https://zumac.ai/blog远程 Mac 与 AI 工具使用环境指南zh-CNhttps://zumac.ai/blog/claude-code-network-jitter-mac-minihttps://zumac.ai/blog/claude-code-network-jitter-mac-mini2026-10-20家里 Mac mini 不难买，难的是稳定的家庭宽带。网络抖动会让 Claude Code 终端重连、写到一半卡住。本文给出 tmux、SSH 保活与检查点习惯，并说明如何把长会话放到新加坡整机独享的 Mac mini 上跑稳。https://zumac.ai/blog/claude-code-rate-limit-retry-watchdoghttps://zumac.ai/blog/claude-code-rate-limit-retry-watchdog2026-10-20Claude Code 默认对瞬时错误重试有限次；开启 Retry Watchdog 可持续退避重试 429/529 容量类错误。说明环境变量怎么设，以及消费上限/额度用尽时仍会立刻失败——避免误当成「防封开关」。https://zumac.ai/blog/claude-idle-unused-pro-banned-auto-refundhttps://zumac.ai/blog/claude-idle-unused-pro-banned-auto-refund2026-10-20有用户称 Claude Pro 每月正常扣费、自己几乎从未使用，却突然收到自动退款邮件并发现账号被封。整理闲置订阅的风险认知、取消与留证建议，以及和「续费后立刻被封」类事件的差别。https://zumac.ai/blog/claude-agent-own-identity-not-personal-oauthhttps://zumac.ai/blog/claude-agent-own-identity-not-personal-oauth2026-10-20若编程代理挂在你的个人登录会话上操作第三方平台，审计日志无法区分人与代理，关掉代理写权限也可能同时关掉你自己的。结合企业侧「代理视为内部威胁」的趋势，说明为何要给代理独立身份。https://zumac.ai/blog/claude-agent-least-privilege-separate-accounthttps://zumac.ai/blog/claude-agent-least-privilege-separate-account2026-10-20多数代理事故不是模型「变坏」，而是手里的钥匙比任务大太多。整理窄任务定义、独立账号、只读优先、不可逆操作人工确认，以及日志与一键吊销。https://zumac.ai/blog/claude-code-audit-local-cli-auth-leftovershttps://zumac.ai/blog/claude-code-audit-local-cli-auth-leftovers2026-10-20第三方工具服务器被入侵会泄 Key，但本机 auth.json、shell 导出的环境变量、过期 CLI 登录同样能被提示注入读走。结合 X 上的自查清单，整理只读审计步骤与吊销顺序。https://zumac.ai/blog/claude-promo-credits-spend-limit-mismatchhttps://zumac.ai/blog/claude-promo-credits-spend-limit-mismatch2026-10-20有人领了 Anthropic 赠送的 200 美元 API 额度，未绑卡并把月度消费上限设为 200，却看到用量超过上限并被要求付款。对照 Console 计费与消费上限规则，整理核对步骤与支持沟通要点。https://zumac.ai/blog/claude-opencode-breach-revoke-not-auto-refundhttps://zumac.ai/blog/claude-opencode-breach-revoke-not-auto-refund2026-10-20OpenCode Console 密钥事件后，OpenAI 人员公开表示将退回攻击期间被刷额度；Anthropic 侧公开信息以吊销受影响 Key、建议轮换为主。整理自查用量、换 Key、设上限与向 Support 举证的步骤。https://zumac.ai/blog/mac-mini-pmset-sleep-audit-heartbeathttps://zumac.ai/blog/mac-mini-pmset-sleep-audit-heartbeat2026-10-20以为常开的 Mac mini 上 Claude Code Agent 7×24 在线，pmset 日志却显示多次睡眠。本文给出睡眠审计、防休眠设置与心跳检测步骤，并说明如何在新加坡整机独享的 Mac mini 上长期跑稳。https://zumac.ai/blog/claude-support-cancel-plan-before-refund-riskhttps://zumac.ai/blog/claude-support-cancel-plan-before-refund-risk2026-10-20有用户在一小时内申请 Claude Max 退款，支持聊天引导其取消套餐作为退款流程的一部分，随后既未退款也未恢复计划。提醒：取消订阅与退款是两件事，勿仅凭聊天机器人指示先点取消。