端可能通过共享的标识建立关联。 4. Sentry 崩溃与环境信息 • 本机稳定 UUID • 系统时区、语言、日历设置 • GPU 型号及厂商 • sendDefaultPii: false，默认不主动附带个人身份信息 5. 用户行为事件 通过 /api/event_logging/v2/batch 批量上报： • account_uuid、organization_uuid、user_id • 事件名称与时间戳 • 运行时长、窗口数量 • 功能使用频率与行为节奏 • A/B 实验分组 6. 登录状态与账号信息 • httpOnly sessionKey Cookie • OAuth Token 中的订阅类型 • 账号限速等级 rateLimitTier • 账号及组织相关身份信息 7. 人机验证与功能控制 • Cloudflare Turnstile 参与人机验证和风险评估 • Cloudflare 可结合 IP、浏览器特征及行为信号 • Statsig / GrowthBook 根据 accountUuid 控制功能开关和实验分组