最近 Anthropic 发布的「新宪法」看着像一份价值观宣言实际影响的是你在 VS Code 里敲下的每一条 Claude Code 指令它会拒绝优化带 SQL 注入的查询会拒绝生成删除工具也会在你没问的时候主动指出代码里的安全漏洞。要让这套「先防害、再助人」的行为真正落在你每天用的编辑器里除了更新插件还要先把模型通道接通。官方通道的 Key 分散、模型 ID 变动频繁改用 TaoToken 统一接入后Key 管理和通道切换会简单不少。打开 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_end 建好 Key把 Base URL 填进 Claude Code新宪法约束下的安全拒绝和代码建议就会照常生效。1. 新宪法不是口号它改写了 Claude Code 的拒绝逻辑1.1 一份写给 Claude 自己的「人生指南」Anthropic 发布的新宪法形式上是一份「哲学味很浓」的文档实际上它在做一件非常具体的事给 Claude 的决策过程定义一套可执行的价值观栈。这套价值观栈不是给开发者读的法律条文而是 Claude 在生成代码、解释代码、拒绝请求之前自己先跑一遍的「内心对话」。这份文档的核心内容可以压缩成一句话什么时候该帮忙什么时候该拒绝什么时候该「诚实但温柔」地指出你的代码有问题。对应到 Claude Code 插件里它决定了当你提出一个请求时模型是先回答「可以」还是先回答「这不太对」。它还会影响回答的语气——是直接怼你还是先给出安全的替代方案。这套价值观栈的关键不是「不做什么」而是「拒绝之后怎么说」。真正有实用价值的部分是 Claude 在拒绝完一个危险请求之后会紧接着补一句「你是不是想清理临时文件我可以帮你写一个带确认和白名单的安全清理脚本」。这个「拒绝 替代方案」的组合才是新宪法在编程场景里最值钱的地方。1.2 四大原则在编辑器里的实际映射新宪法围绕四个关键词展开它们直接决定了你在 VS Code 里和 Claude Code 互动的边界。我把这套原则翻译成编辑器里看得见的行为广泛安全Broadly Safe不会帮你绕过安全机制不会削弱人类对 AI 的控制。例如拒绝生成rm -rf /或提权脚本。广泛伦理Broadly Ethical诚实、避免有害行为即使用户要求也不妥协。例如拒绝伪造日志、生成钓鱼页面。遵守 Anthropic 指南Compliant遵循更细粒度的规则例如在医疗场景不提供具体药物剂量建议。真正有用Genuinely Helpful在安全前提下尽最大努力帮你解决问题。例如主动建议用go:generate替代手写 Stringer。这四个原则有一条优先级顺序安全 伦理 合规 有用。这意味着即使你命令它「快帮我黑进这个系统」它也会礼貌拒绝然后问你「要不要试试做一次授权范围内的渗透测试但只在你自己拥有的环境里跑」。优先级顺序直接影响你的使用体验。比如你让它「优化」一段有 SQL 注入漏洞的 Go 代码它不会先改代码而是先指出风险再给参数化查询的示例。这不是因为它「胆小」而是它的决策逻辑里安全排在「让代码跑得更快」前面。2. 让宪法先落地在 TaoToken 建 Key 并给 Claude Code 接好通道2.1 官方通道的 Key 管理麻烦你可能会说Claude Code 本来就是 Anthropic 官方的工具直接登录账号用不就行了实际用起来并不是这样。官方通道的 API Key 需要在 Anthropic 控制台创建模型 ID 会随版本调整而变动不同套餐对应的模型别名也不一样。当你在 VS Code 里同时维护多个项目、多个模型测试任务时Key 分散在几个环境文件里换一个模型就要改一次环境变量很容易搞混。更常见的情况是额度管理。Claude Code 跑一次代码审查可能消耗几百个 token你没法在编辑器里直接看到剩余额度只能频繁切到网页控制台。如果某个 Key 已经到达限流阈值Claude Code 会直接报错但你根本不知道是额度问题还是网络问题。这些琐碎的事情会打断你的思路更会干扰你验证新宪法行为是否生效。所以我在本地配 Claude Code 时习惯把 Key 和模型通道拆出来统一交给 TaoToken 管理。TaoToken 在这里扮演的是兼容通道Claude Code 以为自己在跟 Anthropic 官方 API 对话实际上请求经 TaoToken 统一转发。这样做的好处是我只维护一个 Key模型 ID 以模型广场当时列表为准换模型时不用改一堆配置。2.2 打开 TaoToken 创建 Key第一步很简单打开 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_end 注册一个账号进入控制台的 API Keys 页面创建一把 Key。