一、一条通知，把我从床上拽起来

7月3日晚上11点，朋友甩来一张截图。

我刚准备关电脑睡觉，截图上是阿里内部通知，红头文件格式，核心意思一句：7月10日起，阿里全系禁用Claude，包括Claude Code。

我盯着屏幕愣了三秒。

第一反应：我又不在阿里，关我什么事？

第二秒我就清醒了。

Claude Code是我最常用工具。

过去半年，我每天写代码、改bug、重构项目都离不开它。如果连阿里这种体量的公司都要把Claude连根拔掉，那这件事绝对不只是"公司内部规定"那么简单。

我爬起来倒了杯咖啡。

开始翻技术论坛。

越看越不对劲。原来Claude Code从2.1.91版本开始，被开发者发现内置了一套隐蔽的用户检测机制——它会通过你的时区、系统语言、API代理关键词来判断你是不是中国用户，还在返回内容里嵌入Unicode暗标，把这些信息传回Anthropic的服务器。更离谱的是，Anthropic团队后来承认这是个"实验性"措施，然后在7月2日紧急回滚。

我打开终端，输入 claude --version，显示 2.1.92。

那一刻我后背发凉。

不是说Anthropic最重视安全吗？不是说Claude是"安全牌"吗？我写的代码、我的项目结构、我的提问习惯，是不是都已经被打上了某种标签？

我把咖啡一口喝光。

决定当晚查清问题。

然后给自己准备一条退路。

二、这件事为什么和你有关

我知道你在想什么。

“我又不是阿里员工，谁会管我？”

我先讲一个真实场景。

我认识的另一个朋友，团队五个人。

坐标杭州，做跨境电商SaaS，全员用Claude Code。6月底那两天，他们五个人的Claude账号在同一时间被封，没有一个申诉成功。他们项目里积压了三个需求，整整停摆了两天才切到Cursor。

封号不是最可怕的。最可怕的是你习惯了的工作流，说断就断。

再说"暗标"怎么回事。

我尽量用大白话讲。

所谓用户检测机制，就是收集环境信息。

正常软件也会收集。

比如崩溃日志、操作系统版本，这本来没问题。但问题在于，它被曝出会专门识别中国用户——通过你的时区是不是东八区、系统语言是不是中文、你的API请求里有没有出现某些代理关键词。更微妙的是"Unicode暗标"，也就是在正常返回的内容里偷偷塞入一些特殊Unicode字符，这些字符人眼看不出差别，但服务器能识别出来，用来追踪和标记请求来源。

这就像是你在饭店吃饭，服务员不声不响在你碗里放了一根头发，然后拍照存档。

你说恶不恶心？

Anthropic后来解释，这是实验性措施，已回滚。

但我的判断是：不值得押注。

一个会在用户不知情的情况下做这种实验的公司，已经不值得你把核心工作流全部押在它身上了。技术本身没有国界，但产品的运营策略、合规压力、地缘风险，都是真实存在的。这件事给你的最大提醒，不是"Claude有多坏"，而是：任何核心工具，你都必须有Plan B。

三、自查之前，先确认你的环境

现在进入实操。

我会用"小李"的案例带着你走一遍。小李是我虚构的一个后端开发，但他的经历绝对真实——因为这就是我那天晚上自己踩的坑。

小李的电脑环境：

  • MacBook Pro，macOS 15

  • Claude Code 2.1.92

  • 平时用一个Python Flask项目做日常开发

  • 项目路径：~/projects/flask-demo  先打开终端，输入这两行命令：

claude --version

node --version

如果版本是 2.1.91 或更高，你有必要往下查。

2.1.90 或更早风险相对低，但不代表没事，暗标机制可能存在一段时间了。

另外，打开项目目录。

看看有没有 .claude 文件夹和  [CLAUDE.md](http://CLAUDE.md)  文件。如果有，说明你用了项目级配置，后面迁移的时候这些文件最值钱。

