故事本身
@pggalaviz 等人转述：有开发者让 Claude Code 帮忙做 Mac 温度监控，读数异常偏高后，代理继续排查，指出机器上有 XMRig 一类挖矿进程，CPU 占用极高（报道里出现过约 1175%、约 12 核、温度上到约 112℃ 等数字），并可能通过 LaunchAgents 开机自启。Tom's Hardware 等媒体也做了报道。
@_Chain_Duck_ 的提醒更重要：这是一条（据称来自 Reddit）的用户故事，感染路径未知，也没有公开的独立取证。 「好故事」不等于「Claude Code 已经变成可靠杀软」。
正确用法：当排障助手，不当唯一判决
若常开机器突然变烫、风扇狂转、编译莫名变慢，可以让 Claude Code 协助列进程、查 LaunchAgents，但最终结论要你自己核：
- 活动监视器 /
top： 是否有你不认识的高 CPU 进程；名字是否像 xmrig、miner、updater 之类。 - 启动项： 查看
~/Library/LaunchAgents/是否有陌生 plist、是否带KeepAlive、是否指向/tmp一类目录里的脚本。 - 联网： 是否连着陌生矿池域名（报道个案里出现过类似 hashvault 的地址——仅作历史线索，不要据此误杀合法软件）。
- 清理后复检： 停进程、禁启动项之后，再用你信任的杀毒/EDR 扫一遍；不要只信对话里的「已清理」。
和账号安全的关系
挖矿程序若已在用户目录落地，同一台机器上的 浏览器 Cookie、Claude / GitHub 登录态、本机 API Key 都要当作可能已暴露：在官网吊销会话与 Key，再换密码与 2FA。常开的开发机尤其如此——它往往同时挂着订阅登录和仓库凭据。
XMRig 本身是开源挖矿软件，出现不等于一定是木马；关键是「你有没有主动安装、是否知情」。不知情的持续高负载，才值得当安全事件处理。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
