前两天刷到一篇帖子，标题叫"Claude 风控天机泄露"，列了 18 条：Claude 的风控是积分制，注册时先给账号打个底分，之后按行为加减，掉到某条线以下就进观察期，再掉就封号。哪些行为加分、哪些扣分，写得很具体。
这篇东西转得很多，不少被封过号的人看完都说"对上了"。Anthropic 从来没公开过封号规则，外面没有人真正知道它是怎么判的。
但可以换一个问题：**假如你是风控工程师，要给一个 AI 订阅服务设计封号系统，你会怎么做？**想清楚这个，再回头看那 18 条，就能明白很多经验为什么管用、背后对应的是风控里的哪一环，以及哪些条目可能有偏差。
原帖 18 条
先把原文放在这里，方便对照（来源：X 上的这条帖子，中文原文照录）：
- Claude 的风控是积分制：注册时会先给账号打分，之后根据行为加分或减分，低于一定分值就会直接封号（很少加分）。
- 注册：邮箱和 IP 的权重最高。IP 不一定要家宽，但一定要干净，例如自建 IP。Gmail 已经不是最优选，他们现在使用的是一些其他高权重邮箱。注册时直接弹 KYC 的账号可以直接放弃。注册环节很重要，否则后续稍有高危行为就可能直接封号。使用手机 App 注册会加分。
- 支付：刚注册就订阅会减分，直接订阅 Max 会大幅减分，最好间隔一两天再订阅 Pro。订阅时弹出 KYC 意味着账号处于考察期，但不一定会封；简而言之，A 社想先看 KYC 结果再决定。KYC 使用中国护照没有问题，最大的问题是不能一人多扫；闲鱼上很多账号都属于这种情况，要小心。
- 注册后的 IP：最重要的是稳定，千万不要随便切换，尽可能一直使用同一个 IP；同样要求干净即可，不要求一定家宽，最好与注册 IP 一致。代理一定要开启全局模式并启用 TUN，这是重点。
- 老号：老号权重非常高，也就是积分很多，容错率更高。账号积分会随着账号寿命增加，不过 2023 年的老号才是显著更高。
- 使用：不要一上来就把周限额用完，尽量控制并平均使用；用量大的宁可开两个号轮换使用，也不要一次性用完。使用 CLI 和 Desktop 都可以，Desktop 似乎会少量加分。尽量少用网页端，最好只保留手机端和 Desktop 登录。
- 时区和语言基本不减分，或仅极少量减分，没必要特意调整。
- 高并发、反复提问同一个问题、频繁登录、频繁切换 IP 都会大幅减分。
- 手机端使用会少量加分。开启记忆功能会加分，甚至可能记忆文件越多分数越高。
- 支付方式为国外实体正规银行信用卡会加分，其次是 Google Play。Apple Pay 不了解；官方礼品卡不减分，但要注意来源是否为黑卡；虚拟卡直接绑定会减分。
- 到达斩杀线后可能进入观察期。例如及格线是 60 分，账号 55 分就进入观察；如果继续扣分直接掉到 40 分，就会直接封号。观察期的典型特征是掉登录。有的高权重号可能经历两三个观察期才被封。
- 多设备登录会大幅扣分，最好只在一台电脑上使用一个客户端。
- Windows 和 macOS 没什么区别，Linux 使用会减分。
- 跟 Claude 说自己是中国人也没事，不会因为记忆文件就封号。
- 充值 Credits 会加分，不过成本太高，尚未进行大量实验。
- 大量使用 Fable 会减分。
- 升级 Max 大概率会直接进入观察期，除非是积分特别多的高权重号。观察期内有减分行为，大概率会封号。
- 在工作时间使用不会扣分，不会出现因为使用北京时间就封号的情况。
一、风控几乎都是"打分"，不是"规则"
先说帖子里最核心的一条：积分制。这一条大概率是对的，只是对的方式和帖子想的不太一样。
