💡 【前言】风控底层判定逻辑
封号极少由单一特征引起。Anthropic 采用多维累积风险评分模型（Cumulative Risk Score）：
系统时区、DNS 解析、WebRTC、IP 纯净度与 ASN 类型、终端分流规则、手机号号段属性、支付卡卡头（BIN）与账单地址一致性、操作速率等信号均在实时计分。当微小异常信号叠加击穿风控阈值时，账号即被静默冻结。
两个常见反差现象的本质：
- 廉价节点裸连却存活：账号注册早、绑定的手机号与支付卡权重极高，抵扣了网络负分，未达总阈值。
- 独享住宅 IP 却仍封号：系统时区、系统语言、DNS 或支付信息自相矛盾，直接触发高危判定。
不碰非合规偏门漏洞，抹除所有冲突特征，使设备、网络与行为与海外本地真实开发者完全一致。
🧹 【模块一】宿主设备消痕与环境重置
若当前电脑曾多次封号，本地凭据与硬件指纹已进入风险库，新号登录极易关联封禁。环境治理须按两步执行：
- 深度清除本地残留凭据（拔除软件与系统级关联数据）。
- 物理/设备隔离兜底（若彻底清理后仍秒封，说明硬件底层指纹被标记，须切换环境）。
1.1 彻底清理本地三大残留
① 用户根目录配置缓存 ~/.claude
存放 CLI 本地全局配置、交互缓存与匿名跟踪标识：
rm -rf ~/.claude② macOS 钥匙串（Keychain Access）系统凭据（⚠️ 关键漏项）
Claude 会将 OAuth 令牌写入系统钥匙串，仅删文件夹无法阻断旧凭据关联：
-
图形化操作：聚焦搜索打开
钥匙串访问（Keychain Access），搜索Claude或anthropic，右键删除所有匹配项。 - 命令行一键清除：
security delete-generic-password -s "Claude Code" 2>/dev/null || true③ Application Support 历史组织缓存
若已知旧账号组织 ID（org_id），执行全局清理：
find ~/Library/Application\ Support -name "*YOUR_OLD_ORG_ID*" -exec rm -rf {} +1.2 自动化清理方案
方案 A：AI Agent 指令排查
“帮我清理这台电脑上 Claude 的本地残留，包括 ~/.claude 目录、Keychain 钥匙串里的 Claude 凭据、应用支持目录里的历史会话文件。注意：清理前请先列出搜索到的所有文件和凭据路径，让我确认后再执行物理删除。”
方案 B：原手册配套的 claude-cleanup 脚本
原手册将脚本放在本地 ./claude-cleanup 目录，称其具备自动备份、废纸篓移入、保护 MCP 配置与项目代码、一键轮换机器 ID 等特性。本站只展示命令；运行前请先取得并检查脚本。
# 步骤 1：只读安全审计（列出残留，不修改文件）
python3 ./claude-cleanup/scripts/claude_cleanup.py --audit
# 步骤 2：安全清理并轮换机器 ID
python3 ./claude-cleanup/scripts/claude_cleanup.py1.3 物理隔离（终极兜底）
若上述深度清理全部执行后仍被秒封，说明网卡 MAC、系统序列号或硬件指纹已被记录。此时软件修补效率较低，建议直接做物理隔离。
- 备用机：使用未接触过 Claude 的闲置电脑。
- macOS 新建独立账户：系统设置中新建 Standard/Admin 用户，利用沙箱隔离大部分软指纹。
- 海外云桌面 / VPS：租用海外纯净 Windows/Ubuntu 云服务器配合独立 IP，本地仅用 SSH / 远程桌面连接。
🌐 【模块二】纯净住宅家宽 IP 与“四位一体”对齐
防封核心原则：彻底杜绝环境信号割裂。若使用海外住宅 IP，但系统时区为北京、语言为中文、DNS 走国内公网，此类矛盾特征极易被直接判定为高危。
2.1 双端一致性原则
- 全流程同网络：手机端点开验证链接或登录时，必须与电脑保持在同个家宽节点，严禁手机直连。
- 杜绝异地并发：电脑连美国家宽时，手机切勿在香港/日本节点登录，跨大洲并发请求会立即触发冻结。
2.2 四位一体环境对齐清单
| 对齐维度 | 标准设定规范 | 高危避坑项 |
|---|---|---|
| ① 网络 IP | 静态住宅家宽（Residential ISP），ASN 归属为 Comcast / AT&T / Spectrum 等正规运营商 | 严禁使用 AWS、DigitalOcean 等数据中心（Datacenter）机房 IP |
