Claude 防护总结
一、本机防护
账号与设备层 


确认全环境仅一个 Claude 账号，无旧号/多号残留；设备标识唯一且与账号同源 


OAuth 凭据存放在 macOS 钥匙串，本地无明文凭据文件 


无风险性残留（无旧设备注册文件、无遥测目录、无 Claude 桌面客户端） 


遥测与数据层 


关闭全部四项遥测上报（非必要流量、遥测、错误上报、Do not track），并已在程序二进制中确认相关开关真实生效；原配置已备份 


9 个代码项目配置 .claudeignore，阻断构建产物等大体积文件被索引进上下文 


已清理可再生构建产物（30G→53M），收敛暴露面 


全环境无第三方中转/套壳变量（无自定义 API 端点、无注入的 API Key） 


浏览器层（Claude 专用隔离浏览器） 


浏览器指纹一次生成永久固定，会话持久保留 


时区、语...