Claude Code v2.1.224 发布:新增自托管 Runner、跨会话消息与沙箱凭据掩码
评分
79新增多项企业级功能并修复大量 bug,信息密度高,但属于迭代版本更新。
变更日志结构清晰,覆盖新功能、修复与改进,技术细节充分。
自托管 runner、跨会话通信与沙箱安全更新直接解决实际痛点,升级价值明显。
这是最新版本发布,内容与当前时间接近,时效性较好。
来源为 Anthropic 官方 GitHub Releases,信源可靠。
基础分 83.5 × T1.5 信源权重 ×0.95 = 79
精选线 65已入选精选
精选理由
该版本包含多项企业级新功能和安全修复,信息量大且对实际使用有直接影响。
AI 点评
「这个版本最值得关注的是自托管 runner 和跨会话消息,它们让 Claude Code 真正从单机工具变成了可嵌入企业基础设施的协作平台。对运维和平台团队来说,sandbox 凭据掩码和 deny 规则修复同样关键。如果你用 Team 或 Enterprise 计划,建议尽快升级。」
速览
Claude Code v2.1.224 带来多项企业级功能:支持通过自托管 runner 将用户自有机器或容器接入会话,新增基于 HTTPS + SHA-256 的插件安装方式,以及跨会话消息传递和 Agent 发现。沙箱能力增强,支持 JWT 与 AWS SigV4 凭据掩码。同时修复了项目路径冲突、沙箱绕过等多个问题,并移除每会话 200 个子代理上限。
- 自托管 runner:可通过 claude self-hosted-runner 将自有机器或容器变成 Claude Code web、移动端和桌面会话的运行环境,适用于 Team 和 Enterprise 计划。
- 跨会话消息:Claude Code 会话现在可以互相发送消息,并支持 ListAgents 发现,可在多台机器上运行。
- 沙箱凭据掩码:新增 extract/onExtractNoMatch、JWT decode 与 AWS SigV4 重签等选项,增强密钥处理安全。
- 移除每会话 200 个子代理生成上限,同时修复了多个文件路径、插件安装和 Remote Control 相关漏洞。
正文
变更内容
- 新增自托管环境:
claude self-hosted-runner可将您自己的机器或容器转变为 Claude Code Web、移动和桌面会话可运行的环境,适用于 Team 和 Enterprise 计划。 - 新增
archive插件源:无需 git 或 npm,即可通过 HTTPS 从 zip 文件安装插件,并支持可选的 SHA-256 固定。 - 新增一个取消并确认步骤,用于在移除不可用的粘贴内容而改变命令文本时进行确认。
- 为 Bedrock 新增
ANTHROPIC_BEDROCK_REGION_PREFIX环境变量,以优先选择特定的跨区域推理配置文件,而非从AWS_REGION推导出的配置。 - 新增
crossSessionInbound和dialogExpiry设置:发送到以绕过权限运行的会话的跨会话消息会保留以供您批准,而发送到其他会话的消息会自动送达。 - 新增沙箱凭据掩蔽选项:用于结构化环境变量的
extract和onExtractNoMatch,用于 JWT 感知掩蔽的带maskClaims的decode: "jwt",以及用于 AWS SigV4 重新签名的awsPairs/sigv4;这些需要network.tlsTerminate,并且仅从用户、受管或--settings设置中生效。 - 新增跨会话
SendMessage:Claude Code 会话现在可以在您的任何机器上相互发送消息,并通过ListAgents发现它们(macOS 和 Linux)。 - 修复了长(超过 200 个字符)项目路径在共享净化前缀下解析到另一项目的会话目录的问题;会话列表、重命名、复制、删除和
/resume不再跨项目。 - 修复了
SendMessage在向队友收件箱写入实际失败时仍报告“消息已发送”的问题;现在失败投递会作为错误报告。 - 修复了带有尾部斜杠的沙箱文件系统拒绝条目(例如
denyRead: "~/.aws/")在 Linux 和 macOS 上可被静默绕过的问题。 - 修复了沙箱违规详情从未出现在 Bash 工具结果中的问题;Claude 现在可以看到哪个文件或网络访问被拒绝以及原因。
- 修复了在对话中途连接的 MCP 工具被延迟进行工具搜索但未向模型通告其名称的问题。
- 修复了同一插件在多个项目中安装时插件安装记录被静默损坏的问题。
- 修复了召回或恢复的粘贴内容偶尔附加错误数据,或在粘贴过期或占位符编号冲突时静默丢失文本的问题。
