你以为你只是在用 Claude Code 写代码，其实你的每一次请求都在被"打标签"——而且是用肉眼几乎看不见的方式。这周海外 AI 圈炸了三件事：Claude Code 被发现用 Unicode 撇号给请求做隐写标记；中国系开源模型 GLM 5.2 在 Semgrep 网络安全基准里反超 Claude Opus 4.8；开源游戏引擎 Godot 干脆宣布拒收 AI 生成的代码。这三场硬刚，拼出的是同一个问题：AI 到底能不能被信任？谁有资格说"这是我写的"？对中国开发者来说，里面藏着三个实打实的信息差。
7 月 3 日，Hacker News 头条被一篇博客霸占——独立开发者 Thereallo 发文《Claude Code 正在隐写式地标记请求》(Claude Code Is Steganographically Marking Requests)，2429 个 upvote，评论区吵了 741 楼，是这周整站最热的 AI 故事。
他做了什么？出于隐私顾虑，他拆了自己机器上 Claude Code 2.1.196 的二进制（这玩意儿有文件系统和 shell 权限，值得扒一扒）。结果发现：Claude Code 启动时注入的那句系统提示 Today's date is 2026-06-30，根本不是一句平淡的日期——它会根据你连接的 API 地址（hostname）和时区，悄悄改写其中的标点，把"你是不是从官方域名来的、你是不是某个实验室关键词命中者"这两比特信息，编码进一句看起来人畜无害的英文里。
具体编码规则是这样的（这才是精华）：
| 条件 | 日期里的"撇号"用什么字符 | 日期分隔符 |
|---|---|---|
| 普通 / 未命中 | ' (U+0027 ASCII 撇号) |
- (2026-06-30) |
| 命中"已知域名"列表 | ' (U+2019 右单引号) |
- |
| 命中"实验室关键词" | ʼ (U+02BC 修饰字母撇号) |
- |
| 同时命中域名+关键词 | ʹ (U+02B9 修饰字母 prime) |
- |
命中 cnTZ(中国时区等)标记 |
(同上之一) | / (2026/06/30) |
四个肉眼几乎分辨不出的 Unicode 撇号，加上一个 - 还是 / 的分隔符翻转——这就是所谓的 prompt steganography（提示词隐写术）。模型和你看到的是一句正常的英文日期，但 Anthropic 后台拿到这句提示后，能反推出：你这台机器，到底走的是官方 API，还是某个第三方中转 / 镜像 / 代理网关。
这事对中国用户为什么是头号信息差？ 因为我们身边有海量开发者是通过"中转 API""镜像站""共享 Key""逆向网关"在用 Claude Code 的。一旦你的请求走了非官方域名，你这边的撇号就会变成 U+2019 这种"非常规"标记——对方一眼就知道你不是直连。换句话说，Anthropic 在用隐写的方式，给所有"灰产通道"做了指纹。
作者本人的态度很鲜明，也代表了评论区的主流情绪：
"一个拥有文件系统和 shell 权限的工具，开始把分类比特藏进不可见的提示词标点里——正确的反应是审视。信任是在无聊的地方挣来的。" (Trust is earned in the boring parts.)
我把评论区吵成一团的各方观点整理如下：
对中国开发者的启示：如果你在做 AI 工具、做网关、做中转，或者只是用第三方 Key 跑 Claude Code——你要知道你的流量正在被这种"隐写指纹"分类。短期内想干净一点：要么走官方订阅/官方 API；要么至少意识到，你的"身份"已经被编进了那四个看不见的撇号里。这是个长期会反复上热搜的话题，别等被封号了才反应过来。
下面这张图把整个编码链路画清楚：
flowchart TD
A["Claude Code 启动<br/>读取 hostname + 时区"] --> B{"是否命中<br/>'已知域名'列表?"}
A --> C{"是否命中<br/>'实验室关键词'?"}
A --> D{"是否命中 cnTZ<br/>等时区标记?"}
B -->|是| E1["撇号 → U+2019"]
B -->|否| E0["撇号 → U+0027"]
C -->|是| F["撇号 → U+02BC / U+02B9"]
D -->|是| G["分隔符 '-' → '/'"]
E1 --> H["拼接成<br/>'Today's date is 2026/06/30'"]
E0 --> H
F --> H
G --> H
H --> I["作为系统提示发给模型<br/>用户看到的仍是正常英文"]
I --> J["Anthropic 后台反推:<br/>官方 / 中转 / 实验室 / 中国时区"]
style J fill:#fde2e2,stroke:#c0392b
style H fill:#e8f4fd,stroke:#2471a3
如果说第一场是"Anthropic 在防你"，第二场就是"中国模型在赢"。同一天 HN 首页，安全公司 Semgrep 发了一篇炸场文章：《我们在家也有 Mythos：GLM 5.2 在我们的网络安全基准里击败了 Claude》——1107 分。
背景是 Anthropic 刚放开了一款强安全模型 Mythos 5（因出口管制只给"受信任的美国机构"用），整个安全圈都在焦虑"攻击者拿到这种模型怎么办"。Semgrep 想回答一个更朴素的问题：漏洞检测里，到底是模型重要，还是套在外面的 harness（脚手架）重要？
于是他们拿一堆开源模型，喂同一个 IDOR（越权访问）检测的 prompt，跑在极简的 PydromanticAI harness 里——不给任何端点发现、不做引导导航，纯靠模型自己。结果把作者们惊到了：
