Claude Code CLI、Desktop和安卓app遥测行为分析
完整分析报告：GitHub
一、核心结论
作者分析了 Claude Android、Claude Code CLI 和 Claude Desktop 三种客户端的遥测行为。
主要发现：
二、各客户端总结：
三、潜在隐私风险
via 匿名
🗒 标签: #Claude #Anthropic
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
完整分析报告：GitHub
一、核心结论
作者分析了 Claude Android、Claude Code CLI 和 Claude Desktop 三种客户端的遥测行为。
主要发现：
1. Android App 可能上传稳定设备标识、真实 IPv6 地址、SIM 卡国家代码和运营商信息。
2. Claude Code CLI 在使用第三方 API 时，可能向 Anthropic 上传自定义 API 地址，并关联本地设备标识。
3. Claude Desktop 可能上传第三方 API 域名、时区、系统语言、硬件配置和安装标识。
4. 即使使用代理，某些设备和系统信息也可能通过遥测暴露。
5. 这些数据可能被用于设备关联、环境识别和风险评估，被 Anthropic 用于封号。
二、各客户端总结：
【Claude Android App】
- Android ID
- 真实 IPv6 地址
- SIM 卡国家代码
- 当前网络运营商
【Claude Code CLI】
- 第三方 API 地址可能被上传。
- 上传信息可能关联 device_id。
- 使用本地代理可能改变上报的 API 地址。
- 可以尝试通过环境变量限制非必要遥测。
【Claude Desktop（macOS）】
- 第三方 API 域名
- ant-did 安装标识
- 系统时区
- 系统语言
- 硬件与设备环境
- Sentry 相关遥测
三、潜在隐私风险
1. 代理不等于完全隐藏设备信息
代理通常主要影响网络请求的出口路径。但是，客户端仍然可能主动读取并上传：
- 本地网络接口地址
- 设备标识
- SIM 卡信息
- 系统语言
- 时区
- 硬件配置
因此，仅仅更换代理节点并不能保证隐藏全部真实环境信息。
2. 更换账号不等于更换设备
如果客户端存在相对稳定的设备标识，那么不同账号的使用行为在技术上可能被关联。
但是否实际进行跨账号关联，仍取决于服务端的处理方式。
3. 使用第三方 API 不等于完全脱离官方遥测
即使模型请求走第三方 API，部分遥测请求仍可能发送到 Anthropic 或第三方监控服务。
所以，需要区分：模型 API 请求地址与客户端遥测接收地址，两者不一定相同。
4. 系统环境可能形成设备特征
例如：
系统时区：Asia/Shanghai
系统语言：zh_CN
设备型号：MacBook
API 地址：某第三方中转服务
安装标识：固定 ant-did
这些信息组合后，可能被用于判断设备环境或关联使用行为。
via 匿名
HashPay 是一个运行在 Cloudflare Workers 上的开源加密货币收款网关，无需自备服务器。
支持通过 Telegram Inline 或 REST API 创建收款订单，提供收银台、订单查询和支付回调功能。
📮投稿 📢频道 💬吹水 🌐网站
一个基于 Cloudflare Workers 的 Serverless Web SSH 终端
📮投稿 📢频道 💬吹水 🌐网站
📮 TelePost - 一个 Telegram 频道投稿、审核和发布系统
演示：@xgdPost_bot
TelePost 是一个自托管的 Telegram 频道投稿系统，用户可以通过 Bot、Mini App 投稿，外部程序也能通过 HTTP API 提交内容，最后统一进入审核和发布流程。
图片、视频、音频和文件都支持，审核时还能修改内容再发布。
📮投稿 📢频道 💬吹水 🌐网站
EdgeChat 是一个基于 Cloudflare 的开源团队聊天系统，可用于搭建自己的群聊和私信空间，支持发送实时消息、语音和文件，还可以接入 Telegram。
整个系统完全运行在 Cloudflare 上，无需服务器
📮投稿 📢频道 💬吹水 🌐网站
https://github.com/Domainsun/awesome-chinese-secondhand-slang
GitHub
GitHub - Domainsun/awesome-chinese-secondhand-slang: 🐟 中国二手交易暗语全书与避坑合规指南 (闲鱼 / 转转 / 小红书 4,476+ 条实战暗号变体、卖家潜台词透视与买家验货防割指南)
🐟 中国二手交易暗语全书与避坑合规指南 (闲鱼 / 转转 / 小红书 4,476+ 条实战暗号变体、卖家潜台词透视与买家验货防割指南) - Domainsun/awesome-chinese-secondhand-slang
捆绑销售，重演微软的“浏览器大战”
📦 Elon Musk 如今以每月 8 美元的价格，将他的人工智能、AI 代码编辑器和 X Premium 捆绑销售。作者 Aakash Gupta 认为，这与 1995 年微软的做法如出一辙，当年微软通过免费捆绑 Internet Explorer，在四年内击败了市场份额高达 80% 的浏览器领导者网景（Netscape），而无需打造更优秀的浏览器
⚔️ 作者指出，今日的 Cursor 就像当年的网景。作为最受欢迎的 AI 代码编辑器，Cursor 曾是其他 AI 实验室代码模型的主要分发平台。但 SpaceX 在收购 xAI 之后，又于去年 8 月收购了 Cursor，并随即调整了其产品策略：付费用户可获得两倍的 Grok 模型代码使用量，而第三方模型则转为按 API 定价，为 Grok 留出空间
