最近，在 X 上看到做远程实体 Mac mini 托管的服务商越来越多了。
原本只是个玩笑：既然 Claude 老是封号，那干脆把电脑直接放到美国去。没想到真有人把这个玩笑当成生意做了，而且一下冒出来好几家。
我去看了一圈，有些话不吐不快。
一门突然热闹起来的生意
这门生意并不复杂。
商家在美国机房放置真正的 Mac mini，用户每个月交一笔租金，通过远程桌面连接，在这台电脑上运行 Claude Code。
自己买机器寄过去也可以，商家负责托管、联网和维护。
公开标价常见落在每月一百多美元一档：比如美国加州一台 M4 Mac mini，大约 160 美元；也有月租约 159 美元、并提供按天、按周租赁的。
国内也有类似卖法：有的打「Claude Code 专属海外 Mac」，有的把机器和订阅打包，有的让客户自己寄机器去托管。
这类服务并不新鲜，过去主要服务苹果开发者。现在因为 Claude Code 的封号问题，又吸引了一批新的客户。
问题是，这种办法真的有用吗？
Anthropic 到底怎么识别用户？
我一直有一个猜测：Anthropic 的封号机制，可能不是简单地判断你有没有使用中国 IP，而是对每个账号进行持续的风险评估。
可以把它想象成一个动态变化的分数。
代理 IP、登录设备、所在时区、使用习惯、语言、支付信息、账号历史，都可能成为判断依据。
例如，一个账号长期在美国 IP 登录，使用时间却一直符合中国的作息，经常使用中文，支付信息又与登录地区不一致。
这些信息单独看都不能证明什么。美国也有大量中文用户，夜间工作更不是什么异常行为。
但如果系统把多种信息放在一起分析，就可能得出不同的判断。
我觉得更关键的，还不是风险分数本身，而是 Anthropic 可能在不同情况下采用不同的审核门槛。
平时正常聊天、写代码，系统可能比较宽松。即使存在一些可疑信号，也不一定马上处理。
但当用户升级 Max 套餐、修改支付信息，或者参加前段时间的优惠活动时，系统可能重新检查账号，并采用更加严格的标准。
这就能解释一种经常看到的现象：账号用了几个月甚至一年都没事，偏偏在升级套餐或者参加某次活动后突然被封。
当然，这些具体触发条件只是我的猜测，并没有得到 Anthropic 的证实。
不过，10 月 16 日，Anthropic 确实发表了一篇很有意思的技术文章。
文章介绍了一种叫 Self-Assessment（自我评估）的技术。
简单理解，就是 Claude 在完成对话后，还会对这段对话进行一次安全检查，判断有没有潜在违规行为，并给出风险类别和审查优先级。
有些内容只需要初步检查，风险较高的内容则进入更深入的审核流程。
需要说明的是，这篇文章讲的是对话内容的滥用检测，并不是地区封号系统，也不能证明 Anthropic 给每个账号都设置了统一的风险分数。
但它至少说明，Anthropic 已经在实际使用 AI 进行风险评分、分级检查和进一步审查。
因此，我猜测账号地区风控也可能采用某种类似的多信号、分层判断方式，并非毫无依据。
出处：Anthropic 10 月 16 日技术文章《Self-Assessment》。
那么，美国实体 Mac mini 到底有没有用？
我认为有一定作用，但不能保证安全。
如果原本的问题主要来自频繁更换代理 IP，远程实体 Mac 确实可能让网络环境变得更加稳定。
但 Anthropic 官方早已说明，判断用户地区时，除了 IP，还会使用其他信号。
远程 Mac 改变的是运行环境，不会自动清除账号过去的登录记录、支付信息和其他历史数据。
如果我的动态风险模型成立，它可能让账号的风险评分下降，却不能保证账号通过每一次审查。
V2EX 上就有人分享，公司在洛杉矶仓库放着一台 MacBook Air，平时还有当地人员使用，自己通过远程桌面连接，结果账号依然被封。
这只是个别用户的经历，不能证明具体封号原因，但至少说明实体电脑不是免死金牌。
还有一个更根本的问题。
10 月 8 日，Anthropic 再次明确地区政策：用户本人实际身处不支持的地区，即使远程操作位于美国的电脑，也不符合使用要求。
也就是说，技术上能不能识别，与政策上允不允许使用，是两件不同的事。
最近又出现了一些奇怪的解封案例
最近社区里还陆续出现了少量账号自动恢复的反馈。
10 月 9 日，有用户在社区论坛发现，自己一年前被封的 Claude 账号，竟然在没有申诉的情况下恢复了。
不过很戏剧性的是，他当天试用了几十分钟，账号又被封了。
10 月 11 日，还有用户反馈，一个自动解封的免费账号已经连续正常使用了一周多。
10 月 19 日，X 上也有人说，前两天被封的账号，重新登录时发现又可以使用了。不过这条帖子没有交代是否提交过申诉。
这些零星案例让我怀疑，Anthropic 最近可能正在调整部分账号的审核或封禁处理方式，甚至有可能暂时放松了某些限制。
但目前没有官方确认，也没有足够的数据证明封号力度整体下降。
而且自动解封后再次被封的案例，也说明恢复使用不代表账号已经安全。
最后说说我的看法
我觉得，远程 Mac mini 托管确实有需求。
对于需要一台长期在线电脑运行 AI Agent 的开发者，这本来就是一种正常的服务。
但如果专门为了防止 Claude 封号而花钱，我建议谨慎。
除了能否降低风控风险，还应该考虑服务商能否访问机器、如何保护代码和密钥，以及账号被封后租金如何处理。
说到底，商家能保证电脑在美国，却无法保证 Anthropic 不会封禁你的账号。
而对于真正身处中国大陆、直接使用 Claude 的用户来说，还有一件事需要接受：
按照 Anthropic 现行的地区政策，我们本来就不在它允许直接提供服务的范围内。
今天能正常使用，不代表已经获得长期使用资格。账号用了两年，也不代表明天不会被封。
从 Anthropic 的规则来看，每个仍在使用 Claude 的中国大陆用户账号，其实都走在可能被封的路上。
这不代表每个账号最终一定被封，只是没有人能保证它会一直正常。
至于那些突然解封的账号，也许是误判被纠正，也许是风控正在调整。希望这是一个好兆头。
在事情真正明朗之前，只能说一句：
且用且珍惜。
热门跟贴