Claude Desktop 悄悄封杀第三方模型：开放两周，墙就来了

前天刷视频，看到有人说Anthropic禁止Claude使用第三方的大模型，听得我心中一紧，我可是它的重度用户，赶紧打开看下，一切正常啊！

于是去核实消息，原来2026 年 5 月 6 日，Claude Desktop 推送了版本 1.6259.1。

更新日志里没写的是：这个版本悄悄加入了一道墙。我TM，是桌面版，还以为是命令行呢！

Gateway 模式下的模型 ID 白名单。凡是不以 claude 或 anthropic 开头的模型名称，一律过滤掉。DeepSeek、GPT、Grok——全部失效。

有用户发现，自己的 OpenRouter 网关返回了 39 个可用模型，Claude Desktop 显示 0 个。手动配置非 Anthropic 模型，系统直接报错：configured model is not an anthropic model。

从开放到封闭，只用了两周。

白名单过滤机制DeepSeekGPT / GrokClaude 系列🔍 白名单检查模型 ID含 "claude" /"anthropic" ?✕ 丢弃✓ 放行39 个模型被过滤仅 Anthropic 模型可见Claude Desktop 1.6259.1 Gateway 模型过滤流程

图1：白名单过滤机制

Gateway 是什么？

事情要从 Claude Desktop 的 Gateway 功能说起。

Anthropic 之前给 Claude Desktop 开了一个口子——Gateway 模式。通过这个接口，用户可以接入 OpenRouter 等网关服务，在 Claude Desktop 的界面里使用第三方大模型。

这个功能一上线就火了。DeepSeek V4 正好赶上降价潮，API 价格一度降到令人难以置信的水平。开发者们兴奋地把 DeepSeek、GPT、Grok 等模型接进 Claude Desktop，享受着 Claude 的交互体验和第三方模型的低价。一个付费 20 美元的 Claude Pro 订阅，加上 DeepSeek 的便宜 API，相当于用一杯咖啡的钱享受顶级 AI 服务。

社区里教程满天飞。怎么配置、怎么填 base URL、怎么选模型——甚至有人专门做了保姆级攻略，GitHub 上的配置仓库星标蹭蹭涨。整个生态看起来一片繁荣。

然后，5 月 6 日，墙来了。

技术上怎么封的？

这次封杀不是粗暴的全端口封锁，而是一个精准的白名单过滤机制。

Claude Desktop 1.6259.1 的改动：Gateway 模式的模型发现接口开始检查 /v1/models 返回的所有模型 ID。只有名称中包含 claude 或 anthropic 的条目才会被保留和显示，其余全部丢弃。

Claude Code CLI 2.1.129 同步收紧：Gateway 模型的自动发现功能从默认开启改为手动 opt-in。用户必须设置特定的环境变量，才能查询网关模型列表。

两个客户端，同一天更新，同一个方向——收紧。这不是巧合，这是有计划的战略收缩。

Anthropic 为什么这么做？

Anthropic 没有发公告解释这次封杀。但原因不难猜。

最直接的原因：钱。Claude Desktop 的核心竞争力不只是模型本身，还有它的交互界面、MCP 服务器生态、Office 集成、多轮对话管理。这些都是 Anthropic 投入大量资源开发的。如果用户用 20 美元的 Claude Pro 订阅 + 几美分的 DeepSeek API 就能享受这些体验，那谁还会为 Anthropic 自家的高价模型买单？

换句话说：Anthropic 提供了豪华客厅，用户却自带了廉价饮料。现在主人不干了。

从开放到封闭✅ 开放模式（之前）Claude Pro + DeepSeek API用户开心 😊 / Anthropic 亏本🔒 封闭模式（现在）只能用 Anthropic 模型用户不满 😤 / 收入有保障 💰

图2：Anthropic 的商业逻辑转变

更深的原因：生态闭环。Claude Desktop 不只是一个聊天客户端，它是 Anthropic 生态的入口——MCP 服务器、Claude Code、Claude Cowork、Microsoft 365 集成，全绑在一起。允许第三方模型接入，意味着用户可能逐渐从 Anthropic 的模型迁移到更便宜的替代品，而只把 Claude Desktop 当一个空壳用。

