Claude Code v2.1.223 发布：强化安全修复与市场管理功能
评分
77修复了多个已知安全漏洞并引入新的管理设置，提供了实质性的安全信息增量。
发布说明结构清晰、条目完整，准确列出了安全修复与功能变更。
安全绕过与沙箱逃逸的修复直接提升工具安全性，组织级市场管控便于企业落地。
这是最新版本的发布信息，内容具有实时性，符合情报流更新要求。
信息来自 Anthropic 官方 GitHub Releases 页面，信源完全可信。
基础分 81.5 × T1.5 信源权重 ×0.95 = 77
精选线 65已入选精选
精选理由
安全修复密集且实用，管理设置增强对企业用户价值高，但整体属于版本迭代，并非突破性更新。
AI 点评
「这次更新里最让我注意的是那几个安全绕过修复——特别是 Bash 权限隐藏和 Unicode 填充，这类漏洞对日常使用 Claude Code 的开发者影响很直接，建议尽快升级。对使用市场插件和管理策略的企业团队，新增的 owner/* 通配符也值得仔细研究。」
速览
Claude Code v2.1.223 发布，引入 GitHub 组织通配符市场管控，支持通过 owner/* 允许或阻止整个 GitHub 组织下的 marketplace 仓库。同时修复多个安全漏洞，包括 Bash 权限绕过、Unicode 填充隐藏命令、沙箱外动态导入执行及权限模式绕过等。新增 /teleport 本地续接提示，/review 成为 /code-review 的别名，并改进自动压缩策略与网关模型发现等细节。
- 新增 owner/* 通配符，可允许或阻止整个 GitHub 组织下的 marketplace 仓库。
- 修复 Bash 权限绕过、Unicode 填充隐藏命令、动态 import 沙箱逃逸等多项安全漏洞。
- 自动压缩策略更新，对 1M 上下文模型统一限制为 200K，并新增未知模型窗口强制执行开关。
- /review 成为 /code-review 的别名，云会话新增 /teleport 本地续接提示。
正文
变更内容
- 在
strictKnownMarketplaces和blockedMarketplaces托管设置中添加了所有者通配符条目（"owner/*"），用于允许或阻止 GitHub 组织下的所有市场仓库。 - 添加了一条警告：当工作流代理、分叉技能、斜杠命令或恢复的后台代理所请求的子代理模型受到限制，而改用父模型运行时，会显示警告。
- 在云会话中添加了一个
/teleport提示，显示如何通过claude --teleport <session id>在本地继续。 - 修复了一个 Bash 权限绕过漏洞，该漏洞允许精心构造的命令对权限检查隐藏自身的一部分。
- 修复了权限提示，使带有制表符或不可见 Unicode 填充的命令不再能对审批对话框隐藏命令的一部分。
- 修复了工作流脚本能够使用动态
import()在工作流沙箱之外运行代码的问题。 - 修复了一个权限缺口：代理定义的
bypassPermissions模式忽略了组织的 bypass-permissions 禁用策略。 - 修复了在会话中途执行
/cd后恢复会话时结果为空白的问题。 - 修复了网关模型发现隐藏了在提供方前缀 ID（如
vertex_ai/claude-*或bedrock/anthropic.claude-*）下注册的 Claude 模型的问题。 - 修复了
modelOverrides键被当作会话的规范模型 ID 处理的问题（这些键并非 Anthropic 模型 ID）；现在未知键会按文档说明被忽略。 - 修复了托管设置：服务器下发的设置不再禁用机器本地的
managed-settings.json或 MDM 配置文件中的 env 块；管理员 env 现在按键合并。 - 修复了当
sandbox.filesystem.denyWrite覆盖工作目录时 Linux 上沙箱命令无法启动的问题。 - 修复了在恢复期间重建分叉的父提示失败时，分叉的后台代理在会话的其余时间内卡在"already resuming"状态的问题。
- 修复了当恢复的会话历史中包含格式错误的诊断附件时，该会话每轮都失败，或将交互式应用留在无响应的错误屏幕上的问题。
- 修复了解析异常
git push输出时罕见挂起的问题。 - 将
CLAUDE_CODE_DISABLE_1M_CONTEXT改为通过自动压缩将所有原生 1M 窗口的 Claude 模型限制到 200K，而不仅仅是固定列表；现在当自动压缩未将会话限制到 200K 时会显示启动警告。 - 将自动压缩改为让使用无法识别的模型 ID 的会话保持在假定的上下文窗口内，而不是让其超过该窗口；设置
CLAUDE_CODE_DISABLE_UNKNOWN_MODEL_WINDOW_ENFORCEMENT=1可恢复之前的行为。 - 将
/review改为/code-review的别名，后者审查当前差异或 PR（/code-review <level> <pr#>）；使用/code-review ultra进行深度云端审查。 - 将未指定审查级别的
/code-review改为复用你上次输入的级别；输入类似/code-review high的级别来更改它。
相关条目
92
精选OpenRouter 推出提示缓存与粘性路由，大幅降低多轮对话成本
对于高频调用 AI API 的开发者，这个功能堪称直接省钱利器。粘性路由保证了缓存命中率，配合 session_id 零配置接入，值得所有使用 OpenRouter 的团队立即尝试。
91
精选ChatGPT Work：可在跨应用和文件中执行操作的AI Agent
我认为这是AI助手从问答走向执行的关键一步。对需要自动化复杂工作流的专业人士尤其值得关注。ChatGPT Work可能成为生产力工具的新范式。
90
精选前沿实验室代理入侵事件技术时间线：2026年7月事件剖析
这篇技术时间线值得所有AI安全研究员和代理开发者细读——它不只是描述一次攻击，而是为整个行业敲响了代理系统防御体系薄弱的警钟。对正在部署自主代理的团队来说，这是必读的灾难预防手册。
90
精选更好的工具反而让Copilot代码审查更糟？GitHub这样改进
这篇博客值得所有AI产品工程师和ML从业者仔细阅读——它打破了'更强大的工具=更好的AI'的直觉，转而强调与Agent推理模式匹配的工程哲学。对正在优化代码审查或类似Agent产品的团队尤其重要。
88
精选OpenRouter 推出统一多模态 API：单端点支持图像、视频、音频、嵌入与转录
这条消息值得所有做多模态AI应用的开发者关注：OpenRouter用联合API解决了模型切换的痛点，特别适合初创团队或快速原型开发。如果你正被多个API密钥和SDK折磨，这个接口可能是你需要的统一层。
87
精选Anthropic 推出 Claude for Teachers：面向教师的教育 AI 工具
这条消息对教育工作者和AI行业观察者都很有价值。Anthropic没有选择通用聊天机器人，而是专门为教师设计了安全可控的工具，这显示出AI在垂直场景落地的正确思路——不是技术炫技，而是切实解决用户痛点。同时，产品内置的安全护栏也值得其他AI公司参考，尤其是在面向儿童或青少年的场景中。
86
精选OpenRouter发布全新Auto Router：用市场智慧优化模型路由
这条更新值得所有用API开发AI应用的人关注。以前选模型靠经验和测试，现在市场数据帮你选。虽然细节不多，但方向很对。对依赖聚合模型服务的团队尤其重要。
86
精选Claude Code v2.1.211 发布：多项修复与改进
作为一个经常使用 Claude Code 进行自动化编码的开发者，我特别关注这次的安全修复，尤其是权限预览字符绕过和自动模式覆盖钩子决策的问题——这些直接关系到团队协作时的安全边界。后台代理报告的改进也让长时间运行的任务更可靠。建议所有使用者尽快升级。