七月二十三日，Anthropic 在自家的透明度中心更新了《安全与信任报告》。里面有一栏叫「被封账号」，数字是：二〇二六年上半年，一千一百四十万个。
同期收到三十九万八千次申诉，最终翻案四万二千次。算下来，申诉成功率大概一成；相对全部被封账号，只有百分之零点三七。
这个数字在十月初被翻出来重新传播，赶上很多人假期里账号莫名其妙被停，社群里的讨论量直接冲到百万级。
如果你只是偶尔聊两句，这事最多算个八卦。但如果你靠 Claude 写稿、跑 Agent、调 API 做交付，这就不是八卦了，是一次免费的 risk review（风险复盘）。
先把数字摆平
很多转述把几个比例混着用，容易读出错误结论。原始口径是这样的。
封禁总量：一千一百四十万个，统计窗口是今年一月至六月。折下来月均近一百九十万，日均超过六万。
申诉量：约三十九万八千次。也就是说，每一百个被封的账号里，大概只有三到四个去申诉了——绝大多数人直接放弃。
翻案量：约四万二千次。占申诉量约百分之十点五，占全部封号约百分之零点三七。这两个比例不是一回事，媒体标题里常见的那两个数字，说的其实是不同的分母。
纵向对比更刺眼：上一个统计期是二〇二五年七月到十二月，封了约一百四十五万。本期是它的七点九倍。
官方没说清楚的部分同样重要。报告没有按国家拆分，也没有公布 Claude 的活跃账号数。没有分母，所谓「封号率」根本算不出来——网上流传的「百分之十几」都是第三方估算，不是官方数据。
封禁原因官方列了三类：反复违反使用政策、从不支持的地区创建账号、违反服务条款。但具体踩了哪一条，通常不告诉你。这是社区抱怨最集中的地方：邮件或页面只给一句笼统结论。
为什么这半年突然变狠
三个变化叠在一起。
一是风控换成了自研的机器学习分类器做主判。对涉及违法滥用、侵犯隐私、恶意诱导、极端自残这类指令，走的是「触发即封」，不给二次警告。官方说上半年向 NCMEC 等机构提交了超过一万五千起违规报告。
二是九月那轮「反蒸馏」。用大模型的输出训练小模型，在行业里本来是常规操作，Anthropic 把它定性为攻击，封了数万个账号。更进一步的是，在 Claude Code 这一层直接拒掉部分被判定为「疑似蒸馏」的付费请求——这就不是封号的问题了，是付了钱也可能拿不到服务。
三是新政策。十月八日发布的新版使用政策，十一月十二日生效，把辱骂、虐待 Claude 以及若干新场景写进了禁止范围。社群普遍预期会再来一轮。
还有一层背景值得知道：有报道称公司三季度营收约一百六十八亿美元，但增速从百分之三十二掉到百分之二。这个数字来自二手转述，官方财报口径没核到，但逻辑不难理解——一边收紧治理砍掉部分需求，一边增速下滑，两件事至少不是无关的。
影响分析：断的不是心情，是现金流
第一层，工作资产不在你手里。
对话记录、项目文件、Agent 编排、调了几十版的提示词库，全在人家服务器上。账号一停，这些不是「暂时用不了」，是「你打不开」。有人形容得挺准：你以为自己在攒资产，其实只是攒了一串可以随时被置为 false 的布尔值。
对比一下站内写过的那件事：Anthropic 自己把内部版本控制系统换成了自研的，每天合并三万次代码。一家公司对自己的工程资产，是要进版本库、要有历史的。而你存在别人对话框里的东西，严格来说连备份都算不上。
第二层，申诉没有证据链。
社区里反复出现的几种情况：申诉三次全被拒且不给理由；团队提交营业执照、开发证明、说明信，收到的是模板拒绝邮件；Max 套餐用户无预警被停，追问只得到「这是最终决定」；账号被标记后申诉页面永久卡死；支持邮箱工单被机器人自动关闭。甚至有注册十五分钟、一条消息没发就被封的。
第三层，收入端直接断。
