小白爱摸鱼
@chaozuoye
一个读者的真实遭遇，外加一次认真的技术排查：他新注册的 Claude 账号只跑了一个任务就再次被封，20 美元退款申请也没过——于是让 Codex 结合官方资料和对本机 Claude Code 的只读检查，查了查：除了 IP，Claude 还能通过哪些信息认出"你是你"。
查出来是一套五层的组合拳。第一层，浏览器 Cookie：官方文档明确列了 anthropic-device-id，标注用途是"安全"、保存期 10 个月——换 IP 不会清掉它。第二层，CLI 的持久标识：本机配置里有 userID、machineID，随机生成后长期存在。
第三层，请求元数据：device_id、账号标识、会话标识一起打包——出口 IP 变了，关联依据还在。第四层，环境特征：设备类型、系统、浏览器、时区，加上隐私政策里写的"概率性标识"——业内说的指纹，就是把这些特征拼起来判断"是不是同一个环境"。
第五层，硬件线索：检查发现安装包里有读取系统 UUID 的通用依赖（目前追踪到的路径只保留了 CPU 架构）。结论他自己写的：这一套组合拳，防不胜防。
这段排查最该记住的只有一句话：换 IP 不等于换身份。很多人对"隐私"的想象停在网络层——挂个代理就以为换了个人；而现代风控早就在设备层建了档：你的浏览器、你的 CLI、你的时区，都随身带着身份证。这与前几天"上传的文件链路上有几双手"是同一个主题的另一面——那条讲数据出去后谁在看，这条讲你以为没出去的东西，其实一直替你在敲门。
值得说清楚立场：本文只讲机制、不给规避方案——对抗风控的技术教程不在这条线的范围里，账号该走官方渠道申诉、环境该按服务条款配置。普通用户能从中拿走的不是"怎么防封"，而是两个清醒：其一，重要账号别在来路不明的环境里反复注册，每次被封都可能是真损失；其二，对任何"隐私承诺"都留个数——能被识别的维度，永远比你以为的多。
留一格清楚的边界：这是个人用 Codex 做的只读排查，具体风控算法官方从未公开，五层里有些是文档实锤、有些是代码线索，权重不明；"跑一个任务就封"也可能另有原因（支付、注册渠道等）。方向可信，细节以官方说明为准。
给普通用户一句落地的：把你最在乎的那两个账号，今天就走官方渠道做一次环境确认——正规登录、正规支付、别在共享设备上反复切号；至于那些"三天两头被封"的号，先弄清楚规则，再谈要不要继续——这也是昨天"守规矩的人别替别人交学费"那条的实践版。
