Anthropic 最近往编程工具 Claude Code 里悄悄塞了2句话，明令禁止模型复刻任何特定现有游戏，哪怕用户把游戏改名或声称为原创也不放行。最反常的地方在于它的上线方式。翻遍 2026年10月30日 发布的 Claude Code 2.1.314 官方更新日志，里面只写了目录写入限制、网关更改、空闲压缩和常规修复，对游戏禁令只字未提。
外界起初以为这是一场精密的版权技术封锁，扒开底层才发现，这更像是法务部逼着工程团队深夜打下的一块免责补丁。
- 发生了什么.反编译爱好者 chasm 在 10月27日 前后抓包发现，Anthropic 通过名为
tengu_heron_brook的 JSON 配置文件，向客户端远程注入了两句防游戏重制指令。XDA 随后在 2.1.314 二进制文件中完成独立验证，并发现 9月22日 发布的 Opus 5.5 模型本身也自带独立的防重制指令。 - 为什么重要.这套拦截极度依赖字面措辞，把复刻（recreate）换成重写（rewrite）就能轻易绕过，根本拦不住换皮抄袭；与此同时，OpenAI Codex 和 Google Gemini 均未设此类一刀切禁令。
- 谁受影响.独立游戏工作室因害怕试玩版被扒皮而不敢公测；传统逆向工程社区被低质 AI 移植版冲垮；做常规系统调试和旧游戏维护的程序员则随时面临工具拒答与断供风险。
藏在更新日志外的两句暗令与脆弱护栏
被社区扒出底裤后，Anthropic 软件工程师 Addy Osmani 在 2026年10月30日 出面认领。他承认公司给 Opus 5.5 驱动的 Claude Code 提示词加了两句话，理由是利用 Claude 侵犯知识产权违反使用政策，同时安抚开发者，原创游戏、特定类型游戏以及使用自有设计和资产的项目不受影响。
但 tengu_heron_brook 并非专为版权打造的防御工程。早在 2026年5月24日 的 2.1.150 版本 GitHub Issue #62061 里，这个通道就已经暴露过，它是 Anthropic 向客户端远程注入提示词并做灰测实验的通用暗门。耐人寻味的是，Anthropic 在 10月8日 刚公布了定于 2026年11月12日 生效的年度使用政策更新，里头根本没有把游戏克隆列为违规新类别。
靠两句自然语言提示词充当版权守门人，在工程实践上很快演变成荒诞剧。Hacker News 社区实测发现，针对同一个反编译项目，要求 Claude 用 Rust 语言复刻（recreate）会遭严词拒绝；只要把动词换成用 Rust 语言重写（rewrite），模型就会乖乖输出全部代码。
至于社区热议的误伤案例，细究起来既有真痛点也有乌龙。早在 10月23日，Reddit 的 r/ClaudeCode 板块就有程序员反映，排查 Windows 系统崩溃及为自有扩展插件添加日志时，莫名触发逆向工程限制被拒；维护《Punch-Out!!》这类老游戏精神续作的开发者也深受困扰。不过 GitHub 上广为流传的两起投诉倒不能全算在新规头上：10月30日 的 Issue #106167 是一位受托制作桌面战棋数字模块的开发者，他随后承认项目未获出版商授权，且是主动询问新规是否适用才触发拒答；10月28日 的 Issue #105589 跑在旧版 2.1.312 上，抱怨的是模型在编程游戏《Screeps》里拒写战斗代码，与防克隆新规无关。
被算力投机冲垮的逆向工程武林
Anthropic 急着打补丁的背景，是大模型代码生成能力跃升引发的扒皮恐慌。近期《光环：战斗进化》《使命召唤：现代战争2》和《GTA V》接连出现反编译或重编译版本，独立游戏工作室 Digital Sun 甚至因为害怕有人用 AI 把试玩版迅速扒成克隆竞品，被迫取消了新作《ReVamp》原定的公开测试。
但媒体顺手把 GitHub 汇总库 Carter54git/Greates-Games-Decompilations-List 里收录的 3,389 个项目（截至 10月29日）全算成 AI 战果，纯属外行看热闹。这个连单词 Greatest 都拼漏字母的列表混杂了反编译、反汇编、静态重编译和源码移植。以 N64Recomp 为代表的静态重编译技术，靠确定性程序把机器指令直接翻译成 C 代码，跟大模型毫无关系；采用该技术的《Zelda 64: Recompiled》甚至在文档里全面禁止生成式 AI 代码贡献。
