被 Anthropic 封了两次号之后，我想聊聊 AI 平台的"反用户"逻辑

自从用上 OpenClaw，我已经被 Anthropic 封了两次账号了。

不是因为做了什么违法的事，不是因为生成了有害内容，就是因为——用自己付了钱的 Claude Pro/Max 订阅，通过第三方工具调用了模型。

第一次被封的时候，我觉得可能是误判。申诉，恢复。第二次被封，我确认了一件事：这不是 bug，这是 feature。Anthropic 就是要把你框在它自己的客户端里用。

Anthropic 到底改了什么规则

2026 年 1 月底，Anthropic 悄悄更新了 Claude Code 的法律与合规文档。新增了一段关键表述：

"Using OAuth tokens obtained through Claude Free, Pro, or Max accounts in any other product, tool, or service — including the Agent SDK — is not permitted and constitutes a violation of the Consumer Terms of Service."

翻译成人话：你通过 Pro/Max 订阅获得的 OAuth 认证令牌，只能在 Claude.ai 和 Claude Code 里用。在任何第三方工具里用——包括 Anthropic 自己的 Agent SDK——都算违规。

注意"including the Agent SDK"这几个字。连自家的开发工具都不豁免，第三方工具就更不用想了。

同时，Consumer Terms of Service 里一直就有两条相关条款：

第 2 条：不得分享账号登录信息、API Key 或账号凭证，不得让他人使用你的账号。

第 3 条第 7 项：除非通过 Anthropic API Key 访问或 Anthropic 明确许可，不得通过自动化或非人类方式（包括 bot、脚本等）访问服务。

这两条其实一直都在。只不过以前 Anthropic 没怎么执行。现在开始执行了。

执行时间线

从公开信息梳理：

2026 年 1 月 5 日：有用户在 OpenCode 的 GitHub Issue 上报告了第一例封号
2026 年 1 月 9 日：Anthropic 工程师 Thariq Shihipar 在 X 上确认，已经加强了对第三方 harness 伪装 Claude Code 客户端行为的技术检测
2026 年 1 月 27 日：开发者 Philipp Spiess 的封号截图在 X 上病毒式传播
2026 年 1 月底：Claude Code 法律文档更新，把规则白纸黑字写明
2026 年 2 月：多账号用户也开始被清理，甚至有多个付费 Max 账号的用户被标记

Anthropic 的态度很明确：先技术封堵，再规则补全，最后规模化执行。不打招呼，不给过渡期。

经济账：为什么 Anthropic 必须封

如果你觉得 Anthropic 是坏人，我建议先算一笔账。

Claude Max 订阅 $200/月，"不限量"使用。API 定价是 Opus 4.6 输入 $15/百万 token、输出 $75/百万 token。

一个活跃的 OpenClaw 代理跑 Opus，一天轻松烧掉几百万 token。一个月下来，API 计费可能超过 $1000。你付了 $200 就想享受 $1000+ 的用量——Anthropic 的财务团队肯定坐不住。

有 X 用户说得很直白："Max 订阅本质上是获客工具。它的存在是为了让新用户体验 Anthropic 生态，不是为了让你拿来跑自动化 Agent。"

这是商业逻辑，不是道德判断。平台用补贴吸引用户，生态在补贴上成长，然后平台收紧规则、生态被迫调整。Uber、微信小程序、AWS Free Tier 都玩过这一套。Anthropic 只是速度更快——Max 订阅才上线几个月，就开始收网了。

但 Anthropic 的做法确实"反用户"

理解商业逻辑不等于认同执行方式。Anthropic 在这件事上有几个明显的问题。

没有过渡期。 规则更新和执行几乎同步。很多用户在不知道规则变了的情况下就被封了。Anthropic 文档里写着"may enforce without prior notice"——可以不提前通知就执行。这在法律上可能没问题，但在用户体验上是灾难性的。

边界模糊。 什么算"第三方工具"？浏览器扩展算不算？本地保存对话历史的脚本算不算？格式化 Prompt 的工具算不算？ToS 里"automated or non-human means"的定义极其宽泛。目前看起来 Anthropic 主要针对的是伪装 Claude Code 客户端的高流量自动化工具，但那条规则的射程远不止于此。

杀伤了最忠实的用户群。 愿意折腾 OpenClaw、用 Agent 做自动化的人，恰恰是最深度使用 Claude 的人，是最活跃的社区贡献者和传播者。Anthropic 封的不是"白嫖用户"，而是愿意付 $200/月的重度用户。

