Claude Code 工信部后门警告后,开发者 24 小时迁移到 DeepSeek V4 的实战记录
Claude Code 工信部后门警告后,开发者 24 小时迁移到 DeepSeek V4 的实战记录​适用读者:正在用Claude Code做生产或 Agent 的开发者阅读时长:约 10 分钟测试时间:2026 年 7 月 7 日(文档所在:selltoken.top)2026 年 7 月 8 日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布了一条风险提示,把 Claude Code 推到了风口浪尖。我身边用 Claude Code 跑生产环境的同事,7 月 8 号晚上看到消息就开始连夜迁移;7 月 10 号阿里正式内部禁用,腾讯、京东、美团跟进收敛——一周之内,国内大厂的 AI 编程工具链几乎全部换向。我在过去 48 小时里把团队的项目从 Claude Code 全栈切到 DeepSeek V4 + Qwen3.5 混调架构,跑完一整套接入、压测、容灾、成本核算。这篇文章把全过程拆开,包含可直接复制运行的代码、实测对比数据、以及踩过的坑。一、为什么 2026 年 Q3 突然都在聊 Claude Code 迁移事情要从 7 月 8 日 NVDB 那条公告说起。原文核心信息我贴在下面,所有时间、产品名、版本号都是公开可查的:受影响版本区间:Claude Code2.1.91 至 2.1.196全量版本。后门机制读取系统时区 + 内置数百个中国域名黑名单 + 隐写术篡改请求中的日期格式与标点 + XOR 加密混淆代码,绕过用户授权主动向境外远程服务器静默传输数据。外泄信息涵盖用户所在地域、设备标识、账号身份、研发代码、项目文档。我看完这条消息的第一反应是:这不是"要不要用 Claude Code"的问题,是"用 Claude Code 写出的代码还能不能保留"的问题——后门回传的是项目文档和研发代码,理论上我过去三个月写过的所有项目都暴露过。阿里反应最快——7 月 10 日(也就是今天)起全面禁用 Claude Code,推荐使用自研 Qoder。腾讯 2025 年 11 月就已经把 Claude Code 移出大模型选择池,虽然后来又接回,但员工大多迁移到了自研 Codebuddy。京东、美团也都通知程序员收敛 Claude 调用。另一个直接推动迁移的因素是 7 月 9 日每日经济新闻头版的报道——「部分中国 AI 模型比美国便宜九成」。我盘了一下我们团队的月账单:Claude Sonnet 4.6 按 $3 / 1M tokens 输入、$15 / 1M tokens 输出算,一个月烧掉 $300+;切到 DeepSeek V4-Pro 后,缓存命中价低到 $0.003625 / 1M tokens,综合下来能省 90% 以上。顺带说一句,这类场景下,通过 API 聚合网关统一接入是通用的工程实践——同时支持 OpenAI 兼容与 Anthropic 兼容协议的平台,base_url 改一行就能让 Claude Code 直连 DeepSeek V4 后端,省去对接多家厂商的维护成本。下面第五节会展开讲这一点。两件事叠加,迁移的紧迫性和必要性都到位了。二、Claude Code + 国产 LLM 是什么Claude Code 是 Anthropic 在 2026 年推出的终端式 AI Agent,主打"从需求描述到代码编写、调试、部署全流程自主完成"。它的核心优势是 SWE-bench Verified 长期领先、Agent 工具调用强、长上下文稳定支持 200K+ tokens。但有两个致命短板:贵(按 Token 计费,重度使用每月 $300+)和合规风险(这次 NVDB 公告的后门事件)。国产 LLM 这边,迁移场景里我用得最多的有三个系列:DeepSeek V4 系列:DeepSeek 自研稀疏注意力机制 + MoE 混合专家架构,推理算力消耗较前代压缩 73%。