这和苹果不允许 iOS 侧载 App 的逻辑一模一样。

社区的反应

最直接的反应：降级。大量用户开始寻找旧版安装包，把 Claude Desktop 降级回 1.5354.0 版本。这个版本没有白名单过滤，仍然可以自由接入第三方模型。官方下载地址在社区被疯狂转发。

技术派的绕过方案：本地代理。有人发现，白名单只检查模型 ID 的名称，并不深度检测实际的通信协议和输出特征。理论上，搭一个本地代理服务器，把第三方模型的 ID 伪装成 Claude 模型名，就能绕过检查。但这只是一个时间窗口——Anthropic 随时可以通过更严格的验证堵上这个口子。

情绪上的反应：失望。"开放了两周就关上了，这是在逗我们玩吗？" 更多的人把这件事和 Anthropic 之前封杀 OpenClaw、OpenCode 联系起来，认为 Anthropic 正在系统性地走向封闭。

收紧时间线Gateway 上线🎉 开放CLI opt-in⚠️ 默认关闭白名单🚫 封杀两周内从完全开放到全面封杀

图3：Gateway 收紧时间线

Claude Code CLI 会是下一个吗？

如果你是开发者，现在应该警觉了。

5 月 6 日同一天，Claude Code CLI 推送了 v2.1.129。Gateway 模型发现功能从"默认开启"改成了"手动 opt-in"。和 Claude Desktop 的白名单封杀同步发生，不是巧合。

这个路径非常清晰：第一步，默认关闭，需要手动开启（CLI 现在的位置）；第二步，加入白名单过滤（Desktop 现在的位置）；第三步，完全封杀第三方模型（大概率在来的路上）。三步走，温水煮青蛙。

不过 CLI 面对的是开发者群体——这群人对工具有选择权，对封闭有天生的反感。OpenCode、Cline、Roo Code 等开源替代品已经支持任意模型。如果 Anthropic 在 CLI 里也把路堵死，开发者不会忍气吞声，他们会走，而且不久就会出同款。

不只是 Anthropic 的问题

把视角拉远，这不仅是 Anthropic 一家的问题。所有 AI 公司都在面临同一个矛盾：开放获客 vs 封闭变现。

Google Gemini 按层级限制每日请求数。Cursor 和 Replit 在 2025 年都修改了定价策略，减少免费额度。Anthropic 封杀 OpenClaw，现在又封杀 Gateway 第三方模型。同一个剧本，不同的演员。

更深层的问题是：AI 客户端的价值到底在哪？如果 Claude Desktop 的界面和工具链足够好，好到用户愿意为模型付费，那 Anthropic 根本不需要封杀第三方模型。选择封杀，恰恰说明它对自己模型的不可替代性没有信心。

当你需要靠围墙来留住用户的时候，说明你的产品还不够好到让用户自愿留下。

我的看法

说几句个人观点。

Anthropic 这样的事做得不是第一次了，不够体面。开放 Gateway 接入第三方模型，这不是用户在钻空子——这是 Anthropic 自己提供的官方功能。用户花了时间配置、写了教程、迁移了工作流。两周后你说关就关，连个过渡期都不给？

更让人不舒服的是沉默。没有公告，没有解释，没有时间表。就是一个静默更新，推送下去，搞定。这和 Anthropic 一贯标榜的"负责任 AI"形象形成了鲜明反差。

为了降低风险，我已经开启迁移工作到Opencode的行动了。对于企业和公司来说这个叫供应链去风险化。

只是，一个真正自信的公司，不需要靠封锁来竞争。如果 Claude 的模型真的比 DeepSeek 好得多，用户自然会用。封锁只会让人觉得：你自己也知道，差距没那么大了。

你怎么看 Claude Desktop 封杀第三方模型？你会降级、换客户端，还是老实用 Claude？评论区聊聊。