FuckClaude自测工具—你是「Claude中国用户」吗"

admin 2026-10-20 09:28:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

Fuck Claude自测工具— 你是「Claude 中国用户」吗

LinXiaoTao
LinXiaoTao

夜组安全

2026年7月7日 07:30
新疆

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!所有工具安全性自测!!!VX:NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全“设为星标”,否则可能就看不到了啦!

项目速览

FuckClaude 是一个在GitHub上开源的单页工具,其核心功能是模拟检测用户的浏览器环境是否可能被Claude Code(Anthropic的命令行工具)标记为\"中国用户\"。

https://github.com/LinXiaoTao/FuckClaude

该项目的主要特点包括:

  • 完全本地运行:所有检测均在用户浏览器中执行,不发起任何网络请求,不上传任何数据,以保障隐私。
  • 直观的交互反馈:点击检测后,页面会展示逐项信号扫描的动画效果,并通过分数环和结论列表清晰呈现风险等级和具体命中项。
  • 双语与分享:支持中英文,并内置了一键分享检测结果图片到主流社交平台的功能。

核心原理:基于公开信息的逆向分析

根据项目README的说明,其原理基于对Claude Code早期版本行为的公开逆向分析。当Claude Code通过环境变量ANTHROPIC_BASE_URL指向非官方网关时,据称它会读取系统的时区和代理主机名,并将结果以隐写术方式编码进系统提示中。

网页虽无法直接读取Claude Code的所有检测项,但能读取浏览器可见的强关联信号。最关键的是,\\Intl.DateTimeFormat().resolvedOptions().timeZone 读取的操作系统时区,与Claude Code读取的是同一个系统时区\\,这使得时区成为最直接对应的检测维度。

检测信号与权重一览

项目定义了九项检测信号,并赋予不同权重,总分100分,最终将用户分为低(0-30)、中(31-60)、高(61-100)三个风险档位。具体如下:

信号 权重 检测方式简述 备注
系统时区 26 对比 Asia/Shanghai 等中国时区 Claude实际使用信号
浏览器语言 20 zh-CN / zh-Hans 得分最高
已安装中文字体 16 Canvas探测微软雅黑、PingFang SC等
国产厂商字体 10 探测MiSans、鸿蒙黑体等 命中即强信号
国产浏览器/WebView 8 UA匹配微信、QQ、夸克、UC等
国产品牌设备 6 UA匹配鸿蒙、华为、小米等
Intl区域设置 6 检查日期/数字格式的locale
时区偏移 4 getTimezoneOffset() === -480 (UTC+8)
Emoji渲染风格 4 由UA推断操作系统厂商 弱相关

值得注意的是:项目明确说明,因台湾地区不在Anthropic的封禁名单内,故 Asia/Taipei 时区与 zh-TW 语言不计分;香港、澳门属受限地区,相关信号保留部分风险分。

扩展功能:HTTP API接口

除了浏览器端检测,项目还通过Vercel Function提供了一个 /api/check 的HTTP接口,用于终端或脚本环境。它会基于请求的IP归属地时区、Accept-Language 头、User-Agent等信息进行服务端估算,并返回文本或JSON格式的报告。需注意,此接口结果与完整的浏览器端检测会存在差异。

技术实现与开源协议

项目采用 Astro 7.x 框架构建,使用 TypeScript 编写核心逻辑,并针对 Vercel 平台进行了部署优化。项目基于 MIT 协议 开源,允许自由使用、修改和再分发,但需保留原始版权声明。

总结

总而言之,FuckClaude 是一个将公开的逆向分析结果转化为可视化工具的开源项目,通过模拟检测浏览器指纹,让用户了解自身环境可能被如何\"标记\"。其所有检测均在本地完成,且结果仅供技术参考。

工具获取

点击关注下方名片进入公众号

回复关键字【260707】获取下载链接

往期精彩

[H3C Router Security Scanner v1.0 — GUI路由器配置泄露检测工具

2026-07-06

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497183&idx=1&sn=73696d8bfb15ee464bea982bd725c04e&scene=21#wechat_redirect)[若依 Vue 漏洞检测工具 | 支持若依(RuoYi-Vue)多种安全漏洞

2026-07-03

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497178&idx=1&sn=73891e1a78d5df7decc653218a459701&scene=21#wechat_redirect)[AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测    ( AV Evasion Skill)

2026-07-02

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497172&idx=1&sn=13fd8ae3becf12f4f60742e74c9284a9&scene=21#wechat_redirect)[ARL-Next 灯塔二开版 | 企业级自动化资产侦察与漏洞监控“灯塔”

2026-07-01

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497167&idx=1&sn=04dd960d58a33a3411a26d4b54459bc0&scene=21#wechat_redirect)[开源企业级主机与容器安全管理平台 | 安全基线、资产管理、漏洞扫描、病毒查杀、EDR 检测与合规审计

2026-06-30

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497162&idx=1&sn=774dcb6cc88a2d5a34bb0830a09d7ed5&scene=21#wechat_redirect)


FuckClaude自测工具—你是「Claude中国用户」吗" 网络安全文章

FuckClaude自测工具—你是「Claude中国用户」吗"

FuckClaude是一个开源单页工具,通过模拟检测浏览器环境(如时区、语言、字体等九项信号)来评估用户是否可能被ClaudeCode标记为’中国用户’。所有检测均在本地浏览器执行,不发起网络请求,保障隐私。项目基于对ClaudeCode早期版本的公开逆向分析,权重总分100分,将用户分为低中高风险档位。用户可本地运行检测了解自身环境风险,结果仅供技术参考。
【热点安全风险】7月7日|SharePointServerCVE-2026-45659进入KEV,低权限用户可触发远程代码执行" 网络安全文章

【热点安全风险】7月7日|SharePointServerCVE-2026-45659进入KEV,低权限用户可触发远程代码执行"

今日安全风险汇总显示,企业需优先关注三条风险线:SharePointServerCVE-2026-45659在野利用与BadEpollLinux本地提权带来的补丁和取证压力;FatFs漏洞与NetNut住宅代理网络暴露的嵌入式资产治理缺口;以及Microsoft365设备码钓鱼、QuimaRAT远控木马带来的身份和终端持久化风险。建议立即对本地SharePoint、Linux/Android终端、IoT/OT设备、Microsoft365和跨平台终端实施补丁闭环、外部暴露面收敛、Token与会话审计、嵌入
把系统提示和工具文档转成图片,Claude输入Token大幅降低" 网络安全文章

把系统提示和工具文档转成图片,Claude输入Token大幅降低"

pxpipe是一个专为ClaudeCode打造的本地代理工具,通过将系统提示词、工具文档等密集文本渲染成PNG图片,利用ClaudeFable5等模型的视觉能力读取,从而大幅降低输入Token消耗。实测4.8万字符文本从2.5万Token降至约2700Token,节省近89%,端到端账单降低59%-70%。在SWE-bench和Gist级回忆测试中准确性保持良好,但对精确哈希有轻微损失。适合重度使用ClaudeCode+Fable5的场景。
使用AI编程的一些困惑" 网络安全文章

使用AI编程的一些困惑"

本文探讨了AI辅助编程的困惑与对策。作者指出复杂项目中软件需求说明书难以把控,建议采用Demo先行策略,先以纯HTML确认界面与逻辑原型再开发。同时指出技术栈选择与网络限制等挑战,并针对AI代码调试难的问题,提供了输出详细日志及更换更强AI排错的实用技巧。
评论:0   参与:  0