| ② 系统时区 | 与 IP 所在地理时区保持一致（推荐使用“台北”无痛方案） | 开着代理却保留 UTC+8 (北京时间)，底层 JS API 一秒暴露 |
| ③ 系统语言 | 系统首选语言保持 English (United States)，终端保持 en_US.UTF-8
|
浏览器 Accept-Language 与终端 locale 暴露中文特征 |
| ④ 地理与 DNS | 关闭操作系统定位权限，DNS 走节点本地解析，禁用 WebRTC 穿透 | 国内公共 DNS 泄露；WebRTC 泄露真实内网或公网 IP |
2.3 实操方案：Mac 与 iPhone「台北（Taipei）」时区配置
🍏 Mac 端配置：
-
系统设置→通用→日期与时间：关闭「自动设定时区」，手动搜索选中 「台北」。 -
系统设置→隐私与安全性→定位服务→ 底部系统服务（详细信息）：关闭「设定时区」（防止 Wi-Fi 路由 MAC 地址后台自动纠偏）。
📱 iPhone 端配置（必须同步）：
-
设置→通用→日期与时间：关闭「自动设置」，时区手动选 「台北」。 -
设置→隐私与安全性→定位服务→ 底部系统服务：关闭「设置时区」（阻断国内基站信号纠偏）。
2.4 开工前环境体检标准
在注册、登录与终端授权前，必须依次完成以下检测：
- 专属体检站点（ip.cx/claude）：直接模拟 Anthropic 规则检测住宅属性与风控等级，亮红灯严禁强行登录。
- Whoer.net 伪装度：确保达 100%（低于 90% 检查时区、DNS 与系统时间）。
-
Scamalytics 欺诈分：访问
scamalytics.com/ip，Fraud Score < 15，类型为isp或residential。 -
Browserleaks WebRTC：访问
browserleaks.com/webrtc，确认无国内真实 IP 泄露。
2.5 本地分流铁律：开启 TUN 模式，坚持 Fail-Closed 策略
配置 Clash Verge、Surge、Sing-box 等常用代理工具时，无需纠结复杂规则编写，但必须在客户端严格遵循以下三条要求：
- Claude 分流规则必须死锁走“家宽”：所有与 Claude 相关的流量，分流目标必须严格指向你的静态住宅家宽（Residential ISP）节点，确保出站属性完全真实原生。
-
严禁自动降级，严禁自动优选：策略组内绝对不可启用任何形式的
自动降级（Fallback）或自动优选 / 测速选优（URL-Test），坚决杜绝因后台毫秒级测速而在不同节点间反复飘移跳跃。 - “家宽”节点失败就直接失败（Fail-Closed）：若家宽节点因网络波动出现暂时不可用，必须让连接直接断开并报错失败。宁可断网，也坚决不允许自动降级回退到备用机房节点甚至直连！
- TUN 虚拟网卡模式：在代理客户端开启 TUN 增强模式，内核级强制接管 Terminal 命令行与系统全局流量，杜绝命令行“裸连直漏”。
- 三端完全同轨：Claude 网页端、Claude Desktop 桌面端与 Claude Code 终端命令行，全部统一走同个固定的家宽节点。
📧 【模块三】防封邮箱矩阵：官方自用与 Cloudflare 域名邮箱
邮箱是核心身份锚点。严禁购买批量注册的临时邮箱，号段已被标记黑名单。
3.1 邮箱选型优先级
- 第一梯队：长期自用、干净无违规记录的个人 Gmail / Outlook。
- 高抗封方案：独立自定义域名邮箱（Custom Domain Email）（权重独立，随用随建，零历史关联）。
3.2 Cloudflare 免费域名邮箱极简搭建
-
购买便宜域名：在 Namecheap / GoDaddy 购买便宜促销后缀（如
.xyz、.top、.site），年费仅数元。 - 托管至 Cloudflare：添加域名并使用免费版计划，将注册商后台 Nameserver 修改为 Cloudflare 提供的地址。
-
开启 Email Routing（邮件路由）：
- 目标地址：填入日常接收邮件的私人邮箱并点击确认验证。
-
自定义规则：设置前缀（如
claude@yourdomain.xyz），规则设为「发送至」绑定的私人邮箱，一键同步 DNS 推荐记录。 - 使用验证：使用该域名邮箱注册 Claude，Magic Link 验证码秒级转发，免运维且权重高。
📱 【模块四】真实海外手机号：拒绝虚拟接码，使用原生号码
