安全#代码智能体#逆向工程

Claude Code 服务端下发游戏规则:不复刻特定现有游戏,原创与按类型开发放行

Claude Code 约 10 月 27 日起被服务端下发游戏规则:禁复刻特定现有游戏,原创与类型游戏放行;付费兵棋、桌游补丁等正当工作也被误拒。

一只手举起红色禁止标志,挡在人形机器人面前

Anthropic 的 Claude Code 是一个命令行 AI 编程智能体,约 2026 年 10 月 27 日起被服务端下发一条游戏规则:不许复刻特定现有游戏,即使改名或自称原创也不行;原创游戏、类型游戏和基于用户自有素材的开发照常放行。这条规则的原文已在用户的会话系统提示词里被逐字记录到 GitHub issue #106591,可以核对。它不是在客户端配置里加的——issue #106167 的报告人、经营兵棋定制业务的 Conflict Simulations LLC 在 10 月 30 日写道,自己连续几个月正常交付的付费项目突然被拒,判断依据是”服务端指令”。

要点

  • 规则原文经 issue #106591 核实:“Do build original games, games in a genre, and games from the user’s own designs and assets. Don’t build a recreation of a specific existing game, even if it is renamed or called original.”(做原创游戏、类型游戏和用户自有设计的游戏;不要复刻特定现有游戏,即使改名或自称原创。)
  • 下发时间约为 10 月 27 日,来源是 Claude Code 的会话系统提示词,用户侧没有开关;#106167 报告人最初甚至能继续干活,直到公开讨论出现、他去问模型才触发拒绝。
  • 拒绝面超出”盗版”:付费兵棋定制、给桌游做补丁、复现常见游戏机制、自研游戏写到一半,都有被拒的实例;更早三条被拦的机制各 issue 描述不一(#105214 标记为 cyber、#104913 称分类器拦截、#102506 仅称不断被标记),与游戏规则是否同因未证实。
  • 中文报道称 Anthropic 已在 X 上确认”加了这两句话”(细节出自机器之心,量子位仅称官方确认),但截至 11 月 1 日,两个 GitHub issue 里没有任何 Anthropic 成员回复。

背景

这条规则出现在 Claude Code 用户量最大的模型换代之后。Anthropic 9 月 22 日发布 Claude Opus 5.5,官方称其编程能力大幅提升,此后用一句提示词复现完整游戏的案例开始集中出现。量子位报道,有用户用免费的 Claude 模型,凭”尽可能接近原版”一句提示,不到两小时做出了可玩的宝可梦克隆;跨 IP 改造(马里奥进《艾尔登法环》)和 AI 辅助破解主机跑老游戏的项目也在同一时期刷屏——我们此前报道过其中老游戏上网页的一批项目。

游戏行业的反应同样激烈。据机器之心报道,10 月 19 日西班牙工作室 Digital Sun 担心试玩内容被 AI 克隆,撤下了《ReVamp》的大规模公测;10 月 20 日韩国团队 YNOT 撤下《Spookitchen》试玩版;还有独立开发者称被勒索——对方威胁在正式发售前抢先上线 AI 克隆版。编程智能体正被当作正规开发工具——Linus Torvalds 两周多前刚把 Claude Code 辅助写的内核补丁系列发上邮件列表——规则收紧撞上的正是这个上升期。

事实部分

可核实的节点,按时间排列:

日期事件出处
2026-09-22Opus 5.5 发布,数小时内出现多款商业游戏复刻原型机器之心
2026-10-19Digital Sun 因 AI 克隆风险撤下《ReVamp》公测机器之心
2026-10-28 起规则下发后的游戏类拒绝报告陆续出现#105589、#106167
约 2026-10-27规则经服务端下发至会话系统提示词#106167、机器之心
2026-10-30X 用户 Chasm 公开此事,帖子浏览量超 200 万;#106167 创建机器之心
2026-10-30/31Tom’s Hardware 报道,确认无官方声明;HN 三帖 125/72/176 分Tom’s Hardware、HN
2026-11-01#106591 公布系统提示词原文;中文媒体称 Anthropic 在 X 回应#106591、机器之心