早期风控确实是硬规则：同一个 IP 一天注册超过 N 个号就拦。问题是规则太好绕，攻击者摸清一条就绕一条。现在稍有规模的平台基本都换成了风险评分：把几十上百个信号丢进模型，输出一个分数，再按分数段做不同处置。
支付领域有现成的公开例子。Stripe 的反欺诈产品 Radar 给每笔交易打 0–99 的风险分，商家可以按分数设阈值：低分放行，中间段要求额外验证或人工审核，高分直接拒。
套到账号风控上，处置通常也是分档的：
| 风险分 | 常见处置 |
|---|---|
| 低 | 什么都不发生 |
| 中 | 加一道验证：短信、验证码、身份核验（KYC） |
| 偏高 | 限制功能、强制重新登录、进人工审核队列 |
| 高 | 封号 |
帖子里说的"观察期"和"订阅时弹 KYC 说明账号在考察期"，对应的就是中间那两档，这部分符合风控常识。
“积分"这个说法很好懂，只需要补充一点：分数不一定是存在账户里、慢慢攒的余额，更可能是每次评估时重新算的结果，同一个账号今天和明天用不同的设备、网络、支付方式，算出来的分可能完全不同。
二、风控会看哪几类信号
如果让我从零设计，信号大致分五类：
1. 网络环境：IP 属于家庭宽带、移动网络，还是机房（看 ASN 就知道）；这个 IP 过去有没有被大量账号用过；和账单地址、声明的地区是否一致。
2. 支付工具：卡是哪个国家发的、是信用卡还是预付卡、是不是虚拟卡，以及这张卡有没有拒付记录。对订阅服务来说，最怕的就是拒付：服务已经用掉了，钱却被银行退了回去，还要额外倒贴手续费。所以支付信号的权重通常很高。
3. 账号历史：注册多久、过去有没有正常付费、有没有被举报过。老账号的"信用"确实更厚，这是所有平台的共性。
4. 行为模式：用量曲线像不像人。一个人很难 24 小时匀速调用，也很难几十个会话同时跑。高并发、固定间隔、同样的请求反复发，这些都是自动化或共享账号的特征。
5. 关联关系：容易被忽略，出事时牵连最大。同一个设备指纹、同一张卡、同一份证件、同一个 IP 段下挂了多少个账号？风控会把这些账号连成一张图，一个号出事，整张图上的号一起被拉出来审。很多"莫名其妙一夜封一批”，就是这么来的，某个号自己未必做错了什么。
所以单项加几分、扣几分没那么重要，风控更看一致性和关联：你的 IP、支付卡、时区、设备说的是不是同一个故事，以及你和哪些已知坏账号站在一起。
三、回头看那 18 条
和风控设计逻辑完全对得上的
- IP 稳定、别频繁切换：任何平台都一样，环境频繁跳变是典型风险信号。
- 刚注册就订阅最贵的套餐扣分多：新账号 + 高金额首单，正是盗卡套现最常见的形态，几乎所有支付风控都会盯这一点。不过它不太可能是一条"新号不准开 Max"的硬规则：一个本地网络、本地信用卡、各项信号都对得上的海外用户，注册当天直接开 Max 多半也没事。真正拉高风险的是"新号 + 高额首单"再叠上其他不一致的信号，单独这一项未必致命。
- 正规信用卡比虚拟卡好：虚拟卡、预付卡更常被拿去盗刷，用它们付的钱也更容易被追回去，这是支付行业的常识。
- 多设备登录、高并发扣分：这是共享账号、转售账号的典型特征。顺带一提，原帖第 6 条建议用量大就"开两个号轮换"，如果两个号在同一台电脑、同一个网络下登录，正好被关联到一起，和这条的逻辑是冲突的。
- 老号容错更高：账号历史本来就是重要的信任来源。
- 一人多扫 KYC 有问题：同一份证件关联多个账号，就是上面说的图关联。
这些条目对很多人有参考价值，因为它们踩中的是风控的通用逻辑，换成任何一家做订阅的 SaaS 大体都成立。知道背后的原因，碰到帖子里没写的情况，也能自己判断是加分还是扣分。
