遥测系统

概述

遥测系统是 Claude Code 中收集用户行为数据而不侵犯隐私的监控机制，明确划定了数据收集的边界。

关键内容

1. 数据收集范围：
2. 会收集：Session 持续时间、Tool 调用次数和类型、autoCompact 触发次数、错误类型和频率、功能使用情况、挫败感事件（不含完整用户输入）

3. 不会收集：用户的完整对话内容、用户代码内容、用户文件具体内容、API 密钥或凭证

4. 隐私保护原则：

5. 严格区分行为数据和内容数据
6. 挫败感事件仅记录事件发生，不记录完整的用户输入内容

7. 确保敏感信息如代码、对话内容不被上传

8. Killswitch 系统：

9. 代码中包含 6 个以上的远程熔断开关（Killswitch）
10. 通过 GrowthBook 远程禁用特定功能
11. 包括客户端证明 header、反蒸馏假工具注入、KAIROS 后台模式等功能开关

12. 无需用户更新即可远程禁用任何功能

13. 功能控制：

14. 每隔一定时间向 GrowthBook 服务器轮询开关状态
15. 动态调整功能可用性

来源

• 06_security_antidistillation.md — 遥测系统详细分析

相关

• Claude Code — implements
• 挫败感检测 — feature