可用范围在收，不是再多一个使用提示。7月11日，Anthropic升级了对华访问限制。此前的监管表态和工信部提示，是这件事的前因，需要放在同一篇里看。
Claude是Anthropic的模型，Claude Code是其编程工具。此次限制针对的是：中国公司通过海外实体、翻墙或订阅绕过区域限制。已经公开的案例包括三种做法的结果，而不是操作说明。蚂蚁通过新加坡实体提供企业Claude账户；字节允许工程师个人订阅后报销；微软通过新加坡实体向中国公司销售API访问。Anthropic的态度是：不支持的地区禁止访问，并用检测系统封禁违规账户，同时处理把大陆请求转到海外账户的中转服务。
大型中国AI公司通常不用这类中转。原因写的是担心运营方保存或转卖提示词，私有代码和内部数据会出去。这是企业自己的风险判断。
争议集中在Claude Code。7月8日，工信部网络安全威胁和漏洞信息共享平台提示：2.1.91至2.1.196版本可在未经同意时，向远程服务器回传地域和身份信息，并要求147家受影响的中国企业立即卸载或升级。Anthropic否认“后门”说法，称该功能是反滥用实验，用来发现未经授权的用户。两边的定性不同，公开结论仍是：这些版本会回传地域和身份，企业被要求处理。
7月10日，阿里内部确认，即日起禁用Claude Code，并列入高风险软件名单。禁用和147家的提示叠加之后，国产工具被写成承接方。TRAE提供IDE和SOLO两种模式，覆盖问答、补全和全流程自动化重构。通义灵码、CodeGeeX、Cursor中国版也在接迁移。原文把共识写成一句：效率可以借助外部资源，安全底线必须自己守。
147家是被要求立即卸载或升级的企业数量，不是已经证实外泄的案件数。版本仍限定在2.1.91至2.1.196。Anthropic称这是发现未授权用户的反滥用实验，平台的定性是未经同意回传地域和身份。两种说法都保留，公开结论只到这一步。TRAE、通义灵码、CodeGeeX、Cursor中国版是承接名单，不是一份性能排名。大型公司回避中转，是担心提示词被保存或转卖。
这里不展开如何绕过限制。公开信息只支持到“限制升级、账户会被封、指定版本需要卸载或升级”。下一步看147家的替换进度，以及TRAE和通义灵码能否接住原来依赖Claude Code的研发流程。