你的时区正在告诉 Claude Code,你是中国人

坦白说,最近在研究 Claude Code 的时候,发现了一个挺有意思,也让人后背发凉的现象。
都知道,Claude Code 对中国用户有诸多限制。于是不少人折腾中转袋里,把 ANTHROPIC_BASE_URL 指向第三方端点,以为自己藏得挺深。
结果呢?
人家 Claude Code 根本不 care 你从哪个 IP 访问。它用了另一种思路来判定你的身份。
读取你的系统时区。
没错,就是你电脑右下角那个时区。当你的 ANTHROPIC_BASE_URL 指向非官方端点时,Claude Code 会读取系统时区和中转域名,然后通过 Unicode 隐写术编码到 system prompt 里。
Unicode 隐写术——这个词本身就够赛博朋克了。把信息藏在你看不见的字符编码里,就像用隐形墨水写信。你看到的是一段正常的 system prompt,但 Claude 读到的,还多了你的时区和域名。

所以说,中国用户被限制,不是因为用的袋里不行,而是你的电脑本身就在“出卖”你。你的时区、语言设置、字体——这些和 AI 看似毫无关系的东西,全部是线索。
接着在 GitHub 上,看到了一个项目。
有人做了个工具,叫 claude-tester。纯前端,100% 本地运行,不上传任何数据,一键检测你的浏览器环境,看 Claude Code 是否判定你为中国用户。

点开 Vercel 的部署链接,页面加载出来的那一刻,直接笑了。
检测结果展示用的是 Dario Amodei 的表情包——没错,就是 Claude 的创始人。从 idle 到 scanning,从 low 到 high,随着检测分数变化,Dario 的表情越来越微妙。这种恶趣味,确实很对味。
点击开始检测,整个过程一两秒。没有进度条,没有加载动画,干脆利落地给出分数。
结果是,83分。

坦率说,不算高。但确实人在中国,系统时区东八区,浏览器语言首选中文,电脑里也装着中文字体。这几个大头一加起来,分数自然不会低。
这个工具的检测逻辑很有意思,用了6个信号做加权评分,每个信号有自己的权重和检测方式。
第一个,系统时区,权重30分。这是最重头的一项,也是和 Claude Code 的真实检测逻辑唯一能完全对应的信号。Intl.DateTimeFormat 读取你的 OS 时区,如果是 UTC+8,这顶帽子就算扣上了。
第二个,浏览器语言,24分。na vigator.languages 读取你的首选语言。如果浏览器把中文排第一位,又一个危险信号。
第三个,中文字体,20分。有点技术含量:用 Canvas 2D 做字体探测,看你系统里有没有安装中文字体。大部分中国人的电脑里必然有中文字体,而美国用户的电脑里很难有。
第四个,Intl 区域,10分。日期和数字格式用哪个区域,也能暴露你的地理位置。
第五个,时区偏移,8分。getTimezoneOffset 的具体数值。
第六个,Emoji 风格,8分。这个是最骚的——通过 User-Agent 推断设备上的 Emoji 风格。不同平台、不同厂商的 Emoji 渲染都不一样,中国用户常用的设备和系统,Emoji 风格有明显的特征。
6个信号,加权叠加,满分100。

这个设计其实很聪明。任何一个单一信号都可能误判,但6个信号叠加在一起,准确率就高得多。你的中文可能是装的,你的 IP 可能是假的,但你的时区、你的字体、你的 Emoji 风格——这些你根本不会想到去伪装的东西,全都会暴露你。
而这正是最可怕的地方。
每天用浏览器,每天都在产生这些数字指纹,但自己完全不知道。装了一个中文字体,系统设置选了北京时区,用的是某个国内品牌的手机——这些看似无关紧要的选择,在 AI 眼里,全部都是线索。
就像一个隐形身份证。自己看不见它,但每一次和这些大模型打交道的时候,它都在默默亮明你的身份。
后来换了一个环境重新测了一次:系统时区改成美国东部,浏览器首选语言改成英文,重新打开页面点击检测。
23分。

什么都没变,只是改了数字指纹,分数就从73掉到了21。你的身份在 AI 眼里就是这么脆弱,也是这么容易被重构。
想想挺魔幻的。以为自己在匿名上网,以为挂个袋里就万事大吉。但实际上,你的电脑每时每刻都在往外发送几百个信号,告诉别人你是谁,你在哪,用什么设备。
这个工具的价值在哪呢?不在于帮你“伪装”——想伪装也很难,6个信号全改一遍,和重装系统差不多了。
它的价值在于“看见”。让你看见那些平时看不见的东西:原来时区正在被读取,原来中文字体会成为证据,原来每天用的 Emoji 也在出卖你。
这才是真正的信息差。
以前总觉得,隐私保护就是不上传数据、不泄露密码、不点陌生链接。但 Claude 这个机制让人意识到,隐私保护的战场早就不是这几个层面了。它已经深入到你的操作系统设置,深入到你的字体文件,深入到你的 Emoji 编码。
纽约时报之前发过一个很有意义的报道:网站可以通过系统字体来判断用户身份。因为每台电脑安装的字体组合都是独一无二的,就像指纹一样——字体指纹识别,准确率高得吓人。Claude Code 这套检测逻辑,某种意义上也是类似的思路。
这个工具,真心建议每个用 Claude Code 的朋友都去测一下。它能做的,就是点一下按钮,然后看看 Dario 对你的表情。