V4-Pro 是旗舰,V4-Flash 是性价比款。SWE-bench Verified ~80.6%,在某些子任务上接近或超越 Claude Sonnet 4.6。最关键的是:DeepSeek 同时支持 OpenAI 兼容协议和 Anthropic 兼容协议,这是它能"零代码改动"接管 Claude Code 的根本原因。国产厂商直连虽然稳,但每个模型都要单独申请 Key、单独充值、单独跑账单。多数中小团队的做法是把多家厂商聚合成一个 endpoint 统一接入——400+ 模型分组、OpenAI 兼容 + Anthropic 兼容双协议原生的聚合平台,跑 Claude Code 改 base_url 就行。Qwen 3.5 系列:阿里通义千问,Qwen3.5-Plus 主力,Qwen3.5-122B-A10B / Qwen3.5-397B-A17B 用于深度推理。中文化指令遵循国内最强,工具链最齐。Kimi K2.6:月之暗面出品,256K 上下文,主打原生多模态(截图输入 Vibe Coding)。代码能力略逊 V4-Pro 但生态顺。三、核心参数实测对比(按公开价格,截至 2026-07)下面这张表是我用同样一段 Spring Boot 重构任务(约 50K tokens 输入、30K tokens 输出)实测后整理的。价格在 2026 年 7 月底前可能有调整,以官方定价页为准:模型输入 $/1M tokens输出 $/1M tokens缓存命中国内直连SWE-bench Verifiedclaude-opus-4-75.0025.000.50需国际网络87.6%-93.9%claude-sonnet-4-63.0015.000.30需国际网络76-80%claude-haiku-4-5-202510011.005.000.10需国际网络65-72%deepseek-v4-pro0.4350.870.003625直连~80.6%deepseek-v4-flash0.140.280.0028直连70-78%deepseek-v3.20.280.420.028直连70-75%qwen3.5-plus0.844.800.07直连75-80%关键观察:DeepSeek V4-Pro 的 SWE-bench Verified 跟 Claude Sonnet 4.6 几乎持平,但输入价格便宜 6.9 倍、输出价格便宜 17 倍、缓存命中便宜 82 倍DeepSeek V4-Flash 比 Claude Haiku 4-5 略贵,但在中文和长上下文场景表现更稳Qwen3.5-Plus 价格是 Claude Sonnet 4.6 的 28%(输入)/ 32%(输出),且国内直连零延迟,适合主力编码任务缓存命中率优化能让实际成本再降一个量级——这是我下文重点讲的表里的价格是我在 AI 接口聚合平台的公开价格基础上,跟官方定价交叉验证后的数据。国产模型在支持 OpenAI 兼容协议的聚合接入服务上,价格跟官方一致,但不用挨个对接各家支付。四、什么时候不该用国产模型平替不是所有场景都适合一刀切迁移。我自己测下来,这三种情况不建议直接换:1. 重度截图驱动的编程任务。Claude Code 在 macOS 上的截图分析能力是顶尖的,DeepSeek V4 是纯文本模型,不能看图。如果你的工作流是"截图 UI → Claude Code 重写代码",需要保留 Claude Sonnet 4.6 或 Claude Opus 4-7。2. 海外企业级 API 调用。如果是给海外客户做项目交付,Anthropic 直连更合规。3. Anthropic 独有功能。比如 Claude 的 Artifact 渲染、Computer Use 这些,国产模型没有等价实现。我的策略是:主力模型切换到 DeepSeek V4-Pro / Qwen3.5-Plus;Claude Sonnet 4.6 通过协议网关做兜底;截图和 Computer Use 场景保留 Claude 直连通道。五、生产环境实战:三条

