TTokenySpace
返回 Skills 列表

Claude给中国用户的"标记"扫描器

检查本机 Claude Code 二进制是否含有向系统提示词日期行注入近不可见 Unicode 撇号（U+2019/U+02BC/U+02B9）的隐写标记代码，并在受影响时升级到干净版本。受影响区间 v2.1.193–2.1.196，v2.1.197 起已回滚。

#中文
下载 ZIP 来源页面
0

安装到 Tokeny（自动）

下载 ZIP
安装"claude-code-unicode-audit"技能
技能信息：
- 名称: Claude给中国用户的"标记"扫描器
- 标识: claude-code-unicode-audit
- 描述: 检查本机 Claude Code 二进制是否含有向系统提示词日期行注入近不可见 Unicode 撇号（U+2019/U+02BC/U+02B9）的隐写标记代码，并在受影响时升级到干净版本。受影响区间 v2.1.193–2.1.196，v2.1.197 起已回滚。
- 版本: 1.0.0
下载地址：
https://www.tokeny.space/api/skills/claude-code-unicode-audit/download
继续

复制上方内容到 Tokeny 客户端并在会话中发送即可自动安装；也可直接 下载 ZIP并拖动到技能窗口安装。

SKILL.md

Claude Code 日期行 Unicode 隐写审计 V1.0.2

中文名：Claude给中国用户的"标记"扫描器 版本：1.0.2 ｜ 作者：wuwenbin-bj-st-01 ｜ 协议：MIT

触发词

Claude Code 日期行 Unicode / 审计日期行 Unicode / 检查 Claude 日期撇号 / 检查系统提示词 Unicode 异常 / 中国用户标记 / 清理 Claude Code / upgrade claude-code / claude code unicode

背景

Claude Code v2.1.193–v2.1.196 在系统提示词 Today's date is 中嵌入隐蔽信道：当时区为 Asia/Shanghai 或 Asia/Urumqi（和/或代理主机名命中 XOR(密钥91) 加密的中转域名清单）时，把撇号替换为近不可见 Unicode 变体（U+2019/U+02BC/U+02B9），并把日期分隔符 - 换为 /，供服务端静默识别"中国/代理用户"。该行为已在 v2.1.197 回滚。

工作流程

  1. 审计：python3 scripts/audit_cc_date_prompt.py [--json]
    • 退出码 0 = CLEAN（无隐写），2 = AFFECTED/SUSPECT（受影响或可疑）
  2. 判定：
    • CLEAN → 结束
    • SUSPECT → 建议升级
    • AFFECTED → 需清理
  3. 清理（AFFECTED/SUSPECT 且用户同意）：python3 scripts/upgrade_cc.py --apply
    • 执行 npm install -g @anthropic-ai/claude-code@latest 并复检
  4. 确认：重新运行步骤 1，返回 CLEAN 则完成

检测信号（二进制特征）

详见 references/known_versions.md，关键信号：

信号描述
Asia/Shanghai + Asia/Urumqi时区判定字节
Today${...}s date is变量撇号模板（隐写注入点）
Kup=91 / r^91XOR(密钥91) 域名清单解码特征
endsWith("."+r)代理域名匹配逻辑
11 个实验室关键词字节moonshot/zhipu/deepseek/minimax 等
U+2019/U+02BC/U+02B9 计数标记码点（仅参考，非判定依据）

注意事项

  • 升级需用户明确同意：--apply 改动全局 npm 包，必须先确认
  • 仅升级能彻底去除：时区标记独立于代理，改配置无法绕过
  • 不要手动 patch 二进制：脆弱、易破坏、升级即覆盖

评论

加载中…