四、第一步：写个脚本，自己查自己

别光听新闻，自己动手查。

我写了一个简单脚本。

用来检查Claude Code本地日志和网络请求里，有没有可疑Unicode字符和识别字段。

4.1 找到日志目录

日志一般在这里：

ls ~/Library/Logs/Claude/

Linux上可能是：

ls ~/.local/share/Claude/logs/

你会看到一堆以时间命名的日志文件。

打开最近一个。

里面记录了你和Claude Code的完整交互。

4.2 运行检查脚本

脚本如下，可直接复制：

import os
import re
import glob

defcheck_claude_logs(log_dir):
    pattern = re.compile(r'[\u200b-\u200f\u202a-\u202e\u2060-\u206f\ufeff]', 
            re.UNICODE)
          
    proxy_keywords = ['aliyun', 'tencent', 'baidu', 'cn', 'china', 'proxy-cn']
    
    files = glob.glob(
            os.path.
          join(log_dir, '*.log'))
    files.sort(key=
            os.path.getmtime,
           reverse=True)
    
    for f in files[:3]:  # 只检查最近3个日志
        print(f"\n检查文件: {f}")
        withopen(f, 'r', encoding='utf-8', errors='ignore') as file:
            content = file.read()
            
            # 检查Unicode暗标
            matches = pattern.findall(content)
            if matches:
                print(f"⚠️  发现 {len(matches)} 处可疑Unicode字符")
            else:
                print("✅ 未发现可疑Unicode字符")
            
            # 检查代理关键词
            found = [k for k in proxy_keywords if k.lower() in content.lower()]
            if found:
                print(f"⚠️  发现代理识别关键词: {found}")
            else:
                print("✅ 未发现代理识别关键词")

log_dir = 
            os.path.
          expanduser("~/Library/Logs/Claude")
check_claude_logs(log_dir)

保存为  [check_claude.py](http://check_claude.py) ，运行：

python3 
            check_claude.py

4.3 结果怎么看

跑完会看到三种结果：

绿色结果：没有发现可疑Unicode字符，也没有代理关键词。这说明你的日志相对干净，但不代表绝对安全，因为Anthropic已经回滚了相关代码。

黄色结果：发现少量可疑字符或关键词。这种情况我建议你升级或停用Claude Code，至少不要再处理敏感项目。

红色结果：明确发现大量用户检测标记。别犹豫，立刻停用，马上迁移。

小李跑完看到的是黄色。

日志里有几个可疑Unicode字符，但不多。他纠结了一会儿，最后决定：先迁移再说。

我的体感是：这种检查脚本只能查已经发生的行为，查不到厂商心里在想什么。所以与其纠结"有没有被标记"，不如直接做迁移准备。

图片

五、第二步：备份，别让自己裸奔

迁移之前，先打包"家当"。

用了这么久，最大资产不是工具本身。

而是你和它磨合出来的配置和提示词。

5.1 备份项目级配置

进入项目目录，打包配置：

cd ~/projects/flask-demo

tar -czf 
            claude-config-backup.tar.gz
           .claude 
            CLAUDE.md

5.2 备份全局配置

全局配置一般在：

~/.claude/

打包：

tar -czf ~/claude-global-
            backup.tar.gz
           ~/.claude/

5.3 备份对话历史

对话历史位置因版本而异。

通常在日志目录里。

可用下面脚本批量导出最近30天的对话：

mkdir -p ~/claude-chat-backup
find ~/Library/Logs/Claude -name "*.log" -mtime -30 -exec cp {} ~/claude-chat-backup/ \;

小李备份完发现， [CLAUDE.md](http://CLAUDE.md)  有800多行。

里面有他的所有要求。

代码风格、接口规范、错误处理都在里面。**这部分内容，才是迁移时最值钱的东西。**工具可以换，但你调教AI的经验不能丢。

六、第三步：迁移到替代方案

现在进入核心部分。

推荐这个顺序。

Codex优先，国产备选，OmniRoute兜底。

我会用同一个需求测试所有工具。

让AI帮小李的Flask项目增加一个用户注册CRUD接口，包括路由、模型、校验和单元测试。

6.1 方案A：OpenAI Codex（首选）

Codex是OpenAI推出的AI编程Agent。

它和Claude Code定位很像，都是在终端里用自然语言指挥AI写代码。

安装
pip install openai-codex

或者如果你用npm：

npm install -g @openai/codex-cli

安装完配置API key：

export OPENAI_API_KEY="你的API key"
codex login
第一次使用

进入项目：

cd ~/projects/flask-demo

codex

Codex会初始化对话环境。

你可以直接说：

帮我实现一个用户注册接口，包含用户名、邮箱、密码字段，密码要加密存储，还要写单元测试。

Codex会分析项目结构，自动生成代码。

我测试下来，它在理解项目上下文方面比Claude Code稍弱，但生成速度很快，调用OpenAI模型也很稳定。

迁移 CLAUDE.md

Codex也支持项目级系统提示词。

文件名和格式可能不同，你可以把  [CLAUDE.md](http://CLAUDE.md)  复制为  [CODEX.md](http://CODEX.md)  或 .codex/ [instructions.md](http://instructions.md) ，稍微调整格式。核心内容基本不用改，比如：

