2026年6月30日，Reddit用户逆向Claude Code时撞见了一套隐藏的检测代码：每次AI请求，用一个肉眼无法分辨的Unicode字符，标记出你是不是【中国用户】。这个后门从4月2日运行到被发现，整整三个月。
这期视频拆解了完整技术链路：
├ 时区检测 + 147条加密域名黑名单（XOR key=91）
├ Unicode隐写术：U+0027 → U+2019/U+02BC/U+02B9
├ 日期分隔符变形：- → /
└ 函数名轮换混淆
🛠 工具与项目
├ VulnClaw — 自研AI渗透测试框架：github.com/Unclecheng-li/VulnClaw
├ poc-lab — 高危漏洞复现仓库：github.com/Unclecheng-li/poc-lab
├ 网安日报速递：unclecheng-li.github.io/cybersecurity-daily/
└ 这期视频用到的AI动效Skill：github.com/Unclecheng-li/AI_Animation
你还在用Claude Code吗？我一直用的是Codex跌丝袜 (´,,•ω•,,)♡