现象应该存在，背后原因可能更具体
- “用手机 App 注册加分”：一个可能的原因是，手机 App 能拿到比浏览器更完整、更稳定的设备信息，一台真手机很难批量伪造，所以评估结果偏好看。加分的不是"用了 App"这件事，而是附带的信号。
- “掉登录是观察期的典型特征”：强制重新登录确实是风控的一种中间处置，但会话过期、换了网络、客户端更新都会导致掉登录。如果单看"掉登录"本身，不一定说明什么；要结合同期有没有别的异常一起看。
从设计者角度看，可能有偏差的
- “开启记忆功能加分，记忆越多分越高”：直接把一个功能开关当加分项，设计上不太常见，因为太容易被刷。但它背后的现象很可能是真的：开记忆、持续积累对话的人，用起来就是一个正常的长期用户，而"像正常用户"本身就是风控最看重的。
- “用 Linux 扣分”：Claude Code 有大量用户本来就在 Linux、服务器、容器里跑，单纯因为系统扣分的可能性不大。更可能是在 Linux 上的使用场景（服务器、云主机、机房 IP、脚本化调用）本身带着风险信号。
- “Desktop 少量加分”、“充值 Credits 加分”：方向上说得通，Desktop 带来稳定的设备信号，充值是真金白银的付费历史，都在给账号攒信任。
18 条没提到的
**延迟封禁和批量封禁。**这一点对经验帖的可信度影响最大。很多平台发现风险后不会马上封号，而是先记下来，攒一段时间再成批处理。这么做有两个好处：一是不让人看出到底是哪个动作触发的，没法针对性地绕；二是一次清掉一整批关联账号，比一个个封效率高。
比如一个人周一换了 IP，周三升级了 Max，周五被封，他多半会认定是升级 Max 惹的祸，可真正的原因可能是周一那次，甚至是几周前的某件事。被封的时间点和触发的原因之间隔着一段看不见的距离，“我做了 X 之后就被封了"这类说法，X 未必是真凶。18 条里不少结论，都是从这种前后顺序里推出来的。
**用途和内容。**18 条只讲环境和支付，没讲拿这个号在干什么。对平台来说，这往往是最直接的封号理由：把订阅号接到中转上转卖、多人共享，或者生成违反使用政策的内容。环境再干净，用途踩线也一样会封。
人工复核和申诉。“分数掉到线下就自动封"是一个全自动的想象。实际上，高价值账号和拿不准的情况往往会进人工审核，封了之后也有申诉渠道。
四、被封过号的人，最该从里面拿走什么
封号是一个黑箱。被封的人收不到具体原因，只能靠互相交流经验去拼出规则，这也是这篇帖子有价值的地方：它把很多人零散的经历整理成了一张清单。
如果从设计者的角度再压缩一下，这 18 条大多可以归到三件事：
- 一致性：网络、设备、支付、地区，最好说的是同一个故事，而且长期不变。
- 节奏：新号别急着上最高档，用量别一下打满，像一个人在用，而不是一台机器。
- 关联：二手号、共享号、一份证件多个号，风险往往不在你自己做了什么，而在你和谁连在一起。
也要说一句背景：Anthropic 并不向中国大陆提供服务，帖子里不少条目是在这个前提下总结出来的。风控模型会持续更新，今天有效的经验明天可能就变了，条目会过时，背后的原理不太会。
最后
风控看的是你像不像一个正常用户，以及你和谁连在一起。落到操作上就是三件事：稳定干净的 IP、正规银行发的实体信用卡、一个人自己用一个号。这三件做到了，网络、支付、关联三类信号就都站在你这边，被封的风险会低很多。它不是保证，但比照着 18 条逐项抠细节要省心得多。
这 18 条里，哪条和你的经历最对得上？或者你遇到过哪种"说不清原因"的封号？欢迎留言聊聊。
关于
关注我获取更多资讯