- 所有接口必须返回JSON格式
- 密码必须使用bcrypt加密
- 单元测试覆盖率不低于80%
- 不要使用中文变量名
我的体感

Codex能替代Claude Code处理大部分日常开发。

但它对多文件改动的理解不如Claude Code稳，跨五六个文件的大重构需要多引导几次。

Codex适合谁：已经有OpenAI账号、愿意花一点API费用、想要快速迁移的人。

6.2 方案B：阿里Qoder

Qoder是阿里推出的AI编码工具。

可以理解为阿里版的Cursor/Claude Code。如果你是阿里云用户，或公司在用阿里生态，这个方案很顺。

安装

去Qoder官网下载对应系统的安装包，或者用命令行：

brew install --cask qoder

安装完登录阿里云账号：

qoder login
打开项目
cd ~/projects/flask-demo

qoder .

Qoder界面和VS Code很像。

左侧文件树，右侧AI对话面板。你同样可以把需求丢给它：

帮我加一个用户注册接口。

Qoder中文理解能力强，阿里云集成做得好。

比如你可以直接让它"生成连接RDS的SQLAlchemy配置"，它能自动识别你的阿里云资源。

迁移提示词

Qoder也支持项目级提示词文件，通常是 .qoder/ [rules.md](http://rules.md) 。你可以直接把  [CLAUDE.md](http://CLAUDE.md)  的内容复制过去，基本不用大改。

我的体感

Qoder代码生成质量比Claude Code和Codex稍嫩一点。

但差距在快速缩小。它的最大价值在于"省心"——网络稳定、账号体系成熟、中文支持好。

Qoder适合谁：已经在用阿里云、不想折腾网络、对中文支持要求高的开发者。

6.3 方案C：字节Trae

Trae是字节跳动推出的AI原生IDE。

不是简单插件，而是从零为AI设计的开发环境。如果你喜欢一站式IDE体验，Trae值得试试。

安装

去Trae官网下载安装包，支持Mac和Windows。安装完成后，用抖音/飞书账号登录。

打开项目

启动Trae后，选择 Open Folder，打开 ~/projects/flask-demo。

在Builder面板里输入：

帮我实现用户注册接口，包含模型、路由、校验和测试。

Trae的Builder模式比较激进。

它会主动规划任务，先列TODO，再逐个文件修改。你可以看到它每一步在做什么，不满意可以打断。

迁移提示词

Trae支持在项目根目录放 .trae/ [rules.md](http://rules.md) ，同样可以把  [CLAUDE.md](http://CLAUDE.md)  内容迁移过去。

我的体感

Trae免费额度很大方。

中文理解也不错。但它对大项目索引速度还有提升空间，文件超过一万个时可能会卡。

Trae适合谁：想要一个完整IDE、不想在终端和编辑器之间来回切换的人。

6.4 方案D：Zcode

Zcode是另一个值得关注的国产AI编码工具。

定位更偏向专业开发者，强调对大型代码库的理解和重构能力。

安装
curl -fsSL https://
            zcode.dev/install.sh
           | sh

安装完成后：

zcode login

zcode init ~/projects/flask-demo
使用
cd ~/projects/flask-demo

zcode

Zcode的交互体验和Claude Code非常接近，都是终端驱动。它对代码库的全局索引做得不错，适合用来处理复杂项目。

我的体感

Zcode用户量不如前面几个大。

社区生态也在建设中。但它的代码分析能力很强，复杂项目可能比Qoder和Trae更稳。

Zcode适合谁：处理大型代码库、对代码全局理解要求高的开发者。

6.5 方案E：OmniRoute+Continue（低成本兜底）

如果你不想被任何一家工具绑定，或预算有限。

可以用OmniRoute作为AI网关，配合VS Code里的Continue插件，自己搭一个"多模型Claude Code"。

安装Continue插件

在VS Code扩展商店搜索 Continue，安装。

配置OmniRoute

OmniRoute是开源AI网关。

一个API端点可连231多个模型供应商。安装：

pip install omniroute

启动服务：

omniroute start

在Continue配置里填入OmniRoute地址和模型：

{
  "models": [
    {
      "title": "DeepSeek via OmniRoute",
      "provider": "openai",
      "model": "deepseek-chat",
      "apiBase": "http://localhost:8080/v1",
      "apiKey": "your-key"
    }
  ]
}
成本测算

