CodexBar 后台访问 Claude 可能泄露 IP 导致封号
有人提醒：即使用 CodexBar 看额度，它也会定期连 Claude，代理没开或非专用节点时可能暴露真实 IP，附一段让 Agent 配置网络阻断的提示词。
提醒一下用Claude总被封号，及刚开新号的人， 有一个极易被忽略，泄露IP的地方， 如果你在用CodexBar看剩余额度，一定要在电脑中设置好你的屏蔽逻辑。（没在用CodexBar的也有必要做好屏蔽，更安全） 就是，在没开启代理或开启的不是Claude专用代理节点时，一定要阻断所有Claude相关的网络连接。 因为就算你没在用ClaudeCode或网页版Claude，但CodexBar仍然在定期访问Claude，以便读取你的剩余额度。 ✅屏蔽思路： - 在没开启代理软件时，系统层面要阻断所有Claude相关的连接 - 在开启了代理软件时，必须通过专用的节点才能访问Claude，否则也阻断所有与Claude相关的连接 ✅直接把这段提示词发给你的Agent去搞 （应该没人会发给ClaudeCode吧😅）： ⬇️⬇️⬇️提示词开始⬇️⬇️⬇️ 请帮我配置 Claude 网络访问保护。先只读检查我的电脑，不要先修改网络设置。 第一步，请自行检测操作系统及版本、代理/VPN 软件及版本、当前代理模式、系统代理与 TUN/VPN 状态、DNS 设置、IPv6 状态，以及现有防火墙和分流规则。能从系统读取的信息不要问我；没有读取权限或工具时，说明缺少什么，不要猜测。 检查后，只向我询问无法自行确定且会影响方案的问题，例如：哪个节点是我指定的 Claude 专用节点、我是否要求“当前选中其他节点时直接阻断 Claude”（默认按此要求处理），以及哪些现有网络功能必须保留。等我回答后，给出具体改动和回滚方案；经我确认再实施。 目标： 1. 代理软件或代理核心未运行、专用节点断线时，阻断本机程序访问受保护的 Claude 目标。 2. 代理运行时，只有当前启用指定的 Claude 专用节点，才允许这些流量经该节点访问。选中其他节点、直连或无法受规则约束的模式时，阻断访问；不要暗中改走仍可用的专用节点。 3. 考虑浏览器、Claude Code、桌面客户端、CodexBar 等程序，以及 DNS 缓存、自带 DoH/DoT、直接访问 IP、IPv4/IPv6 和旧连接。无法覆盖的路径要明确列出，不能宣称绝对零泄漏。 以下是初始受保护清单。先核对当前来源及实际连接，再按所用系统和软件转换为对应规则；不要擅自扩大到公共 CDN、统计平台或更宽的 IP 段。 域名后缀（包含子域名）： http://anthropic.com http://clau.de http://claude.ai http://claude.com http://claudemcpclient.com http://claudemcpcontent.com http://claudeusercontent.com http://servd-anthropic-website.b-cdn.net 精确主机名（不要扩大为其父域名）： http://anthropic.com.cdn.cloudflare.net http://anthropic.auth0.com http://anthropic-com.ghost.io http://browser-intake-us5-datadoghq.com http://cdn.usefathom.com IP 网段： 160.79.104.0/23 2607:6bc0::/48 2607:6bc0:11::/48 其中前两段是 Anthropic 官方列出的客户端入站网段；第三段是现有方案额外纳入的网段，实施前须单独复核。不要把 160.79.104.0/21 当成客户端入站网段。Datadog 和 Fathom 的精确主机名可能被其他网站共用，请说明拦截影响。 分别设计代理软件内的节点限制，以及代理失效时的系统级阻断。不要假设代理规则在全局模式、直连模式或代理核心退出后仍有效。修改前列出具体设置、影响和回滚方式。 完成后，逐项验证代理关闭、专用节点、其他节点、直连/全局模式、断线、重启后及 IPv4/IPv6 场景。先检查本地规则和拦截日志，再进行无凭据的受控请求；不要为了测试而让未受保护的请求实际连到 Claude。最后分别报告已实测、仅配置但未实测、以及无法覆盖的路径。 ⬆️⬆️⬆️提示词结束⬆️⬆️⬆️
这条是引用着另一条写的：x.com/random_946539/status/2102313264180785504