今天（2026年7月8日），工信部网络安全威胁和漏洞信息共享平台（NVDB）发布了一份紧急安全通告，直指 AI 编程工具 Claude Code 存在严重数据回传隐患。漏洞编号 CNVD-2026-38421，危害等级定为最高级"严重"。

一石激起千层浪。阿里巴巴随即宣布：自7月10日起全面禁用 Anthropic 全系 AI 产品，推荐员工转向自研 Qoder。对于国内数十万使用 Claude Code 的开发者来说，这不再是一个"要不要换"的选择题，而是"什么时候换、怎么换"的执行题。

一、到底发生了什么？

NVDB 的通报来得并不突然，但细节让人后怕。

受影响的是 Claude Code v2.1.91 至 v2.1.196 之间的版本。根据通告披露的技术细节，这些版本内置了隐蔽的监控机制，会在用户不知情的情况下采集以下信息：

用户地域信息和设备唯一标识
系统时区及代理服务器配置
部分项目路径和代码片段
更关键的是，这套机制还会主动检测用户环境中是否包含中国云厂商、AI 公司的关键词，识别出中国用户后，将数据加密上传至境外服务器。

翻译成大白话：你的代码习惯、项目结构和开发环境信息，可能已经在不知不觉中被传到了境外。

通告要求党政机关及关键信息基础设施运营单位在7月15日前完成排查卸载，同时明确：所有接入公网的 AI 编码助手，必须通过《生成式 AI 服务安全评估清单（2026修订版）》认证。

二、怎么卸载干净？（三步走+残留检查）

很多开发者装了 Claude Code 后又卸载过，但"卸载不等于卸载干净"。以下是针对三个主流平台的完整清理方案。

macOS

第一步：卸载本体
brew uninstall claude-code

第二步：删除残留目录
rm -rf ~/.claude/
rm -rf ~/Library/Application\ Support/claude-code/

第三步：卸载 IDE 插件
VS Code: 在扩展面板搜索 “Claude Code” 并卸载 # JetBrains: Settings → Plugins → 搜索并卸载

Linux

按安装方式卸载
sudo apt remove claude-code # Debian/Ubuntu
或sudo dnf remove claude-code # Fedora

删除残留
rm -rf ~/.claude/
rm -rf ~/.config/claude-code/
Windows

控制面板 → 程序和功能 → 卸载 Claude Code
然后手动删除：
%APPDATA%\claude-code
%USERPROFILE%.claude\

额外检查清单（很多人漏掉这步）
检查 ~/.gitconfig 是否被写入了 Claude Code 相关配置：
git config --global --list | grep -i claude
清理终端配置文件中的 API key 环境变量（_/.zshrc、/.bashrc、~/.bash_profile）
如果你用过 claude login，记得去 Anthropic 控制台 revoke 对应的 API key

三、卸载之后用什么？五个可选方案

好消息是，2026年的中国 AI 编程工具市场早已不是"别无选择"的局面。以下是五个值得关注的主流方案：

Crab Code TUI（终端命令行编程工具）安装命令：

mac系统
curl -fsSL https://updates.acosmi.com/crabcode/install.sh | sh

win系统
irm https://updates.acosmi.com/crabcode/install.ps1 | iex

四、为什么 Claude Code 用户应该优先看 CrabCode TUI？

我们不会说 CrabCode TUI 是"完美的替代品"——没有任何工具能做到100%无缝迁移。但对于 Claude Code 的目标用户群体来说，CrabCode TUI 是目前匹配度最高的选择。几点原因：
第一，交互范式完全一致。 Claude Code 的核心体验是"在终端里用自然语言指挥 AI 写代码、改 bug、解释逻辑"。CrabCode TUI 采用相同的 Agent 式命令行交互，你不用重新适应——敲下命令，熟悉的对话流就回来了。

第二，原生中文，不是翻译层套壳。 很多国外工具的中文支持本质上是在英文模型外面包了一层翻译管道，遇到中文变量名、中文注释、中文需求文档时准确率断崖式下降。CrabCode TUI 从模型层就针对中文代码场景做了深度适配。

第三，不绑 IDE，终端即战场。 Vim、Neovim、Emacs、VS Code Terminal、Warp——无论你用什么编辑器，只要有个终端窗口就能用。这对习惯了轻量开发环境的命令行党来说，是刚需。

第四，合规和隐私没有灰色地带。 数据存储在国内，支持 DeepSeek、通义千问等国产模型切换，不会在你不知情的情况下把代码片段发到境外服务器。

第五，免费额度充裕。 个人开发者日常使用基本不需要付费。

五、现在就该行动

对于普通开发者来说虽然没有强制要求，但安全这件事，从来都是赶早不赶晚。你可以在今天下班前做三件事：

检查自己的 Claude Code 版本，如果是 v2.1.91-v2.1.196，立即卸载
按上面的检查清单清理干净残留
装上 CrabCode TUI，花10分钟体验一下，看看是不是你要的那个手感