DeepSeek API价格很低。

一次中等复杂度代码生成可能只要几分钱。每天用20次，一个月不到一杯咖啡钱。

我的体感

这个方案自由度最高，但也最折腾。

你需要自己调prompt、管理上下文、处理多文件改动。适合喜欢折腾、想掌控工具链的人。

OmniRoute适合谁：预算有限、想保留多模型选择、不嫌麻烦的技术爱好者。

七、第四步：重建你的工作流

迁移不是复制代码就完事。

关键是重建你的工作习惯。

7.1 统一系统提示词模板

我把  [CLAUDE.md](http://CLAUDE.md)  改成了通用模板。

后面切到哪个工具都能快速适配：

# 项目规范

## 代码风格
- 使用Python 3.11+ 语法
- 类型注解必须完整
- 函数长度不超过50行

## 接口规范
- RESTful API，统一返回JSON
- HTTP状态码使用正确
- 错误信息包含code和message字段

## 安全要求
- 密码必须bcrypt加密
- SQL注入防护必须使用参数化查询
- 用户输入必须校验

## 测试要求
- 每个接口至少一个正向测试和一个异常测试
- 测试覆盖率不低于80%

7.2 做一轮横向测试

用同一个需求，在旧工具和新工具上跑一遍。

重点看三个指标：

  1. 代码质量

    ：生成的代码是否符合你的规范

  2. 上下文理解

    ：AI能不能正确引用项目里已有的函数和模型

  3. 响应速度

    ：从提出需求到看到代码，用了多久  小李测试下来。  Codex响应速度赢了，Qoder中文理解赢了，Trae IDE体验赢了。最后他决定：主力用Codex，Qoder处理阿里云任务，Trae写前端页面。

7.3 固化命令别名

把常用启动命令加到 .zshrc：

alias codx="cd ~/projects/flask-demo && codex"
alias qd="cd ~/projects/flask-demo && qoder ."
alias tr="open -a Trae ~/projects/flask-demo"

这样你每天打开终端，敲两三个字母就能开工。

八、这件事之后，我的三条建议

第一，别再无条件迷信任何一家AI公司。 Anthropic之前的安全人设那么强，这次照样翻车。Claude可以封你，OpenAI也可以，字节阿里同样可以。你的核心资产是代码、提示词和工作流，不是某个工具。

第二，核心工作流必须有自己的Plan B。 你可以主用一个工具，但至少要会用一个替代方案。最好一周切换一次，保持手感。这样真出事的时候，你不会手忙脚乱。

第三，国产替代真的到了能用的临界点。 Codex、Qoder、Trae、Zcode，各有短板，但日常开发已经能顶上了。你不需要等它们十全十美，先用起来，边用边迭代。

WAIC 2026还有十几天要在上海开了。

我估计会有一波国产AI工具发布。你关注我，我帮你测，帮你写迁移教程。

你的Claude Code查过了吗？

# 人工智能
Logo
AI Agent技术社区

Agent 垂直技术社区，欢迎活跃、内容共建。

更多推荐

cover

AI Agent 多角色协作总是重复问需求？用单一事实源串起文档、代码和测试

avatar AI Agent技术社区

零成本在终端里搭建 AI 编程智能体（Open Interpreter + 智谱免费模型）

作为嵌入式开发者，我一直在寻找一种能的 AI 工具。Claude Code 虽然强大，但需要付费 API 且国内网络不稳定；GitHub Copilot 依赖 IDE，不够灵活。后来我发现了——一个开源的终端 AI Agent，支持多种大模型后端。配合智谱 AI 的免费模型，我实现了，能读写文件、执行 Shell 命令、管理 QEMU 虚拟机，极大提升了内核和驱动学习效率。这篇文章记录完整的搭建过

avatar AI Agent技术社区

AIOps 项目做了一个 SRE 实验排障 AI Agent

of=/dev/sdX、iptables -F、nft flush ruleset、systemctl stop sshd|network|firewalld、chmod -R 777 /、chown -R、curl …| sh、wget …| bash、kill -9 1、shutdown、reboot、setenforce 0 等。项目代号 SRE Lab Doctor，仓库 andersth

avatar AI Agent技术社区