真正让老牌逆向社区崩溃的，是直觉编程带来的劣币驱逐良币。传统反编译需要开发者耗时数年，把旧主机二进制机器码逐行还原成可读的高级语言代码，目的是弄懂底层架构并做长久保存。现在新手靠狂烧 Token 就能跑通画面，甚至直接拿社区攒了几年的底层成果抢发粗糙移植版。
- 10月1日.《Banjo: Recompiled》开发者 DarioSamo 公开声明，与一个 AI 生成的《Banjo-Tooie》移植版划清界限，痛批这种偷窃社区成果抢发低质版本的行为是逐底竞争。
- 10月中旬.老牌反编译社区 decomp.dev 维护者 Luke Street 宣布网站停止接收新项目并禁用主索引，因为烧 Token 刷进度条的投机客已经把严肃的逆向研究异化成了数字游戏。
移植开发者 kkania 在 10月23日 曾温和建议，对没人操心的老旧 DOS 游戏，只要守住开源、禁售、不碰在售商业游戏三条底线，AI 辅助能让移植变成现实。可惜体面人的自律，在零门槛的算力工具面前不堪一击。
两句提示词断不了版权官司，只够给平台免责
我更在意的是，Anthropic 这两句提示词在法理和商业上到底能拦住谁。
拦不住换词抄袭的提示词护栏，只负责在法庭上替平台洗清教唆嫌疑。
美国版权局早就划定红线，游戏的核心理念与玩法机制不受版权保护，只有具体源代码、美术和视听表现受保护。哪怕是 2024年 美国 DMCA 第 1201 条豁免审查，也只保留了极有限的游戏保存豁免，直接拒绝扩大远程访问请求，更不允许公开分发可玩副本。
这让游戏侵权判定变得极其复杂。2012年5月30日 判决的 Tetris Holding 诉 Xio Interactive 案中，法院判定重写代码并改名的俄罗斯方块克隆游戏《Mino》侵权，依据是受保护的视觉表达与原版实质性相似。2024年9月19日 任天堂起诉《幻兽帕鲁》开发商时，动用的则是游戏机制专利权而非著作权。到了 2025年1月，美国版权局在报告中明确纯粹由 AI 生成的材料缺乏版权保护——AI 克隆游戏既可能因视听雷同侵犯原作版权，自己生成的代码又不受法律保护。
那些把蜘蛛侠塞进哥谭市、把马里奥塞进《艾尔登法环》的缝合怪，连人类法官在法庭上都要扯皮几年。大模型根本没有能力在生成代码的一瞬间去比对视觉实质性相似或检索专利库。指望靠两句话分清特定游戏重制和同类型玩法借鉴，纯属痴人说梦。
更讽刺的是同行的态度。Google Developers 在 2026年2月19日 的一篇官方博客里，甚至公开建议开发者去克隆最喜欢的 1980 年代街机游戏并换成猫咪主题。
| 平台与工具 | 防游戏克隆规则 | 实际执行与官方口径 |
|---|---|---|
| Anthropic Claude Code | 远程注入 2 句禁令 | 禁重制特定游戏，换动词易绕过，偶发误伤调试 |
| OpenAI Codex | 无特定提示词禁令 | 仅受通用版权条款约束 |
| Google Gemini | 无特定提示词禁令 | 官方博客曾鼓励克隆 80 年代街机换猫咪皮 |
司马迁在《史记·货殖列传》里写，天下熙熙，皆为利来；天下攘攘，皆为利往。今天的游戏克隆潮与十九世纪末美国出版商疯狂盗印英国小说如出一辙，当复制的边际成本被新技术砸穿，旧有的行规必然最先崩塌。不完全一样的是，当年印刷商抢的是真金白银的书本销量，如今的直觉编程客抢的往往只是社交网络上的虚荣流量，顺手把开源逆向社区积攒十年的研究伦理砸个稀巴烂。
Anthropic 塞进 tengu_heron_brook 的那两句话，从来不是为了替独立开发者或逆向老兵主持公道。影视巨头起诉图像生成模型侵权的教训就在眼前，平台法务需要一张纸条，证明自己已经尽到了阻止用户侵权的注意义务。
11月12日 新版使用政策生效在即。这两句暗令既不能让独立工作室放心恢复公开 Demo 测试，也拦不住抄袭者转头去用 Gemini 或本地开源模型；唯一实打实承受代价的，只有那些在终端前排查崩溃、维护旧代码，却随时可能被上游暗改规则断供的正经程序员。