Anthropic 借着 Fable 5.1 的发布，改写了一套 API 规则，堪称史上最严的反蒸馏机制。这不是一次普通的厂商政策调整，而是一个结构性拐点。
「白嫖 CoT」的日子到头了
过去一年，LLM 生态里悄悄运行着一门生意：调用 Claude 这类前沿模型的 API，截取它返回的「思考块」（CoT 推理过程，提取攻击早有实锤），喂给自己的小模型训练，用极低成本拿到近乎前沿的能力。这已演变成工业级规模——数以千计的假账户、自动化脚本、夜以继日地薅羊毛。
Fable 5.1 如何堵死后路
攻击手法是「上下文重写」：在多轮对话里篡改思考块前后的系统提示或历史消息，打破 Claude 的防御，诱导它吐出隐藏推理。Fable 5.1 用「上下文一致性验证」封杀：
- 原路返回、一字不差：API 严格校验返回的思考块与当初产生它的系统提示、工具、历史是否完全一致。
- 动了手脚直接报错：一旦发现被修改，匹配失败，拒绝服务。
- 「非严格模式」是陷阱门：合法开发者若要改上下文（比如压缩长度省钱），可选用该模式——但系统会静默删除所有思考块，模型在没有推理过程的情况下强行作答。
执行分阶段：先约束 2026 年 8 月 31 日后新建的 API 账户，老账户有缓冲期。但 Anthropic 已明确，未来模型版本将对所有账户生效——缓冲窗口是有限的。
为什么这不止是猫鼠游戏
核心风险是「能力与安全的脱钩」。前沿模型不仅训练智能，还做昂贵的对齐（RLHF、红蓝对抗，耗资上千万美元）。蒸馏模型只继承了推理能力，却没有继承安全护栏——就像克隆了爱因斯坦的智商，却没有他的道德感。这种「高智能、弱护栏」的系统，正是安全界最恐惧的场景。
老实人的意外之喜
新规有个隐藏红利：既然上下文必须一致，提示词缓存的命中率大幅提升——相同的思考块、系统提示、历史可直接从缓存调取。结果是延迟下降、API 成本显著降低，Anthropic 等于真金白银补贴了守规矩的开发者。
行业的分水岭
「小参数锤爆大模型」的故事会大幅减少。推理轨迹一旦无法套取，竞争重新回到真正的训练创新（推理正同时被架构层改造），而不是模仿。可以预见：蒸馏转向数据与架构驱动；「能力+安全」的绑定成为更难复制的护城河；上下文一致的 API 设计成为成本杠杆。
「借」前沿推理的时代结束了。接下来拼的是谁能造，而不是谁能抄。