Claude Code 一周两面受敌——为一边合规写的代码，在另一边成了“后门”

脱钩这次不是从政府禁令开始的，是从一家大厂的采购名单开始的。国产编码 agent 的企业窗口就此打开。

6 月底开发者逆向发现 Claude Code 内置检测机制，查时区和代理、识别中国相关用户；官方称属 3 月上线的「实验性」措施、7/2 已删。重的在后面：7/8 工信部 NVDB 发风险提示，定调「安全后门、危害严重」；7/10 起阿里内部全面禁用，列入高风险软件名单。

对创业者：做国产编码 agent 的，把「可审计、可本地部署、可断供生存」做成产品首页三条，现在就去接大厂的替换预算，这是有 deadline 的采购需求。对投资人：中国区开发工具的尽调加一条「供应商国别与断供预案」；收入高度依赖美系模型 API 的中国标的调低估值，风险出在采购决策，跟技术好坏无关。