A 24-hour traffic monitor reveals Claude Code's four endpoints

实践哥 Li@MinLiBuilds

Claude Code 的封号机制，我找到了一些线索。
我让本地千问搭了套进程级流量监控，连续跑了 24 小时，发现 Claude Code只连这4个地址，其中有个Datadog 的日志接收端点。

进一步检查请求，发现 Claude Code 的遥测体系涉及设备/会话标识、账户及组织 UUID、模型版本、系统环境、订阅类型，甚至 Git 提交 SHA、工作区状态等信息。

Anthropic 判断一个账号是否异常，真的需要分析聊天内容吗？
可能根本不用。上面这些元数据加上请求来源就足够构建一套相当丰富的风控特征。

我想到另一个问题：Agent 对我们本地环境的了解和访问权限，正在变得越来越深。
GCSA 刚披露 Bitkub 的 MCP 软件包供应链风险。而前几天币安公布的安全事故复盘里，攻击者已经利用被攻陷的开发者电脑，通过内部 AI 工具横向移动，最终触及钱包签名系统。

一个是 AI 工具在了解你的运行环境，另一个是攻击者试图利用 AI 工具进入你的运行环境。
以前我们担心代码里有没有后门。
现在还得担心：每天给 Agent 开放的终端、文件、Git、浏览器和 MCP 权限，到底有多少是它真正需要的？

Agent 的能力边界越大，攻击者一旦找到入口，能利用的权限也就越大。

现在，请检查一下这四个地址，在你那边是否妥善处理。