规则的原文只有两句话,来自 #106591 逐字引用的会话系统提示词:“Do build original games, games in a genre, and games from the user’s own designs and assets. Don’t build a recreation of a specific existing game, even if it is renamed or called original.” 它以服务端下发的方式进入提示词,用户删不掉。机器之心称该规则在本地 .claude.json 里对应字段 tengu_heron_brook,但 GitHub 上更早的 issue(#87635 等)显示同名开关是 8 月就存在的另一条 Agent 工具调度指令,这个字段归属未经证实,暂不采信。

误伤的范围从 issue 正文和 Tom’s Hardware 的汇总能拼出轮廓:付费定制的桌面兵棋模块(#106167,客户出具游戏所有权证明、代码全部原创、仅限本人使用)、复现 Screeps 游戏机制(#105589)都发生在规则下发之后;更早的三条各有各的说法——#104913(桌游补丁)写”被一个分类器拦截”、#105214(自有游戏反作弊)写”被标记为 cyber”、#102506(自有游戏安全审查)只说”不断被标记”——与这条 10-27 的游戏规则是否同因,来源未证实。最反直觉的细节在 #106167 的更新里:规则生效后的头几天,报告人的会话照常干活,直到公开讨论出现、他主动去问模型”这条规则是否影响我们的工作”,拒绝才开始。

各方说法

Anthropic 的回应目前只在 X 上。机器之心写道,Claude Code 团队工程师在 Chasm 的帖子下确认”我们在 Claude Code 运行 Opus 5.5 时的提示词里加了两句话”,理由是用 Claude 侵犯知识产权违反使用政策,并请被误拒的用户私信发给他;量子位的版本则只写”Anthropic 官方确认加了这两句话”。X 原帖有登录墙,我们无法直接核实这条回应;可以核实的是,截至 11 月 1 日,#106167 和 #106591 里没有 Anthropic 成员的任何回复,Tom’s Hardware 10 月 31 日发稿时也写明”no official confirmation”。

社区反弹集中在两条线上。一是误伤本身:#106167 下 8 条评论,有同行主张给开源衍生、清洁团队流程和可验证授权开豁免通道,也有人质疑报告人”拿别人的 IP 数字化”本身越界——这条线至今没有定论。二是规则的有效性:HN 上 176 分那帖(110+ 评论)的常见论点是,提示词级约束挡不住换模型绕行;机器之心的分析则指出,把任务拆成看不出上下文的纯技术任务也能绕过。“用受版权语料训练模型的公司反过来拦用户复刻”的讽刺论调在帖子里也出现了——Anthropic 自己的版权诉讼 2025 年就达成了 15 亿美元的和解。量子位则把这比作游戏业的”Napster 时刻”。

编辑判断

对在 Claude Code 里做游戏、demo 或逆向分析的人,这件事改变的是工作方式本身:复刻式学习路径(靠重建一个已知游戏来学编程)在默认配置下走不通了,而且提示词绕不过去——这是服务端下发、系统提示词级别的约束,写进 CLAUDE.md 也没用。被误拒时能做的不多:把任务描述成纯技术问题、换模型、或按 #106591 里模型自己的建议转向”按类型原创”,是社区目前试出的三条路,前两条等于变相换工具。

这条规则的边界其实没人说得清。“类型游戏”和”复刻”之间隔着什么,Anthropic 没有给定义,模型只能自己猜,猜错就误伤——#106167 的整个存在就是证据。更值得追问的是机制:一条影响付费客户项目的规则可以静默下发、不出现在更新日志、issue 里数日无人回应,这比规则本身更值得所有把 AI 编程工具当生产环境的人留意。如果 Anthropic 后续给出豁免通道或改动日志(#106167 的三条请求),这个故事的走向会比规则本身重要。