这还没完。HN 上另一篇 1185 分的博客《Qwen 3.6 27B 是本地开发的甜点》在补刀：作者在 RTX 5090 上用 Q6_K 量化跑通义千问 Qwen 3.6 27B，123k 上下文、约 28–32GB 显存、稳定 50 tokens/s，一个 prompt 直接生成带正确 Node 包的落地页，"一次就成"。原话："35B A3B 快 3 倍，但我更爱 27B——宁可慢点，也不要它无视我的指令。"
把这两条放一起看，对中国开发者是双重信息差：
| 维度 | 海外主流认知（迟到的） | 国内很多人还以为 |
|---|---|---|
| GLM 5.2 安全攻防 | 已反超 Claude Opus 4.8 | "国产打不过 Claude" |
| Qwen 3.6 27B 本地 | 单卡 5090 即可 123k 上下文 | "本地只能跑玩具小模型" |
| 价格 | GLM 找漏洞 $0.17/个 | "用 Claude 才专业" |
| 隐私 | 本地 Qwen 全程不出网 | "敏感代码必须上云" |
为什么这是视角差？ 因为这些模型（GLM、Qwen）恰恰是我们自己家门口的。海外安全研究员是"在社交媒体上偶然刷到才加进基准"，惊为天人；而很多国内工程师反而被"非 Claude 不专业"的惯性思维困住，没用过自己国家模型的最新版。GLM 5.2 这种 Coding Plan 才几块钱人民币一个月，Qwen 3.6 27B 量化后本地白嫖——价格差 + 隐私差 + 认知差三杀。
各派观点： - 乐观派：开源/中国模型过了"能用"的临界点，特定任务（安全、本地编码）已是性价比最优解。 - 审慎派：基准是 IDOR 单一场景，别过度外推；真正的"frontier agent"还得看长程任务稳定性。 - 实用派（我站这队）：不用纠结谁是王者，按任务选模型——安全审计先试 GLM 5.2（便宜到离谱），本地私密项目用 Qwen 3.6 27B，复杂长程 agent 再上 Claude。混合栈才是正解。
第三场，是社区对"AI 输出能不能当真"的集体表态，两条热搜一唱一和。
第一条：Godot 官宣拒收 AI 代码。 开源游戏引擎 Godot（代表作《杀戮尖塔 2》《黄金偶像案》）的基金会发博客，宣布将修改贡献者指南，禁止三类东西：AI 生成的代码、AI agent 提交的 PR、以及人与人沟通中 AI 生成的文本。原因很实在——他们被 "AI slop"（AI 产的废料）PR 淹没了。早在 2 月，维护者就吐槽这种 PR "越来越让人精疲力竭、士气低落"。这次的核心理由是金句级别的：
"我们没法相信那些重度依赖 AI 的人，能真正理解自己写的代码，更别说去修 bug 了。" (We can't trust heavy users of AI to understand their code enough to fix it.)
更扎心的是维护者动机：开源靠的是"带新人 → 培养成未来维护者"。如果你的 PR review 反馈全被机器吞掉、毫无学习价值，维护者连"用业余时间审 PR"的意义都找不到了。同周，PS3 模拟器、PlayStation 模拟器项目也相继封禁 AI 提交，喊出"别再倒卖 slop"。
第二条：布朗大学最大作弊丑闻。 著名经济学家 Roberto Serrano 教授（布朗 Harrison S. Kravis 讲席教授）公开揭露：他教的 ECON 1170（高级数理经济学）3 月期中考试，至少 50 名学生用 AI 作弊，是布朗乃至整个常春藤联盟已知最大的学术作弊案。他说有"压倒性证据"，并警告"学术诚信岌岌可危"，呼吁深度辩论，否则 AI 可能"终结高等教育"。
这两条合起来，传递的信号比任何 benchmark 都直接：社会对"纯 AI 产物"的信任正在崩塌式收紧。 开源社区拒绝它进代码库，常春藤把它当欺诈。
各方观点： - 强硬派：AI 生成 = 不可信，源头就该堵死，Godot 做得对。 - 温和派：一刀切太狠，问题不在 AI 而在"不验证就用 AI"的人；应区分"AI 辅助 + 人工理解"和"纯 slop"。 - 现实派：这是阵痛期。短期被嫌弃，长期会演化出"AI 辅助贡献"的标准（署名、验证流程、可追溯）。
对中国开发者的启示（这条最实操）：现在还在用"AI 写完直接提交 / 直接交作业"的，风险窗口正在快速关闭。开源项目要 PR，请在 commit message / PR 里主动说明 AI 使用情况、并确保你能逐行解释；技术面试里"会不会用 AI"已经不是加分项，"用 AI 之后能不能讲明白"才是。会生成代码的人满大街都是，能兜底、能 explain、能修复的人，才是这一波里稀缺的。
| 议题 | 多数人以为 | 本周海外社区已经吵翻的真相 |
|---|---|---|
| Claude Code 请求 | 私密直连模型 | 你的网关身份被编进 4 个隐形 Unicode 撇号 + 日期分隔符 |
| 中转/镜像用 Claude | 跟官方一样 | 被隐写指纹标记为"非官方域名"，是反灰产靶子 |
| GLM 5.2 攻防能力 | 国产不行 | Semgrep 基准反超 Claude Opus 4.8，$0.17/漏洞 |
| 本地大模型 | 只能玩具 | Qwen 3.6 27B 单卡 5090 跑 123k 上下文、50 tok/s |
| AI 代码贡献 | 高效值得鼓励 | Godot 等头部开源项目已正式拒收 |
| AI 写作业/写代码 | 没人查得出来 | 布朗 50 人被坐实，开源 PR 被批量退回 |
| ### 五、行动指南（这周就能做） |
-ngl 999 -fa -c 65536），32GB 显存设备即可。离线跑敏感项目，隐私零外泄。本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。