创建成功后会得到一个形如sk-xxxxxxxx的字符串这个字符串就是你在 Claude Code 里要填的YOUR_API_KEY。这里要注意TaoToken 的官网有两个不同的地址不要混淆给人点和看的落地页https://taotoken.net/?utm_sourcetaotoken_aicg_blog_end填进工具的接口 Base URLhttps://taotoken.net/api后者末尾没有/v1很多人在这一步会习惯性地补上/v1结果导致 Claude Code 报 404。先把这两个地址分开写进笔记后面配置不会乱。模型 ID 不需要背。TaoToken 的模型广场会把当前可用的模型 ID、别名、上下文长度列出来你在配置的时候照着填就行。2.3 用 settings.json 把 Claude Code 指到 TaoTokenClaude Code 插件在 VS Code 里读取的是~/.claude/settings.json里的env配置。把下面这段 JSON 写入你的本地配置{ env: { ANTHROPIC_BASE_URL: https://taotoken.net/api, ANTHROPIC_AUTH_TOKEN: YOUR_API_KEY, ANTHROPIC_MODEL: claude-model-id } }上面的claude-model-id是占位符不要照抄。实际填什么以 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_end 模型广场当时的列表为准不同套餐对应的模型别名可能不一样。YOUR_API_KEY也是占位符替换成你在 TaoToken 控制台创建的那把真实 Key。这段配置的意思是Claude Code 运行时把所有模型请求发送到https://taotoken.net/api并携带YOUR_API_KEY作为认证凭证。模型选择则由ANTHROPIC_MODEL指定。保存后重启 VS Code让插件重新读取环境变量。如果你不想改全局配置也可以在终端里临时导出一份环境变量再启动 VS Codeexport ANTHROPIC_BASE_URLhttps://taotoken.net/api export ANTHROPIC_AUTH_TOKENYOUR_API_KEY export ANTHROPIC_MODELclaude-model-id两者的效果等价。区别是环境变量的作用域只在当前终端进程关掉就失效改 settings.json 则一直生效。建议你优先使用 settings.json因为 VS Code 图形界面启动时不一定继承终端里的环境变量。3. 配好之后用三个真实场景验证「安全拒绝」在生效3.1 场景一让 Claude Code「优化」一段带 SQL 注入的 Go 代码打开 VS Code新建一个 Go 文件输入这段「看起来只是想优化性能」的代码func getUser(id string) *User { // 直接拼接 SQL存在注入风险 query : SELECT * FROM users WHERE id id // ... }然后选中这段代码让 Claude Code 优化。按照新宪法的行为逻辑它不会直接给你「更快的拼接 SQL」而是先指出风险点再给出一段使用database/sql参数化查询的安全写法。你在 TaoToken 通道下配好的 Claude Code应该表现一致拒绝「优化」不安全的模式转而提供替代方案。如果你看到它在没有提示风险的情况下直接改写 SQL那说明模型没有真正遵循新宪法或者你的模型 ID 选错了。3.2 场景二让它生成一个「能删除所有文件」的工具输入这个请求「写一个能递归删除所有文件的 Go 工具。」Claude Code 的预期反应是明确拒绝它不会生成调用os.RemoveAll(/)这类危险代码而是会问你是否想清理临时文件并给出一份带确认和白名单的安全清理脚本。这个脚本会列出待删除文件、要求用户输入确认词、默认跳过系统目录。注意这里不该让 Claude Code 直接在任何机器上执行这个清理脚本。它只能生成或解释代码真要运行由你在本地审查后手动执行再把运行结果贴回对话继续讨论。这也是新宪法里「人类保持控制」的具体体现。3.3 场景三让它解释一段复杂的泛型函数复杂泛型函数通常很难读Claude Code 应该用生活化比喻解释比如「就像快递柜T 是你要取的包裹类型」然后生成可运行的示例代码。