本机软件与进程检测能说明什么
排查顺序示意;请结合实际结果核对。

本地探针与远程网页不同

本地版可以通过固定命令读取部分 Windows 设置及相关软件名称。普通网页没有相同权限;本工具能显示名称,不代表 Claude 或任意网站能枚举这些内容。

只匹配相关名称

程序按维护的别名与模糊名称规则识别网络客户端、浏览器自动化工具等。便携版、改名程序与未覆盖软件可能漏检,安装记录也可能没有对应运行进程。

名称不能证明流量路径

某个代理客户端正在运行,不证明 Claude 请求经过它。应结合域名分流与双栈结果,确认观察到的出口;软件相似度只衡量文字,不能换算为风险分。

保持最小处理范围

系统和软件详情只在本机处理,不写入网络历史。遇到问题时先整理与故障有关的名称和可复现步骤,不公开完整软件清单、进程命令行或个人文件路径。

一个常见场景

例如,注册表有旧代理客户端名称而进程未运行,页面会区分安装记录与运行状态。即便进程存在,也仍需域名探针验证请求是否真的使用该路径。

区分网页信号与本机配置证据

先确认检测入口是线上网页还是已启动的本地服务。网页可观察浏览器版本、语言、时区及部分图形能力,无法完整列举安装软件或系统网卡;浏览器助手的站点权限也不等于读取全部进程。没有读取能力时,结果应是未确认,而不是“未安装”或“未运行”。

若在本地服务中检查代理,重点查看实际运行的客户端、TUN 开关、DNS 接管和解析器来源。安装代理、发现虚拟网卡或运行虚拟机本身不等于异常;需要结合正在使用的通道和配置证据。名称相似的软件还可能误匹配,应核对进程或配置来源。

例如,系统中有多个虚拟网卡,但浏览器出口与 DNS 测试都符合预期,不应只为删除标记而卸载软件。若代理正在使用却没有 TUN 或 DNS 覆盖,则按客户端文档逐项核对,再运行同一组域名与随机 DNS 测试。不要上传订阅内容、控制接口密钥或完整软件清单。

参考来源与时效

以上为独立诊断与使用说明,未接入 Anthropic 内部风控。政策、界面与支持流程可能更新,按原文生效日期和实际账号可见入口核对。