Anthropic 接入了 Twilio / Telesign 等风控数据库。若号段被识别为 VoIP / Virtual，直接判定为高危批量注册。必须使用真实海外实体运营商号码（Mobile / Wireless）。
4.1 优质美国号方案选型
- Tello（推荐首选）：美国正规 MVNO，走 T-Mobile 原生电信网络。纯短信套餐约 $5/月。在风控库中显示为正规 Mobile 原生号。支持在国内连接 Wi-Fi 开启 Wi-Fi Calling 免费收短信，官方支持下发 eSIM。
- Saily / 境外漫游卡：知名安全厂商旗下旅行 eSIM，适合多国备用。
4.2 国行手机无 eSIM 破局方案：小白卡写入
- 购买小白卡：购买一张可擦写的实体 SIM 芯片卡（小白卡 / 5ber）。
- 插入 SIM 卡槽：将卡片放入手机卡槽。
- 写入 eSIM 配置：使用配套 App 扫描 Tello 提供的 LPA 二维码，直接写入芯片。
- 即插即用：手机直接将其识别为正规海外实体卡，国内信号满格，稳定接收验证码。
💳 【模块五】稳定支付方案：Apple 内购与合规虚拟卡
支付是 Anthropic 与 Stripe 联合风控的最严关口。国内双币卡或廉价虚拟卡网页直刷拒付率极高，需采用高信任路径。
5.1 黄金首选：同区 Apple ID 内购（成功率最高、自带退款通道）
通过 iOS 端 Claude App 走苹果 In-App Purchase。苹果充当强信任中介，Anthropic 无法审查底层支付细节：
- IP 与 Apple ID 同区：美区 ID 必须搭配美国家宽 IP。
- 退款兜底机制：若出现异常，首次通过苹果官方支持通道（reportaproblem.apple.com）退款成功率极高。
- 核心细节：新 ID 勿秒刷：新注册美区 Apple ID 须在设备上静置 3~5 天，期间下载 2~3 款免费应用建立真实设备信任（Session Trust），沉淀后再充值礼品卡订阅。
5.2 备选方案：合规虚拟卡（VCC）与免税州账单对齐
选用支持 3DS 验证与真实银行 BIN 的平台。账单地址务必对齐美国免税州真实地址（俄勒冈 Oregon、特拉华 Delaware、阿拉斯加 Alaska、蒙大拿 Montana、新罕布什尔 New Hampshire），确保 Zip Code 真实有效。
5.3 梯度升级原则：防骤增风控
[Pro $20] 正常使用 1 周 ──> [Max 5X] 承接日常生产力 ──(稳定 1 周)──> [Max 20X] 释放高并发算力
- 第一阶段（Pro）：新号观察期，日常调试代码，避免连续触发额度上限（Rate Limit），稳定使用 7 天。
- 第二阶段（Max 5X）：满 7 天后升级，继续平稳使用 1 周。
- 第三阶段（Max 20X）：满两周后账号已累积成熟信任分，可放开高并发调用。
⚡ 【模块六】CLI 部署、OAuth 授权与平稳运行
6.1 环境底座前置确认
-
Node.js 环境：确保 Node.js >= 18（执行
node -v确认）。 -
TUN 模式常驻：执行
curl ipinfo.io，确认返回 IP 为静态家宽地址。
6.2 官方 CLI 安装与 OAuth 授权
npm install -g @anthropic-ai/claude-code在项目目录执行 claude 启动。首次启动将引导浏览器打开授权页面：
6.3 破冰验收与日常维护
-
轻量破冰：首次交互建议执行简单任务（如：
请阅读当前目录的 README.md 并添加更新日志说明），验证读写与网络交互。 - 常驻 TUN 模式：日常编码全程开启 TUN 虚拟网卡，杜绝节点切换或断连直漏。
🛡️ 【模块七】Persona KYC 身份核验：中国护照实测过审
若界面弹出 “Verify your identity”，无须弃号。Anthropic 官方审核外包给硅谷平台 Persona，其核心是 Proof of Humanity（活人识别、防脚本批量注册）。Persona 仅验证证件真实性与人脸活体一致性。实测提交中国护照可秒级过审复活。
7.1 核验实操流程
- 保持环境：依然在家宽代理环境下点击核验链接。
- 选择国家与证件：签发国家选择 「China（中国）」，证件类型选择 「Passport（护照）」。
- 拍照上传：清晰拍摄护照个人信息页（无反光、边缘完整）。
- 活体面部扫描：根据提示完成 3D 活体识别（转头/眨眼）。
- 过审恢复：等待 30 秒至 2 分钟，提示通过后界面自动跳转回 Claude，账号彻底解除限制。
