2026年9月2日，我打开邮箱，发现它不见了：Claude，被封禁。没有警告，没有速率限制。只是一个撤销决定。Anthropic 的安全团队给我发来了很多人最近似乎都在收到的模板：“对与您账户相关的可疑信号的内部调查表明您违反了我们的使用政策。”没有指定条款。没有示例。没有“这就是我们认为您做了什么。”只有：访问被撤销，可以通过登录 claude.ai 提交上诉，祝好。我已经是 Anthropic 的付费客户多年了。现在我在 Claude Max 上，每月支付 200 美元。这并不是一个免费层的“也许他们认为我是机器人”的故事。这个是我实际工作中使用的付费日常使用账户，因为一句话被取缔，这句话可以意味着任何事。等一下，我花钱的目的是什么？我的一位同事——在菲律宾其他地方完全独立的设置——在支付 Max 100 美元的那一刻被禁止。相同的产品系列。相同的突发壁垒。我在更高的 Max 级别上，仍然收到了这个模板。我所看到的其他人报告中的账单事件旁边，总是同样的模式。我不是在说 Anthropic 承认了原因。我是在说“我们只是拿了你的钱”，显然并不是一个保护伞。我不打算假装 Anthropic 从未有过真正的执法问题。他们公开追究了第三方利用消费者 OAuth 的问题——OpenCode 和朋友们在今年年初的那波中出现了。可以理解。如果您滥用消费者接口作为后门 API，他们最终会注意到。请看，这并不是“可疑信号”所传达的信息。他们自己的帮助中心列出了无聊的类别——重复的使用政策违规、不支持的位置、服务条款。它没有解释“可疑信号”是什么。电子邮件也没有。上诉路径在您重新登录后把您转到一个产品内表单——没有人可以为您陈述情况。您只能等待。致命一击 我并不是唯一一个盯着这句话的人。在 Claude 代码问题跟踪器上，仅仅是：一位巴西市场营销人员在结账中途遇到“禁止组织”，然后在声称做普通编程和内容工作时收到了相同的安全电子邮件（#40046）。一位长期在新加坡/马来西亚的客户，支付数十次干净的款项后升级到 Max/Team，但在大约十一小时后看到所有相关账户被暂停——相同的电子邮件（#45936）。另一位 200 美元 Max 用户在官方 CLI 上描述了相同的三月份模板，之后经历了两个月的上诉沉默——没有人可以交谈（#51670）。有时人们会快速恢复——一位创始人写到了一个误报的印度旅行事件，几天后恢复了。真为他们高兴。这并不能让默认的体验变得可以接受。默认情况是：模板、黑箱、表单、等待。安全的 AI，冲动的禁令 讽刺并不微妙。Anthropic 花费了大量的品牌资产来塑造谨慎的形象——一个关心滥用的实验室，“懂事”的成年人在场。然后，执法层的行为却像 2010 年代的谷歌账户禁令：自动化、不透明、对上下文过敏——如果您是一个实际上依赖产品的个人，那么这种情况会让人感到痛苦。如果您是一个每月通过 API 消耗五位数的公司，您有客户经理、发票和谈判的优势。如果您是一个 Max 用户——即使是 200 美元的 Max，即使在多年的付费之后——您只有一个无回复的地址和一个参考 ID。当那个账户消失时，您的生产力也随之消失。没有多余的几千美元的代币预算来吸收停机时间，而安全团队正在思考您的上诉表单。那是 2010 年代谷歌账户禁令的能量。不是“我们仔细调查了，这里是政策部分。”只是：信号。政策。撤销。那么意义何在？我提交了上诉。当然，我做了。我也停止了信任他们。我不相信 Anthropic 会在分类器变得不安时将一名付费个人视为客户。我尤其不信任一个我无法与其讨论我实际工作的人的过程。而我已经不再围绕一个可以用一封模板电子邮件封锁整个堆栈的前沿实验室来安排我的一周。但我知道这个故事的另一面。我曾经写过 Anthropic 是斯克鲁奇·麦克达克——在计算资源中“游泳”，却在斤斤计较真正使用产品的人。结果，保险库的运作方式是双向的：把所有的蛋放在里面，某个安全的早晨可能会把它全部清空。前沿模型现在并不像两年前那样稀缺。其他提供商正在赶上。来自中国的开放权重不断变得更适合真正的工作——而多样化不再感觉像偏执。它感觉像不再把每个蛋都留在斯克鲁奇的保险库。Anthropic 可以继续保留“安全 AI”的口号。我会保持一个能够在其安全团队有坏心情时存活的工作流。结果，“可疑信号”承担了很多责任——只是不为了付账的人。