近日，安全研究员在审查Claude Code本地客户端时发现，该工具内置了提示词隐写机制。通过检测ANTHROPIC_BASE_URL环境变量，客户端会静默调整系统提示词中的日期分隔符与标点符号，将目标主机名与关键词特征编码为肉眼难以察觉的Unicode标记。该功能旨在识别非官方API代理、第三方网关及潜在的模型蒸馏攻击，底层代码采用Base64与异或算法对域名白名单进行加密存储。尽管该设计具备明确的反滥用意图，但其隐蔽实现方式引发广泛质疑。安全专家指出，此类隐式标记严重损害了开发者工具应有的透明度与信任基础。在终端已具备文件系统与命令执行权限的背景下，隐藏分类逻辑不仅无助于提升安全性，反而可能加剧隐私担忧。业界普遍建议Anthropic应通过官方文档与显式遥测字段替代当前的隐写方案，以符合工具应有的公开合规标准。目前该功能仅在用户绕过官方直连时激活，普通环境不受影响，但其技术路径的非常规性仍将持续引发行业审视。