被 A 社吓哭了:Claude Code 隐私检测,让我果断卸载回归开源
本文介绍了作者将日常开发工具从 DeepSeek TUI 切换到 Claude Code 的经历,虽然仅将 Claude Code 作为前端、后端仍使用 DeepSeek API,但其出色的交互体验曾令作者满意。然而,作者通过一则 7 月 1 日发布的技术视频发现,Claude Code 内部存在隐蔽的检测机制:它会读取系统时区、自动改写提示词日期格式、在文本中嵌入四种不同类型的引号以区分用户,甚至会在用户申诉邮件中植入 JavaScript 代码来获取真实 IP。此外,该工具内置包含百度、阿里等国内大厂的域名黑名单,被怀疑用于验证用户身份合法性。作者深感隐私受到严重威胁,认为 An-thropic 公司可能不仅满足于封号,还会收集时区、IP、语言等敏感数据。尽管本人从未注册 Claude 账号,仍果断执行了 npm 卸载命令并清理残留文件。文章最后建议,若顾虑隐私,应改用 DeepSeek TUI、OpenCode 等完全开源透明的终端工具,强调在当今环境下隐私价值远超工具效率的提升。
继抽象网站的最新力作:继抽象网站后,他泄露了 36 个邮件地址
本文介绍了阿普修网站最新主题存在的问题及更严重的用户隐私泄露事件。该网站主题虽由 AI 辅助开发,但深亮色模式未完善,代码混乱且存在明显缺陷。更令人震惊的是,网站评论区被当作公共数据库,作者发现 36 位用户的完整个人信息(包括姓名、邮箱、网站地址)被直接公开在 GitHub 仓库中。文章指出,单独的名称或邮箱影响有限,但三者组合可形成社交关系图谱,极易被用于社工攻击或精准营销。作者通过正则脚本筛选出包含自己及多位网友的隐私列表,并强调这种泄露源自开发者的粗心而非复杂黑客技术。文章最后提醒用户警惕网站评论功能的安全风险,并指出技术门槛降低反而使隐私保护变得困难。
年初回家那场车祸:亲身经历车祸,让我明白安全和监控的重要
本文描述了作者在 2015 或 2016 年大年初一亲身经历的一场追尾车祸:母亲驾驶摩托车被轿车撞击,作者受伤,心爱的迪迦奥特曼头盔碎裂。这次意外给作者留下了深刻的心理创伤,导致后来对交通安全产生近乎病态的重视,甚至时常幻想躲避钢卷车等极端场景。事故后,肇事方试图压价私了,而父亲到场却反常地站在肇事者一边指责自家人,让作者感到委屈和不解。作者由此反思,在当年监控缺失的小城市,事故责任常靠气势和胡搅蛮缠判定;而今遍布路面的电子眼与卡口监控形成了“天网”,能提供铁证,保护普通人权益。作者还对比了中美居住环境差异,指出国内道路监控因楼房小区结构合理,不会侵犯住宅隐私,因此认为对国内合理公共监控的指责是不必要的。整篇文章借个人经历表达了对交通安全、家庭关系以及监控技术社会价值的深刻思考。




