[NS : DevNull] Claude Code桌面端

请教大家，在使用ClaudeCode桌面端或本地CLI工具时，为了规避地缘风控，大家普遍是选择在修改了时区的宿主机系统里直接运行，还是必须扔进独立的虚拟机（如WSL2/VMware）或Docker容器里？本地进程对物理网卡和系统底层的遥测刺探大家是怎么防范的？