Claude Code CLI 惊现隐私漏洞：未发送文本仍被读取并计费

近日，一名开发者在技术论坛 Linux.do 发帖警示，指出了 Anthropic 推出的 AI 编程工具 Claude Code CLI 存在一种令用户不安的“隐形计费”与数据隐私处理行为。据该开发者描述，在使用 Claude Code CLI 的终端界面进行交互时，仅仅是处于文本编辑框内进行“边思考边输入”的过程，或者是对尚未发送的草稿文本进行反复修改、删除，即使最终没有点击发送键，后台系统似乎依然对这些中间状态进行了读取和处理。该开发者提供了具体的实证数据：在一次并未发送指令的文本修改过程中，其 5 小时的 Claude 用量额度意外下降了 1%。而在另一次交互中，用户确认在发送前对输入文本进行了多次删减和版本迭代，但最终 Claude 的执行结果却引用了那些已被删除、并未包含在最终指令中的信息。这一现象表明，Claude Code CLI 的输入机制可能采用了“实时流式处理”或“预读取”策略，即不仅处理最终提交的 Prompt，还会将输入过程中的所有中间状态作为上下文传递给模型。这一机制引发了对于开发效率和隐私的双重担忧：对于付费用户而言，这意味着思考过程中的犹豫、修改、起草均会产生不必要的高额 Token 消耗；对于企业或个人开发者而言，这意味着原本认为仅存在于本地草稿箱中的思维碎片、敏感代码片段或未成型的想法，可能已被上传至云端并记录，构成了潜在的数据泄露风险。

事件分析

💡 核心观点：将用户思考过程纳入模型计费范畴暴露了人机交互边界的模糊化，这不仅是成本设计的缺陷，更触及了本地数据隐私的红线。