https://zumac.ai/blog/claude-payment-receipt-vs-subscription-statushttps://zumac.ai/blog/claude-payment-receipt-vs-subscription-status2026-10-20有用户年付 Claude Pro 后，支持却称订阅在付款前已过期；也有人付款成功但套餐未激活。整理付款与账户状态不一致时的取证与沟通步骤，避免空口争论。https://zumac.ai/blog/claude-cvp-approval-must-assign-workspacehttps://zumac.ai/blog/claude-cvp-approval-must-assign-workspace2026-10-20安全研究员常遇到：Cyber Verification Program 已通过，请求仍被默认防护拦截。对照支持经验与官方帮助，整理三类常见原因：批准未赋给当前组织/工作区、Defense 与 Red Team 档位用错、模型或凭证不匹配。https://zumac.ai/blog/claude-agent-computer-use-second-account-banhttps://zumac.ai/blog/claude-agent-computer-use-second-account-ban2026-10-20有用户用 Codex Computer Use 自动注册第二个 Claude 账号，该邮箱被永久封禁，申诉复核后仍未恢复。对照服务条款，说明多开账号与用 Agent 代注册的风险，以及合规的单账号用法。https://zumac.ai/blog/claude-referral-link-bulk-crypto-scamhttps://zumac.ai/blog/claude-referral-link-bulk-crypto-scam2026-10-20X 上持续有人用加密货币兜售成批 Claude Pro referral 链接，付款后不发货、换号再骗。对照官方邀请机制，整理识别套路与安全做法：只从 Claude 官方入口接受邀请，不要向陌生人付加密货币买链接。https://zumac.ai/blog/claude-code-session-title-may-leak-secretshttps://zumac.ai/blog/claude-code-session-title-may-leak-secrets2026-10-20有人在 Claude Code 会话里埋了 8 个假密钥做回放测试：回放地图是干净的，但会话标题从首条提示截取，侧边栏和列表里露出了 3 段密钥开头。整理不把秘密放进首句、分享截图前先检查标题的习惯。https://zumac.ai/blog/claude-ban-appeal-success-rate-transparency-reporthttps://zumac.ai/blog/claude-ban-appeal-success-rate-transparency-report2026-10-20Anthropic Transparency Hub 披露 2026 年 1–6 月封禁账号 1140 万、申诉 39.8 万、推翻 4.2 万。结合官方申诉入口说明：怎么读这些数字、申诉前该准备什么，以及为什么「所有被封里的翻案率」不能直接用申诉成功率代替。https://zumac.ai/blog/claude-opencode-console-vs-local-key-revoke-providerhttps://zumac.ai/blog/claude-opencode-console-vs-local-key-revoke-provider2026-10-20OpenCode Console 密钥暴露事件后，有人提醒：本地 CLI 自己加的 Key 从未上交 Console；若收到 Action Required 邮件，要在 Anthropic / OpenAI / Google 仪表盘吊销旧 Key，只删 Console 里那条不够。整理与官方帮助页一致的处理顺序。https://zumac.ai/blog/claude-false-positive-vpn-ban-restored-refundedhttps://zumac.ai/blog/claude-false-positive-vpn-ban-restored-refunded2026-10-20用户 @d_ridelman 称付费约 100 美元后遭 Anthropic 自动封禁，事后团队复核认定是 VPN 触发的误判，已恢复账号并退回扣款。整理官方申诉路径，以及这类「自动误封」该如何表述、不该做什么。https://zumac.ai/blog/claude-agent-login-session-rate-triggers-platform-riskhttps://zumac.ai/blog/claude-agent-login-session-rate-triggers-platform-risk2026-10-20Meta 称 Claude 工具以约 4 倍速度密集读取 Instagram 主页与标签，触发自动化风控，误封某组织账号约 90 分钟。结合官方说明与 X 讨论，整理登录态里跑 Agent 时的限速与隔离做法。https://zumac.ai/blog/claude-code-hooks-fail-closed-mac-minihttps://zumac.ai/blog/claude-code-hooks-fail-closed-mac-mini2026-10-20Claude Code 的 PreToolUse hook 若脚本崩溃、超时或返回非 2 的退出码，默认会 fail-open，危险操作仍可能执行。