对Claude code cli、desktop和安卓app遥测行为的简单分析

作者：#变鱼 板块：#开发调优 开源推广 (click for more details) 一言以蔽之，我觉得 A\ 确实是在拿中国人负载均衡。因为如果它真的不想给中国人用，那基本上就没有中国人能用 简单说一下最关键最省流的发现： 安卓app（1.260930.20） 以下上传都发生在从play商店下载下来，打开的一瞬间。上传目标 https://api3.siftscience.com （大陆可直连访问）。不需要登录，不需要点同意隐私政策（实际上也没这个）： ANDROID_ID. 系统级标记，原样上传。该值需要root才能访问和编辑，否则需要切换设备用户或恢复出厂设置。也就是说，跨账号跨卸载重装不变，基本相当于直接追踪设备 别家厂商收集设备指纹，你达里奥叔叔直接收集设备 真实IPv6地址。这个不是服务端收集请求的IP地址，而是扫本机网卡地址。由于IPv6不nat，你的设备网卡上是有你的公网IPv6地址的。换句话说，只要你的手机能用IPv6上网，打开app的一瞬间A\就知道你是老中了，管你是公司内网还是开了虚拟网卡 SIM卡国家代码和当前注册网络运营商。这个不多解释，要注意的是插海外卡在国内漫游，上传的注册网络运营商会是国内三大运营商之一 anthropic_device_id. 这个卸载重装app会变，但是一起上传的是android_id，达里奥叔叔装唐上传这个干什么用我暂且蒙在古里，，， 相信聪明的同学已经发现了A\的小巧思了：老中没有外卡->老中下载手机app通过google play支付->老中被抓到->老中被负载均衡 还有一些杂七杂八的，相比上面几条懒得写了。值得一提的是，抓包实测时还发现了一个遥测bug，会让检测设备是否root的部分遥测路径失效 claude code cli（2.1.283） 第三方api域名。也就是说，anyrouter啦，某个公益站啦，火山引擎啦。ANTHROPIC_BASE_URL的内容都和device_id（.claude.json里）一起原样上传到 api.anthropic.com，不是第三方遥测。不过如果你开着