- 修复了 Wayland 上选择即复制有时无法到达剪贴板的问题;两次选择写入不再竞争。
- 修复了反馈调查的对话记录共享在长会话中静默失败的问题;现在共享失败会显示错误,而不是成功消息。
- 修复了在冷启动且登录令牌过期时,远程控制自动启动间歇性失败并提示“获取远程凭据失败”的问题。
- 修复了远程控制和 SDK 客户端在
/clear和其他无输出命令后显示空白“(无内容)”消息的问题。 - 修复了远程控制会话在其服务器会话过期后重建时,将之前的本地对话历史上传到新会话的问题。
- 改进了全屏模式,在重复压缩时保留完整的压缩前历史记录于回滚缓冲区中,而不仅仅是最新间隔。
- 改进了远程控制:附加的 Web 和移动客户端现在可以看到压缩进度和压缩后的边界,而不是静默暂停;
/clear重置现在会传播到附加的客户端。 - 改进了远程控制:连接失败现在显示带有详细信息和重新连接快捷方式的持久失败指示器,而不仅仅是 8 秒的 toast 通知。
- 移除了每个会话 200 个子代理的生成上限;长时间运行的会话不再拒绝新代理(并发和深度限制仍然适用)。
- 更改了受管设置:当组织设置未更改时,重新登录或切换组织后不再重新出现审批提示。
- 更改了反馈调查转录共享:在您同意的情况下,现在还会上传最后一个请求的模型设置——系统提示(包含您的
CLAUDE.md指令)、工具定义和模型参数。与之前一样,机密信息会被脱敏,如果共享内容过大,这些字段会首先被丢弃。 - 更改了Bash工具描述,始终注明命令输出会显示给模型,而非可靠地显示给用户。
- 更改了已调用的粘贴占位符编号,使其在输入中被接受时重新编号。
- 更改了远程控制,使其在压缩或
/resume之后生成新会话时,将过时的服务器会话归档,而不是在列表中留下一个失效的会话。 - [VSCode] 修复了连接失败后扩展仍将远程控制显示为已连接的问题。
- 修复了在用户关闭远程控制后,会话恢复会静默重连远程控制的问题(
--resume、SDK主机和VS Code扩展)。 - [VSCode] 修复了会话在显式启用
remoteControlAtStartup时未遵循该设置的问题。
相关条目
92
精选OpenRouter 推出提示缓存与粘性路由,大幅降低多轮对话成本
对于高频调用 AI API 的开发者,这个功能堪称直接省钱利器。粘性路由保证了缓存命中率,配合 session_id 零配置接入,值得所有使用 OpenRouter 的团队立即尝试。
91
精选ChatGPT Work:可在跨应用和文件中执行操作的AI Agent
我认为这是AI助手从问答走向执行的关键一步。对需要自动化复杂工作流的专业人士尤其值得关注。ChatGPT Work可能成为生产力工具的新范式。
90
精选前沿实验室代理入侵事件技术时间线:2026年7月事件剖析
这篇技术时间线值得所有AI安全研究员和代理开发者细读——它不只是描述一次攻击,而是为整个行业敲响了代理系统防御体系薄弱的警钟。对正在部署自主代理的团队来说,这是必读的灾难预防手册。
90
精选更好的工具反而让Copilot代码审查更糟?GitHub这样改进
这篇博客值得所有AI产品工程师和ML从业者仔细阅读——它打破了'更强大的工具=更好的AI'的直觉,转而强调与Agent推理模式匹配的工程哲学。对正在优化代码审查或类似Agent产品的团队尤其重要。
88
精选OpenRouter 推出统一多模态 API:单端点支持图像、视频、音频、嵌入与转录
这条消息值得所有做多模态AI应用的开发者关注:OpenRouter用联合API解决了模型切换的痛点,特别适合初创团队或快速原型开发。如果你正被多个API密钥和SDK折磨,这个接口可能是你需要的统一层。
87
精选Anthropic 推出 Claude for Teachers:面向教师的教育 AI 工具
这条消息对教育工作者和AI行业观察者都很有价值。Anthropic没有选择通用聊天机器人,而是专门为教师设计了安全可控的工具,这显示出AI在垂直场景落地的正确思路——不是技术炫技,而是切实解决用户痛点。同时,产品内置的安全护栏也值得其他AI公司参考,尤其是在面向儿童或青少年的场景中。
86
精选OpenRouter发布全新Auto Router:用市场智慧优化模型路由
这条更新值得所有用API开发AI应用的人关注。以前选模型靠经验和测试,现在市场数据帮你选。虽然细节不多,但方向很对。对依赖聚合模型服务的团队尤其重要。
86
精选Claude Code v2.1.211 发布:多项修复与改进
作为一个经常使用 Claude Code 进行自动化编码的开发者,我特别关注这次的安全修复,尤其是权限预览字符绕过和自动模式覆盖钩子决策的问题——这些直接关系到团队协作时的安全边界。后台代理报告的改进也让长时间运行的任务更可靠。建议所有使用者尽快升级。