本文在常开的新加坡 Mac mini 上，用 exit 2、onFailure: block 和包装脚本，把安全 hook 改成失败即拦截，并用 git 统一管理。https://zumac.ai/blog/claude-code-skills-claude-md-mac-minihttps://zumac.ai/blog/claude-code-skills-claude-md-mac-mini2026-10-20CLAUDE.md 每次会话都会整份读进上下文，写成知识库反而拖慢 Claude Code。本文在一台常开的新加坡 Mac mini 上，把常驻规则留在 CLAUDE.md、把参考文档拆成按需加载的 Skills，再用一个 git 主库 + 软链接统一管理，避免同一个 skill 存好几份。https://zumac.ai/blog/claude-app-store-upgrade-charged-not-appliedhttps://zumac.ai/blog/claude-app-store-upgrade-charged-not-applied2026-10-19多位 X 用户反映通过 App Store 把 Claude 从 Pro 升到 Max，扣款成功但套餐没变。按官方说明，App Store 订阅的退款只能找 Apple；另有用户用第三方礼品卡补差价，结果 Apple 账户被封。https://zumac.ai/blog/claude-ban-appeal-honest-statementhttps://zumac.ai/blog/claude-ban-appeal-honest-statement2026-10-19Claude 账号被封后，官方申诉要先用被封账号登录 claude.ai 才能看到表单。整理几位 X 用户如实说明用途后解封的经验，以及申诉前该准备什么、哪些事不要做。https://zumac.ai/blog/claude-account-risk-two-layers-backuphttps://zumac.ai/blog/claude-account-risk-two-layers-backup2026-10-19Claude 封号无法完全避免，但损失可以控制。按 X 用户总结的两层思路：先用合规用法降低被封概率，再用定期导出、本地备份和备用工具降低被封损失，附被封后的正确处理方式。https://zumac.ai/blog/claude-guest-pass-sharing-riskshttps://zumac.ai/blog/claude-guest-pass-sharing-risks2026-10-19Claude Guest Pass 能给新用户 7 天 Pro 试用，但领取要绑定付款方式、到期不取消会自动续费，邀请不可转让。结合 X 用户的提醒和官方帮助页，整理领取规则与安全使用建议。https://zumac.ai/blog/claude-max-ban-appeal-reason-switchedhttps://zumac.ai/blog/claude-max-ban-appeal-reason-switched2026-10-19一位 X 用户的 Claude 200 美元月费账号在用 Claude Code 接入其他模型 CLI 时被限制，申诉后违规依据从支持地区政策换成使用政策。整理他的复盘，以及日志留存、如实申诉、多工具备份等可执行教训。https://zumac.ai/blog/claude-code-subagents-commands-mac-minihttps://zumac.ai/blog/claude-code-subagents-commands-mac-mini2026-10-19每次都要重新给 Claude Code 交代一遍代码审查、写测试、发版前检查的要求？在常开的新加坡 Mac mini 上用 .claude/agents 子代理和 .claude/commands 斜杠命令把常用流程固定下来，配合 git 管理和 tmux 常驻，一次写好、长期复用。https://zumac.ai/blog/claude-code-scheduled-tasks-playbook-mac-minihttps://zumac.ai/blog/claude-code-scheduled-tasks-playbook-mac-mini2026-10-19Claude Code 定时任务一多就容易规则重复、任务撞车、失败重跑重复干活。在常开的新加坡 Mac mini 上用共享规则本、分任务手册、统一调度脚本加锁和步骤状态记录，把多任务编排管清楚。https://zumac.ai/blog/claude-code-dev-not-live-ssh-mac-minihttps://zumac.ai/blog/claude-code-dev-not-live-ssh-mac-mini2026-10-19经 SSH 把 Claude Code 接到线上机直接改代码，项目一大就容易拖垮环境。更稳的做法：在常开的新加坡 Mac mini 上单独开工作树开发测试，再受控发布；SSH 留给运维，不留给 AI 在线改机。https://zumac.ai/blog/claude-code-deny-secrets-mac-minihttps://zumac.ai/blog/claude-code-deny-secrets-mac-mini2026-10-19Claude Code 默认能读项目里的 .env 与密钥；.claudeignore 挡不住 Read。本文给出在常开的新加坡 Mac mini 上用 .claude/settings.json deny 规则硬禁止敏感路径、可选 hook 遮盖假密钥的具体步骤，账号自备、整机独享。