逆向分析 Claude Code CLI：揭秘某 AI 中转站严苛的请求验证机制

本文详细记录了作者在使用 Claude Code CLI 调用某中转站 API 时遇到的“负载上限”错误排查过程。通过设置特定的环境变量并利用 mitmproxy 抓包分析，作者发现该中转站实施了严格的请求指纹验证：不仅要求特定的 Headers，还强制要求请求体中包含完整的 10KB system prompt 和 20 个 tools 定义。文章通过对照实验证实，只有完美复刻官方 CLI 的请求结构，才能绕过检测正常调用，这揭示了 API 中转站日益复杂的防御策略。