个案：公开漏洞链接也可能触发防护
@dsr_ai 描述：在使用 Fable 5.1 阅读一则已公开报道的证书机构相关安全披露、并希望保护自有系统时，对话触发了网络向（cyber）防护，随后整个账户被限制，已提交申诉，审核可能需数日。
这是用户侧陈述，细节以 Anthropic 最终处理为准。它提醒的是产品行为：「我在做防御、而且链接是公开的」并不自动等于分类器会放行。
先别只怪「误杀」：对照 CVP 清单
安全培训从业者 @manicode 把常见「有 CVP 仍被拦」拆成三类（并链到官方帮助与申诉表）：
- 批准没挂到你正在用的工作区。 CVP 跟的是组织 ID / 工作区，不是「你这个人」。个人工作区、未 Active 的 program、座席超限、走了不参与 CVP 的第三方工具，都会落回默认防护。
- 你拿的是 Defense，却在做进攻性测试。 Defense 覆盖 SOC、恶意软件分析、对自有系统的漏洞验证等；渗透 / 红队需要 Red Team Access。官方评测里 Defense 会拦下绝大多数多阶段攻防场景——此时拦截可能是预期行为。个人申请者通常只能拿到 Defense；组织申请 Red Team 期间也可能仍停在 Defense。
- 模型不在 CVP 覆盖列表。 帖中写明：CVP 覆盖 Opus 5.5、Sonnet 5.5、Mythos 5.1；Fable 5.1 不在 CVP 内。 若你主要在 Fable 上做安全分析，即使组织已入 CVP，也仍可能按默认网络防护处理。
另外：勒索软件部署、大规模数据窃取等禁止用途在任何档位都会拦；分类器也会偶发误拦，官方允许已批准用户仍报告误报。
可执行步骤
- 确认当前模型是否在 CVP 名单；安全向深度工作尽量换到已覆盖模型，并确认请求走在已 Active 的工作区凭证上。
- 核对组织邮件里的 org ID 与控制台 Settings → Programs 是否已赋给正确 workspace。
- 若确认是误拦：走官方 cyber block / CVP 申诉表，附上 org ID、workspace、模型与大致时间，便于调分类器。
- 不要用「换号绕过」代替申诉与配置核对——既不稳定，也容易触碰平台规则。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