自家 SDK 也不豁免。 Agent SDK 是 Anthropic 自己发布的开发工具。告诉开发者"你可以用我们的 SDK 构建 Agent"，然后又说"但你不能用你的订阅来跑"——这逻辑本身就很拧巴。

开发者 Gergely Orosz 的评价很有代表性："Anthropic 的 API 价格远高于竞品，在 Claude 之上构建产品从经济上就没有意义。Anthropic 似乎乐于接受自己没有生态。"

从规则文本看 Anthropic 的合规体系

抛开情绪，来看看 Anthropic 的完整规则框架。Usage Policy（可接受使用政策）是一份结构清晰的文档，分为三层：

Universal Usage Standards（通用标准）：适用于所有用户。涵盖违法活动、关键基础设施破坏、网络攻击、武器开发、暴力极端主义、隐私侵犯、CSAM、自残诱导、虚假信息、选举干预、监控滥用、欺诈以及服务滥用等 13 个大类。这些规则本身无可争议——任何负责任的 AI 公司都应该有类似的底线。

High-Risk Use Case Requirements（高风险用例要求）：针对法律、医疗、保险、金融、就业/住房、学术测试和媒体内容等场景，要求必须有人工审核（Human-in-the-loop）和 AI 使用披露。这些要求也合理——让 AI 直接做医疗诊断或法律判断而不经过专业人员审核，确实危险。

Additional Use Case Guidelines（附加指南）：面向消费者的聊天机器人必须披露 AI 身份，服务未成年人的产品有额外规范，Agent 使用和 MCP 服务器有专门政策。

这套体系本身设计得不错。问题不在规则的内容，而在规则的执行方式——特别是 OAuth 限制这块，"先封号再解释"的操作让很多人寒心。

我们怎么看待和应对

作为一个被封了两次的用户，我的态度比较务实：

承认现实。 Anthropic 是私人公司，提供的是商业服务。它有权制定和执行自己的规则。你注册的时候点了"I agree"，即使没读 ToS。法律上你没有太多立场抱怨。

保护自己。 如果你在用 OpenClaw 或类似工具：

立刻停止使用 OAuth token。 改用 API Key。在 Claude Console 注册、绑定支付方式、按 token 计费。贵是贵，但不会被封。
切换模型。 OpenClaw 本身是模型无关的。OpenAI 的 Codex/GPT-5.3、Google 的 Gemini、DeepSeek、本地模型（通过 Ollama）都能用。不要把所有鸡蛋放在 Anthropic 一个篮子里。
做好数据备份。 账号被封之后，你的对话历史、Projects、自定义指令可能全部丢失。重要内容随时导出。

理性看待竞争格局。 Anthropic 的收紧客观上给了竞品机会。OpenAI 的 $200/月 ChatGPT Pro 和 $20/月的 Plus 都允许更灵活的使用方式。DeepSeek 在价格上有碾压级优势。Google 的 Gemini 在长上下文和多模态上有独特优势。

好消息是，替代模型们都在努力。2026 年不是 2024 年——模型之间的差距在快速缩小。Claude 的优势还在，但不再是"没有替代"的状态。

对行业趋势保持清醒。 这不是 Anthropic 一家的问题，而是整个 AI 行业在从"烧钱获客"转向"精细化变现"的缩影。所有提供"不限量"订阅的 AI 平台，未来都可能面临类似的定价冲突。当你的使用方式超出平台预期，平台一定会调整规则。唯一的问题是调整得是否体面。

给 Anthropic 的建议

如果 Anthropic 的人能看到这篇文章——虽然概率不大——有几点建议：

给用户过渡期。 至少 30 天的缓冲。让已有用户有时间迁移，而不是直接封号。
推出开发者友好的订阅。 在 Max 和纯 API 之间，有没有一个中间选项？比如 $500/月的"开发者套餐"，允许一定量的第三方工具使用？
明确边界。 "automated or non-human means"太宽泛了。给出明确的 allowlist 和 blocklist，让用户知道什么能做什么不能做。
先警告再封号。 第一次违规发警告邮件，给 7 天整改期。第二次再封。不要搞"即时死亡"。

写在最后

我还是会用 Claude。它在很多任务上确实比竞品好。但我不会再把工作流建立在单一模型平台上了。

OpenClaw 支持多模型这件事，几个月前看起来像"nice to have"，现在看起来像"救命稻草"。

珍惜你的账号。或者更准确地说——别让你的工作流依赖任何一家公司的善意。