Claude Science(CS) troubleshooting
Claude Science 是 Anthropic 在7.1日推出的 AI 科研工作台，集成了 60+ 科学工具包（基因组学、单细胞分析、蛋白质组学等），当前beta版支持 macOS/Linux 本地运行和远程 SSH 连接。
但与 Claude Code 不同，CS 在网络代理、账号策略和登录流程上有非常特殊的机制，新手（我）很容易踩坑。本文整理了我反复折腾后的实战经验，帮大家少走弯路。
1.梯子/科学上网/Proxy/机场^-^
听说今天（7.1）出现了A社史无前列的大封号，估计是这几月开后面偷偷收集的用户地理信息被集中清算了。总所周知他家封号非常严格，因此一定要小心做好科学上网的保护，防止真实网络环境被探测到导致封号。
而Claude Science 似乎有更加特殊的流量监控机制，即使代理开了 Global 模式，CS 的部分流量（可能是走的udp）仍可能"侧漏"（绕过代理直连），导致：
- 连接不稳定、频繁断线需要重新登录验证邮箱
- 触发风控，账号被封（在safari上遇到过）
- 403 / 连接超时错误
解决方案：开启 TUN 模式
TUN (Network Tunnel) 模式 是网络层（Layer 3）代理，通过生成虚拟网卡，确保能捕获所有应用流量，包括那些不读取系统代理设置的程序。
| 对比项 | TUN 模式 | 系统代理 (Global) |
|---|---|---|
| 工作层级 | 网络层 (Layer 3) | 应用层 (Layer 7) |
| 覆盖范围 | 所有应用 & 后台服务 | 仅支持代理的应用 |
| DNS 控制 | 完全控制，防泄漏 | 部分控制 |
| 权限要求 | 需要管理员权限 | 无需特殊权限 |
| 性能影响 | 轻微 (<5%) | 几乎无影响 |
我也是在开启TUN后再也没有报错过，应该可以解决绝大多数的问题。
^-^ 注意：TUN 模式与系统代理同时开启可能冲突，建议二选一。
2.账号^-^
血泪教训
我是当前被A社封过 3个账号，当时费尽心力尝试各种方式养号，终究是防不胜防，一不小心被探查到就封号了。这里面的沉没成本巨大，所以我这两年都没有再尝试过。因此我建议需要的同学还是上TB买一个号吧。买号的好处还包括能给你解决充值问题；也提供售后帮解决技术问题。即使充了钱后马上被封了，有些良心点的店家也能退一部分钱。
| 方案 | 优点 | 缺点 |
|---|---|---|
| 自己注册 | 完全掌控 | 封号风险极高，充值麻烦 |
| 淘宝买号 | 即买即用，封号风险由卖家承担 | 需要找靠谱卖家 |
| API 中转站 | 适合coding/自动化/脚本 | 无法登录、使用 CS，且小作坊有中间人攻击风险 |
推荐做法：
- 直接上TB购买 Claude Pro/Max 订阅账号（CS 目前仅对这些 tier 开放）
- 一半都是捆绑了一个月的订阅费用了，避免自己充钱绑卡触发风控
- 沉没成本最小化，图个安心，封号了找卖家换号即可
3.登录^-^
根据我的观察，Claude Science 的 App 本身是一个本地沙箱环境，而用户交互入口是Web 页面。打开 CS 后：
- 本地 App 启动沙箱
- 自动调用默认浏览器打开 Web 入口
- 该入口地址具有以下特性：
- ^-^ 仅 3 分钟有效期
- ^-^ 一次性使用（刷新、或复制粘贴后即失效）
- ^-^ 依赖浏览器中已登录的 Claude 账号进行 OAuth 授权
常见坑
| 现象 | 原因 | 解决 |
|---|---|---|
| 打开 CS 后浏览器白屏/超时 | 默认浏览器不兼容或入口已过期 | 见下方 claude-science url 方法 |
| 提示 “Session expired” | 3 分钟窗口已过 | 重新生成 URL |
| Safari 无法登录 | Safari 的隐私保护/扩展干扰 | 换 Chrome 或 Firefox 尝试 |
救命命令：claude-science url
当自动打开的入口失效或浏览器不兼容时，在终端中输入：
claude-science url
这会生成一个全新的 Web 入口地址，有两个关键用途：
- 刷新时效：获得新的 3 分钟窗口
- 跨浏览器测试：复制生成的 URL，手动粘贴到其他浏览器如 Chrome 或 Firefox 中尝试
实测经验：我的默认 Safari 从未成功登录过，但同样的 URL 复制到 Chrome 或 Firefox 后就能正常授权。可能与浏览器的隐私策略、扩展插件或 OAuth 处理方式有关。
4.强制"套娃"式授权……
Claude Science 的初次登录真的很无语，它不是一个简单的账号密码，而是浏览器 OAuth 多层授权：
┌─────────────┐ ┌───────────────────┐ ┌─────────────┐
│ CS App │ ──→ │ 浏览器(已登录Claude)│ ──→ │ Anthropic │
│ web url │ │ 点击确认授权 │ │ 验证服务器 │
└─────────────┘ └───────────────────┘ └─────────────┘
↑ │
└────────────────── 复制验证码 ←────────────────┘
步骤详解：
- 确保你的浏览器（Chrome/Firefox）已经登录了 Claude.ai（使用你的订阅账号）
- 打开 CS 或粘贴
claude-science url生成的地址 - 浏览器会显示 OAuth 授权页面，要求将 Claude 账号授权给 CS 应用，点击授权；
- 授权后，Anthropic 生成一个验证码/Token
- 复制该验证码，粘贴回 CS 的验证界面
- 完成登录，进入工作区
遇到各种 403 错误？
如果在登录过程中遇到 403 Forbidden，首先表明这是服务器主动拒绝了请求，说明你的登录行为还是被探测到了某些能表明你在被禁地区的规则，大概率还是代理流量侧漏了：
| 排查项 | 检查方法 |
|---|---|
| TUN 模式是否开启 | 确认状态栏显示 Enhanced Mode |
| DNS 是否泄漏 | 终端运行 dig claude.ai 看解析 IP |
| 浏览器是否走代理 | 检查浏览器代理插件是否干扰 |
| 节点是否被封锁 | 切换不同地区节点尝试 |
解决步骤：
- 关闭 CS 和浏览器
- 确认 TUN 模式开启并正常运行
- proxy模式在global/rule，机场最好在美国、日本区域。
- 重新生成
claude-science url - 用 Chrome/Firefox 重新走一遍 OAuth 流程
- 还不行的话可以尝试清除浏览器缓存/Cookie（或开隐私模式），再重复上述检查项
5. ^-^ 常见问题 FAQ
Q: 为什么 Claude Code 能用的代理，CS 不行？
CS 的流量检测更严格，部分后台服务不走系统代理，必须 TUN 模式拦截。
Q: 可以用 API Key 代替订阅账号吗？
首次登录应该绕不开订阅账号的登录授权。
Q: claude-science url 生成的地址可以分享吗？
不建议。该地址绑定你的本地会话，且一次性有效，分享无意义。
Q: 为什么 Safari 总是失败？
可能与 Safari 的智能跟踪防护、扩展插件或 OAuth 弹窗处理有关。Chrome/Firefox 兼容性更好。但在代理开启TUN后我发现Safari可以顺利打开了～
希望这篇指南能帮到大家！如果有其他踩坑经验，欢迎补充交流，帮助各位科研人。
-
newhand 07-02 00:501楼