2026年4月，Claude Code 用户发现一个令人震惊的计费漏洞：当 Git 提交历史中包含字符串 HERMES.md 时，所有 API 请求会从订阅配额静默路由到按量付费计费，导致 $200 额外扣费。本文深度分析技术机制、商业影响和开发者防护策略。