相关新闻

STM32与SE050硬件安全方案在物联网中的应用

STM32与SE050硬件安全方案在物联网中的应用

1. 物联网安全现状与SE050的定位 在2023年全球物联网设备数量突破430亿台的大背景下,安全威胁呈现指数级增长。根据最新行业报告,物联网设备正以每分钟新增5000台的速度扩张,而其中仅有23%的设备部署了硬件级安全方案。这种安全防护的严重滞后…

2026/7/11 8:39:19阅读更多 →
Claude Code 10个核心命令实战指南:提升开发效率30%的CLI操作中枢

Claude Code 10个核心命令实战指南:提升开发效率30%的CLI操作中枢

1. 项目概述:这10个命令不是彩蛋,是Claude Code的“操作中枢”你有没有过这种体验:在Claude Code里写了一堆代码、改了十几处文件、跑了三次测试,最后发现一个关键配置漏在了.claude/settings.json里没生效?或者刚让Cl…

2026/7/11 8:39:19阅读更多 →
Bebas Neue:当几何美学遇见开源自由

Bebas Neue:当几何美学遇见开源自由

Bebas Neue:当几何美学遇见开源自由 【免费下载链接】Bebas-Neue Bebas Neue font 项目地址: https://gitcode.com/gh_mirrors/be/Bebas-Neue 想象一下,你在设计一个需要立即抓住眼球的海报标题,或者在为一个新品牌寻找能够传达力量感…

2026/7/11 8:34:19阅读更多 →
Midjourney比例设置全攻略:从1:1到9:16,7步精准控制构图、避免裁切灾难

Midjourney比例设置全攻略:从1:1到9:16,7步精准控制构图、避免裁切灾难

更多请点击: https://kaifayun.com 第一章:Midjourney比例设置的核心原理与底层机制 Midjourney 的比例参数( --aspect 或简写 --ar)并非简单的图像裁剪指令,而是直接影响扩散模型在潜空间(latent space&…

2026/7/11 9:44:31阅读更多 →
如何快速掌握哔哩下载姬DownKyi:新手也能轻松下载B站视频的终极指南

如何快速掌握哔哩下载姬DownKyi:新手也能轻松下载B站视频的终极指南

如何快速掌握哔哩下载姬DownKyi:新手也能轻松下载B站视频的终极指南 【免费下载链接】downkyi 哔哩下载姬downkyi,哔哩哔哩网站视频下载工具,支持批量下载,支持8K、HDR、杜比视界,提供工具箱(音视频提取、去…

2026/7/11 9:44:31阅读更多 →
Midjourney各版本生成效果差异有多大?一张表说清V1→V6进化路径、商用推荐指数与禁用场景(附37组AB测试图谱)

Midjourney各版本生成效果差异有多大?一张表说清V1→V6进化路径、商用推荐指数与禁用场景(附37组AB测试图谱)

更多请点击: https://kaifayun.com 第一章:Midjourney模型版本选择 Midjourney 提供多个稳定模型版本(如 v5.2、v6、niji v5、niji v6),不同版本在图像质量、风格倾向、文本理解能力及提示词兼容性上存在显著差异。选…

2026/7/11 9:44:31阅读更多 →
基于TPS61170与PIC18F85J50的高效DC-DC升压转换设计

基于TPS61170与PIC18F85J50的高效DC-DC升压转换设计

1. 项目背景与核心器件选型在电力电子设计中,DC-DC升压转换是一个经典课题。当我们需要将较低的直流电压转换为较高的直流电压时,升压转换器(Boost Converter)是最常用的解决方案之一。TPS61170作为TI推出的一款高性能升压转换芯片…

2026/7/11 9:44:31阅读更多 →
时序知识图谱实体对齐:融合邻域信息的ENTEA模型在DICEWS数据集上Hits@1提升1.8%

时序知识图谱实体对齐:融合邻域信息的ENTEA模型在DICEWS数据集上Hits@1提升1.8%

时序知识图谱实体对齐:ENTEA模型如何通过邻域信息融合实现Hits1提升1.8%在动态变化的数字世界中,知识图谱不再只是静态的实体关系网络。随着时间推移,实体间的关联会演变,新关系会形成,旧联系可能弱化。这种时序特性为…

2026/7/11 9:44:31阅读更多 →
栈溢出与堆溢出漏洞利用对比:从原理到CTF Pwn题实战的5个关键差异

栈溢出与堆溢出漏洞利用对比:从原理到CTF Pwn题实战的5个关键差异

栈溢出与堆溢出漏洞利用对比:从原理到CTF Pwn题实战的5个关键差异在二进制安全领域,栈溢出和堆溢出是两类最经典的缓冲区溢出漏洞。虽然它们都源于内存操作的边界失控,但在利用手法、防护绕过和实战应用上存在显著差异。本文将深入剖析这两种…

2026/7/11 9:39:31阅读更多 →
从GitHub安全案例解析常见漏洞与防护实践

从GitHub安全案例解析常见漏洞与防护实践

1. 项目概述:从GitHub Trending看安全实战 最近在GitHub Trending上看到一个项目,叫 skills4/skills ,它因为一些安全漏洞案例被大家讨论。这其实是一个挺典型的场景:一个旨在展示或教授某种技能的仓库,本身却成了安…