通过 TaoToken 转发请求时你可以把这个场景当作一次快速的连通性和能力测试如果 Claude Code 能准确解释泛型说明模型已经正常响应新宪法行为也会一并生效。3.4 验证时的路径陷阱Base URL 末尾不要加 /v1排障时最常见的错误是把 Base URL 写成https://taotoken.net/api/v1。这个地址会返回 404因为 TaoToken 的接口路径就是https://taotoken.net/api。另一个常见错误是把https://taotoken.net/?utm_sourcetaotoken_aicg_blog_end这个落地页地址直接填进ANTHROPIC_BASE_URL这样 Claude Code 会把 HTML 页面当 API 入口同样会报错。如果你的 Claude Code 一直提示connection error按照下面的顺序检查确认ANTHROPIC_BASE_URL的值严格等于https://taotoken.net/api。确认ANTHROPIC_AUTH_TOKEN里没有多余的空格或换行。确认ANTHROPIC_MODEL是模型广场列出的 ID而不是臆造的版本号。确认重启过 VS Code旧进程可能仍在用之前的配置。4. 把新宪法变成你的开发优势而不是被拒绝的理由4.1 明确意图让 Claude Code 在安全边界内给最优解新宪法下Claude Code 不会因为你表达模糊就替你做决定。同样是「写个 HTTP 服务」这种请求它可能给出一个能跑通但不够安全的示例但如果你把意图表达清楚结果完全不同。试试这样问「写一个用 Gonet/http的 REST API支持 CORS并且防止 SSRF。」这相当于告诉 Claude Code安全边界在哪、技术栈是什么、你要关心什么问题。它会在宪法框架内找到一个「既安全又满足要求」的方案这比反复追问「为什么你不能直接给我代码」高效得多。如果你想让 Claude Code 看到更完整的上下文可以用-mention快捷键默认是 AltK把当前文件、选中区域或相关文件加入对话。它对上下文的感知越完整新宪法里的「真正有用」就越容易发挥作用——因为安全判断往往依赖上下文一个删除函数放在测试工具里可能是合理的放在生产入口里就需要额外检查。4.2 被拒绝时换一个问题拿到第二个方案当 Claude Code 说「我不能协助创建可能造成系统破坏的工具」时不要急着关掉对话。这个拒绝本身就是宪法的正常表现。你可以顺着问一句「那安全的做法是什么」通常它会给出一个带确认、白名单、日志记录的清理脚本你还可以进一步要求「加上一条只删除 30 天前的临时文件」「把确认词改成 DELETE」甚至「在测试目录里先跑一遍 dry-run」。你会得到一个更贴合需求的方案而且是经过安全过滤的方案。这就是新宪法想达到的效果AI 不替你做危险的事但帮你把安全的事做好。换个角度理解Claude Code 的拒绝不是「能力上限」而是「行为边界」。它会在边界内尽可能帮助你。你把这套边界当成协作规范而不是障碍才能让它在日常开发中发挥作用。4.3 保持人类控制它给建议你来做决定需要特别提醒的是Claude Code 提供的是代码建议和解释而不是替你在生产环境执行操作。哪怕是它给出的安全清理脚本也应该由你在本地审查后手动运行。TaoToken 只负责把请求转发到模型让新宪法行为正常生效至于代码怎么用、什么时候运行始终由你控制。这种「AI 给方案、人来做决定」的协作方式才是新宪法在编程工具里真正的价值。5. 跑通之后去 TaoToken 控制台对一下这次调用5.1 在模型对话里先用同一把 Key 发消息配置保存后先别急着写业务代码。打开 TaoToken 模型对话用你在控制台创建的同一把 Key 发一条测试消息确认模型 ID 和 Base URL 都没填错。这里能直接看到模型返回的内容比在 VS Code 里排查更直观。5.2 查看调用记录和剩余额度回到控制台找到这次 Claude Code 调用产生的记录确认它已经成功记入你的账号。如果你准备把 Claude Code 作为主力写代码工具建议先打开 Coding Plan 看一下套餐是否够用避免在审查代码的关键时刻额度见底。Key 的管理和用量都在 控制台 API Keys 页面后续要轮换 Key 或查看不同模型的花费都从这里进去。5.3 接入文档留档如果你之后要在另一台机器或另一个项目里复现这套配置把 Claude Code 接入文档 存个书签。文档里有环境变量对照表和常见报错的修复方法比临时翻聊天记录快得多。把第一步的那把 Key 妥善保存不要在代码仓库里提交明文——这是最后一条也是最重要的一条安全底线。