⚠️ 这是一篇经验分享与技术工具实录，不是“封号保证无效”的承诺书。
文中提到的工具和做法只帮你看清本机环境信号，不为任何平台的风控结果背书。

0. 先放 5 个关键词

AI Agent、Cursor、Claude Code、环境指纹、MCP 明文密钥

1. 起因：我为什么开始排查本机环境

事情的起点很“普通”——朋友的 Claude 账号在 2026 年 7 月初被封，没收到明确警告，直接提示“帐号因违反使用条款已被禁用”。
翻墙？关了。共享订阅？没用过。唯一让他回忆起来的是：几个月前在海外 VPS 上跑过一次 Claude Code，当时图省事直接把 ANTHROPIC_BASE_URL 写进了 ~/.zshrc，回国后忘了删。

我也在本地用了不少 Agent：Claude Code、Cursor、Gemini CLI、Windsurf、Hermes……难免心里有点慌。
于是我花了一个周末，给自己的 macOS 做了一次完整的环境信号排查，下面就是整个过程的记录。

下面我们先看为什么“环境”会变成风控信号，然后给一份通用 + 按 Agent 分类的自查清单，最后用一个工具叫 Agent Guard 来自动化这个流程。

2. 为什么“本机环境”越来越要命

2025年以前，大家对“封号”的认知大多是：

• 跨区 IP → 封
• 滥用 API → 封
• 黑卡订阅 → 封

但从 2026年开始，平台风控明显从“单一指标封禁”转向了多弱信号叠加自动标记。
也就是说，你没有任何一条红线违规，但如果同时命中 3~5个弱信号，仍然可能被自动系统视为“高风险账号”。

下面这张表是我自己观察 + 和几个开发者交流后梳理出来的常见环境信号：

这里要特别强调一点：
本机环境排查的目的，是降低自己被“弱信号叠加”误伤的概率，而不是教你怎么“绕检测”。
即便是排查干净了，也不保证绝对不会封号。但至少，你清楚自己暴露了哪些信号。

示例，我的 ~/.zshrc 里就残留了几个月前的：

# 已置为注释，但曾经生效过
# export HTTPS_PROXY=http://127.0.0.1:7890
# export ANTHROPIC_BASE_URL=https://api.example-proxy.com

这类残留即便注释掉了，只要曾经出现在配置里，部分 Agent 仍可能在启动时读取环境变量链而引入异常信号。

3.2 Claude Code

# 检查 Claude Code 的全局配置
cat ~/.claude/config.json 2>/dev/null

# 寻找 base_url / api_key / organization 相关字段

如果你使用了自定义 --base-url 或环境变量 ANTHROPIC_BASE_URL，请务必确认它指向的是 Anthropic 官方域名。

3.3 Cursor

Cursor 的设置分布在两个地方：

1. IDE 内 Settings：Extensions、OpenAI API Key、Anthropic API Key 等
2. 本地工作区配置：.cursor/ 目录、settings.json

# 快速查看是否有本地密钥残留
grep -rn 'apiKey\|api_key\|openaiApiKey' .cursor/ 2>/dev/null

3.4 Gemini CLI

Google 的 Gemini CLI 主要通过环境变量和工作目录配置：

# 检查是否设定了非官方 endpoint
env | grep -i gemini
grep -r 'base_url\|endpoint' ~/.gemini/ 2>/dev/null

3.5 Windsurf / Codeium

Windsurf 的配置通常在 ~/.codeium/config.json 或项目根下的 .windsurf/。

cat ~/.codeium/config.json 2>/dev/null

3.6 Hermes

Hermes 作为 Go 实现的 Agent 框架，配置常驻 ~/.hermes/。

ls ~/.hermes/
cat ~/.hermes/config.yaml 2>/dev/null

3.7 MCP 通用风险

MCP 是重灾区——很多开发者为了测试，直接在 mcp.json 里写了明文 apiKey、accessToken。

# 全盘搜索 mcp.json（常见位置）
find ~/ -name "mcp.json" -maxdepth 5 2>/dev/null

如果扫描到了，大概长这样（示例，已打码）：

{
  "mcpServers": {
    "github": {
      "command": "npx",
      "args": ["-y", "@modelcontextprotocol/server-github"],
      "env": {
        "GITHUB_PERSONAL_ACCESS_TOKEN": "ghp_xxxxxxxxxxxxxxxxxxxx"
      }
    }
  }
}

这玩意儿如果被 Agent 自动上报、或不小心推送到公开仓库，后果比封号还严重。

4. 工具实测：Agent Guard 环境合规检测流程

手工检查一遍要 20~30 分钟，而且要反复确认。后来我用了 Agent Guard（一个开源的本机环境扫描工具），整个过程快很多。下面是我实测的步骤。