2026/7/10 12:10:00阅读更多 →
MLT 2026启示:因果推理与概率建模驱动下一代LLM应用

MLT 2026启示:因果推理与概率建模驱动下一代LLM应用

# MLT 2026启示:因果推理与概率建模驱动下一代LLM应用## 一、背景与挑战:从“黑箱预测”到“可信推理”2026年6月,第7届机器学习与趋势国际会议(MLT 2026)将在悉尼召开。会议议程中,“因果与可解释机器学习…

2026/7/10 12:29:21阅读更多 →
通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御

通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御

1. 项目概述与漏洞背景最近在梳理一些历史OA系统的安全风险时,通达OA v11.6版本中的一个老漏洞又进入了我的视线。这个漏洞位于/general/bi_design/appcenter/report_bi.func.php文件中,是一个典型的SQL注入点。虽然这个漏洞的利用方式看起来并不复杂&am…

2026/7/10 4:59:05阅读更多 →
Premiere Pro 2025安装失败原因与AGSIS验证绕过指南

Premiere Pro 2025安装失败原因与AGSIS验证绕过指南

1. 为什么2025版PR安装比以往更“磨人”?——从弹窗警告到路径陷阱的真实处境 Premiere Pro 2025版不是简单的一次版本迭代,它是一道分水岭。我从去年底开始帮影视工作室、高校剪辑实验室和自由职业者部署2025环境,累计处理了137台设备&#…

2026/7/11 0:03:43阅读更多 →
5款实用macOS系统优化工具:让你的Mac运行更流畅更高效

5款实用macOS系统优化工具:让你的Mac运行更流畅更高效

5款实用macOS系统优化工具:让你的Mac运行更流畅更高效 【免费下载链接】open-source-mac-os-apps 🚀 Awesome list of open source applications for macOS. https://t.me/s/opensourcemacosapps 项目地址: https://gitcode.com/gh_mirrors/op/open-so…

2026/7/11 0:03:43阅读更多 →
5分钟完全掌握:ComfyUI ControlNet预处理器终极使用指南

5分钟完全掌握:ComfyUI ControlNet预处理器终极使用指南

5分钟完全掌握:ComfyUI ControlNet预处理器终极使用指南 【免费下载链接】comfyui_controlnet_aux ComfyUIs ControlNet Auxiliary Preprocessors 项目地址: https://gitcode.com/gh_mirrors/co/comfyui_controlnet_aux 想要让AI图像生成真正听从你的指挥吗&…

2026/7/11 0:03:43阅读更多 →
YOLOv8推理性能优化:从1.2FPS到35FPS的全链路加速实践

YOLOv8推理性能优化:从1.2FPS到35FPS的全链路加速实践

如果你在部署 YOLOv8 时,发现推理速度只有可怜的 1-2 FPS,而别人的演示视频却能跑到 30 FPS 以上,那么问题很可能不在模型本身,而在于你的整个处理链路。很多开发者拿到一个训练好的 YOLOv8 模型后,会直接使用官方示例…

2026/7/10 13:39:09阅读更多 →
Coze与Dify对比指南:低代码AI应用开发从入门到实战

Coze与Dify对比指南:低代码AI应用开发从入门到实战

1. 从零到一:为什么你需要了解 Coze 和 Dify?如果你对 AI 应用开发感兴趣,但一看到“大模型”、“智能体”、“工作流”这些词就头疼,觉得门槛太高,那这篇文章就是为你准备的。很多开发者,包括我自己&#…

2026/7/10 22:20:33阅读更多 →
AI生图工具怎么选?2026年6月版实测对比

AI生图工具怎么选?2026年6月版实测对比

做自媒体的朋友应该都有体会:配图一直是个让人头疼的问题。2026年,AI生图工具已经非常成熟了,但工具太多反而不知道怎么选。以下是截至2026年6月我对主流AI生图工具的实测对比。Midjourney V8.1:速度之王2026年6月11日&#xff0c…

2026/7/10 17:29:22阅读更多 →