Claude偷偷给中国用户打水印官方倒是很快认了，说是 3 月启动的实验，为了防止账号转售和模型蒸馏，现在承诺彻底移除。但问题是，一个能读取你本地代码、执行终端命令的 AI 工具，在你不知情的情况下扫描系统环境并回传信息，这跟"遥测"完全是两码事。今天改个日期格式，明天呢？信任一旦裂开，补回去就难了。

国产替代窗口确实来了，但这事的核心不是"用谁"，而是"用户知情权"的底线。Anthropic 平时打"AI 安全"牌打得最响，结果自己玩起隐蔽信号传递，多少有点讽刺。技术可以无国界，但做产品的底线得有。