有一个风控隐患想要讨论一下

[shoaly]

我看Dockerfile , 似乎每个用户的.credentials.json 都会写在自己的 HOME=/workspace下面, 这样一来就有两种可能:

A 不同的cc账户登录到了同一个ip 的主机下面用 CLI 访问
B 同一个CC账户在同一个IP的主机下面, 登录获取了多个session

无论是A 还是 B情况都有点怪怪的,
A选项有点像我和合租的人都买了cc , 然后用一根网线出去. 还稍微合理点,
但是B选项应该怎么解释应用场景呢

[ZaneL1u]

宝子好，关于 .credentials.json 的存储位置，Issue 的前提基本正确。

Dockerfile 中确实 ENV HOME=/workspace，且 Claude Code 通过 npm install -g @anthropic-ai/claude-code 全局安装。然后用户首次运行 claude 时，Claude Code 会将认证凭据写入 ~/.claude/ 目录下，即 /workspace/.claude/。因为 /workspace 是持久化挂载点，这些凭据会随容器重建保留下来。

首先，用户间的数据隔离是安全的，每个容器的 /workspace 挂载的是宿主机上各自独立的目录：

func (w *Worker) createHost(ctx context.Context, request agentapi.HostActionRequest) error {
	homeDir := firstNonEmpty(request.HomeDir, hostHomeDir(request.HostID))

func hostHomeDir(hostID string) string {
	return fmt.Sprintf("%s%s/home", defaultHostRoot, hostID)
}

即每个 host 的数据目录是 /var/lib/cloud-cli-proxy/hosts/{hostID}/home，不同用户的容器挂载不同路径。Claude Code 凭据在容器之间是物理隔离的，用户 A 无法读取用户 B 的 .credentials.json。

至于这两种情况，我分情况给你讲下哈：

1. 对于情况 A 来说，由于我们隔离的前提，不存在串号的情况~ 所以只可能管理员会配置为多个人使用同一个 IP 而已。IP 这事儿是有点玄学的，如果你们是拼车用户的话，也看你们的成本咯，对于 A\ 来说，并没有要求所有人每人一个 IP（这也不合理不是？一个家里不能只有一个人吧~ 所以几个人同用一个 IP 在真实场景中是蛮正常的），我目前跟小伙伴的实践就是我们俩人仨号用 2 个 IP~

2. 对于情况 B 来说，隔离后来看，这也是完全正常的。用户自己 SSH 进入自己的容器后，可以在自己容器里开多个终端窗口（sshd 支持并发连接），它们共享同一个 /workspace，自然也共享同一份 Claude Code 凭据。这等价于在一台普通机器上开多个终端。在我的真实场景中，我几乎大部分时间都是大于等于 4 个并发~，A\ 封号的逻辑里面，我想应该可能没有并发这个选项。。

目前这两个情况，我这边都已经实践过了，大概得出结论，封号可能跟环境（时区、系统语言、IP、DNS 泄漏、WebRTC 泄漏）等有关，也可能跟付款方式、授权方式有关，现在这个方案我稳定在使用，你也可以持续关注下，有问题我会第一时间同步出来哈~