菜单
检测 Claude Code 中转站的真实后端来源（Anthropic 官方 / AWS Bedrock Kiro / Google Vertex AI Antigravity / 疑似伪装）。当用户想要检测中转站渠道来源、验证 API 是否为官方直连、识别中转站伪装、扫描多模型混合渠道时使用。触发词包括"检测渠道"、"检测中转"、"proxy detect"、"渠道来源"、"是不是官方"。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
| name | cc-proxy-detector |
| description | 检测 Claude Code 中转站的真实后端来源（Anthropic 官方 / AWS Bedrock Kiro / Google Vertex AI Antigravity / 疑似伪装）。当用户想要检测中转站渠道来源、验证 API 是否为官方直连、识别中转站伪装、扫描多模型混合渠道时使用。触发词包括"检测渠道"、"检测中转"、"proxy detect"、"渠道来源"、"是不是官方"。 |
检测 Claude Code 中转站后端来源，支持混合渠道检测和防伪装识别。
scripts/detect.py# 单模型自动检测
python3 scripts/detect.py
# 多模型扫描（推荐，检测混合渠道）
python3 scripts/detect.py --scan-all --rounds 2
# 指定模型列表
python3 scripts/detect.py --scan-models "claude-opus-4-6,claude-sonnet-4-5-20250929"
# 指定地址和密钥
python3 scripts/detect.py --base-url https://your-proxy.com --api-key sk-xxx
# JSON 输出 + 保存
python3 scripts/detect.py --scan-all --json --output report.json
环境变量：ANTHROPIC_BASE_URL（中转站地址）、ANTHROPIC_AUTH_TOKEN 或 FACTORY_API_KEY（密钥）。
依赖：pip install requests
所有 Claude 访问最终落到三个后端之一，各种工具逆向这些后端：
| 来源 | 后端 | 说明 |
|---|---|---|
| Anthropic API | Anthropic | 官方 API Key 或 Max 订阅 |
| Claude Code Max | Anthropic | OAuth 认证，可通过 CLIProxyAPI 转 API Key |
| Kiro | AWS Bedrock | AWS AI IDE，model 前缀 kiro- |
| Factory Droid | Anthropic/Bedrock | 支持 BYOK，后端取决于配置 |
| Antigravity | Google Vertex AI | Google Cloud Code，走 googleapis.com |
| Windsurf | Bedrock/未知 | Codeium AI IDE，内部渠道不明 |
| Warp | 未知 | AI 终端，内部渠道不明 |
脚本对每个模型发送 tool_use 探测 + thinking 探测 + ratelimit 动态验证，采集以下指纹：
| 指纹 | Anthropic 官方 | Bedrock/Kiro | Vertex/Antigravity |
|---|---|---|---|
| tool_use id | toolu_ | tooluse_ | tooluse_ / tool_N |
| message id | msg_<base62> | UUID / msg_<UUID> | msg_<UUID> / req_vrtx_ |
| thinking sig | len 200+ | len 200+ / 截断 | claude# 前缀 |
| model 格式 | claude-* | kiro-* / anthropic.* | claude-* |
| service_tier | 有 | 无 | 无 |
| inference_geo | 有 | 无 | 无 |
| ratelimit hdr | 有（动态递减） | 无 | 无 |
| cache_creation | 嵌套对象 | 无 | 无 |
脚本自动评分并给出判定，但自动评分可被中转站伪装骗过。人工复核要点：
确认真 Anthropic 的铁证组合：
inference_geo 存在 + ratelimit remaining 动态递减 + toolu_ 前缀识别伪装的关键：
inference_geo 缺失 → 中转站未伪造此字段已知可被伪造的字段：toolu_ 前缀、service_tier、ratelimit headers（静态值）、cache_creation 嵌套对象
最难伪造：ratelimit remaining 动态递减（需中转站维护配额计数系统）
除指纹字段外，逆向渠道常出现运行时异常，可作为辅助判据：
Each tool_use block must have a corresponding tool_result block — 中转站重写 tool ID 但破坏了配对链references/*.json