Claude Code 加密推理链，审计成空话
推荐指数 48.0 NO. 017 · 2026.06.23
发布2026/06/22Score233Comments170
为什么值得看
Claude Code 的"Extended Thinking"将完整推理加密为签名存储，仅向 API 返回摘要，完整内容需企业协议。这意味着开发者无法真正审计模型决策过程，合规承诺存在漏洞。
编辑判断
这件事的真正风险不在技术层面，而在合同层面。很多金融、医疗合规场景采购 Claude 时，销售口头承诺"可审计"，但技术实现是 Anthropic 单方面持有解密密钥，你的日志里只有无意义的签名块。
对比之下，OpenAI 的 o1 系列同样隐藏推理链，但至少不假装给你；DeepSeek R1 则是明文输出完整思维链。如果你正在用 Claude 做需要留痕的 B 端交付，建议立刻把"可审计"条款从合同里拆出来细究，要求明确是"原始推理文本"还是"摘要"。
Matt Green 对签名格式的分析也值得跟踪，600 字符的固定长度暗示这可能不是标准加密，而是某种哈希或承诺方案，未来或许有第三方验证路径。
社区反馈
意见分歧 145 条评论
核心争论：加密推理链是合理的商业防御还是制造虚假壁垒损害用户审计权
相关内容
Claude Code Security启示录：构建智能化攻防新格局 Anthropic发布Claude Code Security工具，将代码审计从规则匹配升级为逻辑推理，引发网络安全行业震动。 从Claude Code Security洞察AI安全新变局 Claude Code Security核心突破在于全局数据流追踪，实现代码审计的范式革新。 Amazon Bedrock - 思考加密 AWS文档说明Claude内部推理被标记时会加密思考单元，以redacted_thinking形式返回。 Claude Code 开发者小心AI模型聚合服务「偷加密货币」 UC伯克利研究实测428个LLM Router，发现多个恶意服务窃取凭证和加密货币的安全风险。
Slashdotted.
The full thinking logs are also a summary of a thinking process presumably consistent with one necessary to generate the provided answer. Nobody really understands how LLMs think. Thinking logs seem to be accurate, and summary thinking logs seem to be a good summary of the full thinking logs. If i
I want to measure performance drift over time. Having access to the reasoning text and output would help with performance measurement.