靠 Claude 做内容代做、跑自动化交付、做 API 转售或代充的，断的是当月现金流。这一层在站内那篇核对十五个 AI 赚钱方案的稿子里其实已经埋了伏笔：能查到出处的方案里，很大一部分本质是「替别人操作某个平台的账号」，而账号从来不属于你。
老达点评
一，错杀不是意外，是成本结构选出来的结果。 人工复核一个账号要几十分钟，机器判一个几乎免费。在「宁可错杀」和「可能漏放」之间，平台一定会选前者，尤其当它的客户结构正在往企业端走、个人开发者占比越来越小的时候。这不是道德问题，是算账问题。
二，「支持地区」是硬规则，不是技术问题。 政策写得很直：人不在支持地区、公司注册地或总部在支持地区之外、或者被不支持地区的主体控股超过一半，都不能用——覆盖网页、Claude Code、API，也包括通过云厂商和授权转售拿到的模型。这种条款没法靠技术手段解决，绕过去等于把账号建在沙子上。不在名单里，就换合规可用的模型，别用代理硬顶。
三，单一供应商依赖就是单点故障，这次只是把这个老常识搬到了 AI 上。 十年前做站的人都知道不能只有一台服务器，今天做 AI 副业的人却常把整条流水线挂在一个人家的账号上。技术判断没变，只是对象变了。
四，透明度报告值得每半年读一次。 它比发布会实在：封了多少、申诉多少、翻案多少，都是硬数字。判断一个平台能不能长期合作，这份表比任何评测都有用。
现在能做的四件事，按性价比排序
第一，把资产搬回本地。
对话和项目定期导出，提示词、Agent 配置、工作流全部进 Git。这件事一小时能做完，收益是永久性的。别等出事那天才想起「我那些 prompt 在哪」。
第二，在代码里加一层模型抽象。
把所有模型调用收进一个函数或一个适配层，业务逻辑里不要出现某家的 SDK。换供应商时改一处，不是改一百处。站内DeepSeek Harness 那篇提过一个现实的好处：这类工具已经能兼容 Claude Code 的使用习惯，迁移成本比想象中低。
第二供应商也别等出事才找。DeepSeek 换权重那篇记过一个细节：同样是升级，账单没变、跑分涨了，这种时候把备用通道跑通，成本最低。
第三，做一次账号合规自查。
对着政策逐条看：注册地区、公司主体注册地、控股结构、支付方式、使用场景。任何一条踩线，都别指望「用久了就没事」。合规不是给平台面子，是给自己留退路。
第四，给收入结构设个上限。
单一平台收入占比超过一半，就是在赌。这个比例没有标准答案，但至少要有一条已经跑通的第二通道——不是「知道有别的模型」，是「已经用它交付过一单」。
谁最该紧张，谁不用
最该紧张的：做 API 转售和代充的、靠批量账号做内容矩阵的、把 Agent 工作流当交付物卖给客户的服务商。这三类的共同点是账号即产能，账号一停业务归零。
不用太慌的：正常付费、单一账号、老老实实遵守条款的个人用户。被误伤的概率存在，但不是主要矛盾——不过备份这件事，跟风险高低无关，该做还是得做。
中间地带最尴尬：公司采购。个人订阅撑不起生产环境，企业合同又要过合规审查。这一块该走正规采购流程，别拿个人号凑合。
最后一句
有人总结这事说「千万别豪赌一个 AI」。话糙，但方向对。
工具可以换，模型可以换，账号可以重开。唯一换不回来的是那些没备份的东西。这半年一千一百四十万个账号里，真正让人心疼的从来不是账号本身。
想系统看点 AI 副业的可行路径，可以翻AI 副业专题；如果是把 Agent 工作流当生产工具在用，智能体与自动化专题里有更具体的编排与兜底做法。
附：这件事的三个时间点
七月二十三日，透明度报告更新，数字落地。
九月，反蒸馏那轮封号，加上 Claude Code 层面的请求拦截。
十一月十二日，新版使用政策生效。
三个点连起来看，方向是清楚的：平台在收紧，个人用户的话语权在变小。剩下的选择权，基本都在「你提前准备了什么」这一侧。
