我最近看 Claude、Cursor 封号这事，很多人开了会员，没用多久就被限制。第一反应还是那句：「换个节点就行。」还真不是。如果真这么简单就好了。
现在风控早不单看 IP。它看的是一整套环境画像：出口、时区、语言、系统代理、Shell 里的残留变量、客户端有没有改 `base_url`、本机还挂没挂着第三方工具。哪几块对不上，风险分就可能往上走。
网页里测一测浏览器指纹，能看到 Intl Locale、WebRTC、DNS 打架，这有用。但 Claude Code、Cursor 真正跑起来的地方是你这台电脑：`.zshrc`、系统时区、`~/.claude.json`、MCP 配置。浏览器过了，本机配置还在漏，画像照样冲突。
所以我后来把检查收进一个本机扫描器，叫 **Agent Guard**。不是玄学，也不把你的配置传到外面。打开「环境合规」，把本机信号摊开，看这套环境像不像
