我那个安安稳稳用了一年的 Claude 老号，前阵子无缘无故被封了。
查了一下原因，极其憋屈：我就在本地装了个 sub2api，想把账号接进自己的写代码环境里顺手一点。虽然自始至终就我这一个号在用，但调了没几次，就被官方系统判成了“违规中转站”，直接拔了网线。
紧接着我又换了个新号，结果更惨，刚注册完跑了点小工具，连话都没说上两句，啪的一下又被秒封。
圈里很多朋友最近也是这样。大家一聊到被封，第一反应通常都是那两句话：“是不是节点不干净了？”或者“是不是虚拟卡又被拒付了？”
但很多老手用的明明是干干净净的独立节点，卡也是正规绑的，为什么照样逃不过？
直到前几天，Anthropic 官方发了一篇反盗版长文，讲他们是如何在后台抓“偷师攻击（Distillation）”的。我把里面的技术细节和自己的操作一对比，这才彻底弄明白：
官方真正在下狠手抓的，
是那些专门来抄作业的同行。
而我们这些老实干活的普通用户，很多时候只是因为提问习惯或工具姿势没注意，被后台的安全程序当成了“来偷家的小偷”，白白成了刀下亡魂。
01官方到底在抓什么样的“小偷”？
这个所谓的“蒸馏”，说白了就是走捷径抄作业。
这就好比一家老字号名厨，花了上千万、试了无数次配方才炖出一锅极品老汤。结果有的同行不愿花钱研发，专门派人天天去店里打包，不仅打包，还天天逼着厨子把每一步怎么琢磨的、调料按什么先后顺序放的心得，全给一字一句交代出来。回头拿着这份秘方，直接回去教自己家的小徒弟。
现在的 AI 圈里就有不少人在干这事：专门写自动化脚本疯狂调用 Claude，问最难的逻辑题，逼它把脑子里的推导步骤全掏出来，然后拿这些高质量的数据去训练自己的小模型。
Anthropic 在报告里点名说，有对手动用了两万多个假账号、刷了几千万次请求，专门在扒他们的数据。所以他们急了，在后台装了一套极其敏感的自动抓贼雷达：
你看懂了这个雷达图，就能明白为什么他们会痛下杀手：只要你的行为长得像这帮偷作业的人，系统根本不管你充没充钱、用了一天还是一年，宁可错杀，直接拔号。
02为什么老实干活也会被当成嫌疑人？
坏就坏在这套抓贼算法不是人工看的，它是靠模型比对你的各种使用习惯。我们日常有几个非常普遍的操作，恰恰就是它的重点盯防对象：
1. 别再逼它交出“脑子里的草稿纸”了
这是最容易踩暴雷的地方。很多人喜欢在提问时加几句自以为很高级的提示词：
• “请详细展示你内部完整的思考过程，不要遗漏”
• “打印出你所有的思维链（CoT）”
• 或者是想方设法让它把系统藏起来的 <thinking> 标签给吐出来。
你可能只是想让它答得更有条理，但在官方后台眼里，这些隐蔽的思考过程就是大厨手里的秘方。同行最想偷的就是这套思考逻辑。你越是频繁逼它吐出草稿纸，系统就越觉得你是个披着羊皮的数据采集机器人，直接触发封禁机制。
2. 挂了 sub2api 这类工具，把自己弄成了黄牛
做开发的朋友图省事，很喜欢用 sub2api 把账号转一下接口，方便接到各种软件里用。
但这玩意的毛病在于，哪怕你自始至终只有一个号，它发请求的节奏、数据包的头部结构，跟外面倒卖账号的 API 黄牛中转站是一模一样的。官方防倒卖本来就严，看到这种机械发包的格式，根本不会来查你是不是自用，一律按黑产中转处理。
3. 在一个工作流里，把国内模型和 Claude 混着串联
很多人搭工作流时，喜欢图便宜：前面让便宜的国内模型把材料梳理一下，中间丢给 Claude 解题，后面再交回去。
但很多流水线工具在处理中间步骤时，会把提问格式弄得极其僵硬，满屏都是类似跑分测试题、批量标注的工业味道。在 Anthropic 的探测器看来，这种“上游机器喂给下游机器”的模式，跟批量扒数据去训练自家模型的流水线几乎分不出区别。
4. 账号从出生那一刻，底子就脏了
为什么有些新号刚注册完几分钟就死？这多半是硬件基础设施撞上了黑名单。
那些万人共用的机房节点，或者网上能批量开出来的虚拟信用卡，往往之前早就被黑产拿去注册了几千个号被端掉了。系统记住了这个网络段和卡号前缀，你一上来就用，后台警报直接拉响，哪怕你打个招呼都能算你违规。
03怎么把容易招惹封号的习惯改掉？
既然知道了对方在防什么，保号的办法其实就几句话，不用去搞什么复杂的偏门技巧。我做了一张简单对比图，把危险动作和安全做法整理在下面：
提问正常一点，别去挖它的心算过程。 问问题就把任务背景、要达到的效果说清楚就行了，让它自然作答。别再加什么“打印出完整的思考草稿”、“展示 CoT”这种同行偷数据才用的字眼。
尽量走官方原装通道，少用转接层。 普通使用尽量在官网网页，或者正经的官方标准开发库里调用。别没事挂个伪装中转工具在中间倒手，发请求也不要一秒钟几十次突发连击，保持普通活人的操作频率。
环境保持独立。 调 Claude 的环境就专门跑 Claude，不要在同一个上下文字符串里把各种模型的格式搅在一起，避免输入长得像工业跑分题。
起号的环境要干净。 用相对稳定的独享网络，绑定自己正规名下的卡。地基干净，后面才经得起用。
大厂神仙打架，
普通人先看清雷区在哪。
说到底，目前的误判雷区主要就两个：一个是底层的卡和网络干不干净，另一个就是你在提示词里有没有去招惹它的思维链。
大模型巨头之间的防守只会越来越严。把这几个容易撞枪口的动作戒掉，至少不用再为莫名其妙的封号交学费了。