💰 作者总结说，捆绑销售的策略之所以奏效，是因为额外产品“感觉免费”。一个开发者可能已经为 X 平台、聊天和编程服务每月支付 30 美元，如果他还要额外支付 20 美元给另一个实验室，就需要主动说服自己。这就像当年微软 Teams 在两年内超越 Slack，只因它搭上了公司已有的账单。即使 Netscape 浏览器在大部分时间里都比 IE 更好，但最终仍被市场淘汰
🔗 信源
🗝 Roller | AI 中文社区
📦 Elon Musk 如今以每月 8 美元的价格，将他的人工智能、AI 代码编辑器和 X Premium 捆绑销售。作者 Aakash Gupta 认为，这与 1995 年微软的做法如出一辙，当年微软通过免费捆绑 Internet Explorer，在四年内击败了市场份额高达 80% 的浏览器领导者网景（Netscape），而无需打造更优秀的浏览器
⚔️ 作者指出，今日的 Cursor 就像当年的网景。作为最受欢迎的 AI 代码编辑器，Cursor 曾是其他 AI 实验室代码模型的主要分发平台。但 SpaceX 在收购 xAI 之后，又于去年 8 月收购了 Cursor，并随即调整了其产品策略：付费用户可获得两倍的 Grok 模型代码使用量，而第三方模型则转为按 API 定价，为 Grok 留出空间
💰 作者总结说，捆绑销售的策略之所以奏效，是因为额外产品“感觉免费”。一个开发者可能已经为 X 平台、聊天和编程服务每月支付 30 美元，如果他还要额外支付 20 美元给另一个实验室，就需要主动说服自己。这就像当年微软 Teams 在两年内超越 Slack，只因它搭上了公司已有的账单。即使 Netscape 浏览器在大部分时间里都比 IE 更好，但最终仍被市场淘汰
🔗 信源
🗝 Roller | AI 中文社区
💰 通过一块 50 元左右的 ESP32 小板子，无需越狱或 Mac 电脑，就能直接控制 iPhone 屏幕自动操作。这项低成本的硬件玩法，解决了 iOS 设备自动化操作的门槛
💡 这种方法绕开了 iOS 系统自带的限制，让用户能以更灵活的方式对 iPhone 进行编程控制。ESP32 强大的功能和亲民的价格，使其成为实现这类“硬核”自动化的理想选择
🔗 想了解更多细节或尝试这种自动化玩法，可以查看相关 GitHub 项目：github.com/onehumanbeing/esp32-iphone-agent
🔗 信源
🗝 Roller | AI 中文社区
💡 Anthropic 启动“关键基础设施防御计划”，将最强大的 AI 模型和工程师提供给保护电网、水利等关键基础设施的公司。这一举措旨在应对网络攻击日益复杂和廉价的挑战，帮助运营方加固老旧且复杂的系统，Sam Sabin 在 Axios 独家报道中提到
🛡️ 根据计划，Anthropic 会提供其前沿 AI 模型、现场工程师和威胁研究资源。Accenture、Booz Allen Hamilton、CrowdStrike 等公司已成为首批合作伙伴，它们将利用这些资源识别并修复客户系统中的漏洞。Anthropic 表示，已有几家合作伙伴开始使用 Claude 修复漏洞
🤖 Anthropic 同时推出免费的开源软件漏洞扫描服务 OSS Scanner。参与项目将定期接收 Claude 的扫描报告，内容包括漏洞详情、利用方式及修复建议。这些报告在发送给维护者前不经人工审核，可能存在不准确性
🔗 信源
🗝 Roller | AI 中文社区
Netflix——20个动画生成工具库
🎬 Netflix 工程师最近发布了 20 个 GitHub 代码库，专门用于将 Anthropic 的 Claude Opus 5.5 转换为强大的动画生成平台
🧰 这些工具涵盖了从概念到成片的各个环节，例如 claude-motion 能让 AI 根据自身生成帧和声音，`claude-motion-design` 则结合 HTML、Playwright 和 FFmpeg 进行视频设计。此外，还有 motion-graphics-skills 提供了 13 种用于制作发布视频的技能
⚙️ 整个技术栈的工作流程是：Claude Opus 5.5 负责编写代码，然后一个“技能”库来设定动画时序和镜头，最后由渲染引擎将其输出为 MP4 格式的视频。这些工具主要在 HyperFrames 和 Remotion 等渲染引擎上运行，还包括 GSAP、Lottie 等动画库，甚至能直接从脚本生成 B-roll 画面
🗝 · 相关链接 · 相关链接 2 · 相关链接 3
🔗 信源
🗝 Roller | AI 中文社区
🎬 Netflix 工程师最近发布了 20 个 GitHub 代码库，专门用于将 Anthropic 的 Claude Opus 5.5 转换为强大的动画生成平台
🧰 这些工具涵盖了从概念到成片的各个环节，例如 claude-motion 能让 AI 根据自身生成帧和声音，`claude-motion-design` 则结合 HTML、Playwright 和 FFmpeg 进行视频设计。此外，还有 motion-graphics-skills 提供了 13 种用于制作发布视频的技能
⚙️ 整个技术栈的工作流程是：Claude Opus 5.5 负责编写代码，然后一个“技能”库来设定动画时序和镜头，最后由渲染引擎将其输出为 MP4 格式的视频。这些工具主要在 HyperFrames 和 Remotion 等渲染引擎上运行，还包括 GSAP、Lottie 等动画库，甚至能直接从脚本生成 B-roll 画面
🗝 · 相关链接 · 相关链接 2 · 相关链接 3
🔗 信源
🗝 Roller | AI 中文社区
