Claude Code v2.1.214 发布：多项安全修复与性能改进

变更内容

• 修复了单段 dir/** 允许规则（如 Edit(src/**)）会自动批准对树中任意位置的嵌套 dir/ 目录的写入，而不仅仅是 <cwd>/dir 的问题
• 修复了影响在 Windows PowerShell 5.1 会话中运行命令的权限检查绕过问题
• 修复了 Bash 权限检查在文件描述符重定向形式上未能安全失败的问题，这些形式 Bash 的解析方式与权限分析器不同
• 修复了 Bash 权限检查误判超长命令的问题——超过 10,000 字符的命令现在始终提示而不是自动运行
• 修复了 Bash 权限检查将 [[ ]] 比较中的 zsh 变量下标和修饰符视为惰性文本的问题——这些命令现在会提示批准
• 修复了 Bash 权限检查不再自动批准某些 help 和 man 命令的问题，这些命令可能运行不安全的选项、命令替换或反斜杠路径
• 修复了远程会话上的权限提示可能在本地确认对话框之前进行的问题
• 新增了 EndConversation 工具：Claude 可以结束与高度滥用用户或越狱尝试的会话，与 2025 年以来 claude.ai 上的做法一致——参见 https://www.anthropic.com/research/end-subset-conversations
• 为之前静默的长时间运行工具调用添加了定期进度心跳
• 在内存文件前言中添加了 ISO modified 时间戳
• 向 OpenTelemetry 日志事件添加了 message.uuid、client_request_id 和 tool_source 属性，用于消息级关联和工具溯源
• 添加了 CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH 用于配置 OpenTelemetry 内容属性上 60 KB 的截断限制
• 向 subagentStatusLine 负载添加了推理努力度，以便自定义代理行可以渲染模型和努力度
• 为携带守护进程重定向标志（--url、--connection、--identity 以及 Podman 的远程模式）的 docker 命令（包括 Podman 的 docker 垫片）添加了权限提示，这些之前没有提示就直接运行
• 修复了 GrowthBook 功能评估为 null 时的崩溃，以及格式错误的标志负载可能清除缓存功能标志的 bug
• 修复了当 pkill -f 模式意外匹配到 CLI 自身进程时 Bash 工具杀死 Claude 会话的问题（Linux）
• 修复了当 --settings 指向设备文件或数 GB 文件时无限内存增长的问题；现在过大（>2 MiB）的设置文件会在启动时失败并显示明确错误
• 修复了在 Windows 上企业代理后流式传输轮次因“Socket is closed”失败的问题
• 修复了退出时流式 JSON 输出被截断的问题（针对读取较慢的 SDK/管道消费者）；现在退出时的排出量与排队字节数成比例，而不是固定的 2 秒上限
• 修复了计划任务拒绝将自身配置的提示视为不受信任输入的问题——现在触发的提示将作为会话的分配任务传递
• 修复了当子进程等待标准输入时 PowerShell 工具命令挂起直到超时的问题（Windows）
• 修复了 PowerShell 工具下的 Python 脚本从标准输入读取非 UTF-8 数据时因 UnicodeDecodeError 崩溃的问题（Windows）
• 修复了通过 PowerShell 工具运行的 Python 脚本在非 ASCII 输出时因 UnicodeEncodeError 崩溃的问题，以及 PowerShell 7 错误消息包含原始 ANSI 转义序列的问题（Windows）
• 修复了 PowerShell 工具将返回有效否定答案的 where.exe、fc.exe 和 diff.exe 报告为错误的问题（Windows）
• 修复了在 Windows PowerShell 5.1 的 PowerShell 工具下，> 和 >> 写入 UTF-16LE 文件导致其他工具无法作为 UTF-8 读取的问题。
• 修复了被替换的后台守护进程在关闭时删除其继任者的控制套接字，导致下一个客户端杀死健康替换守护进程的问题。
• 修复了通过 ← 或 /background 停靠并保持空闲的后台会话，导致后台守护进程和工作进程无限期存活的问题。
• 修复了完成后台服务进入空闲状态后，无法通过 claude rm 或代理视图移除已完成的后台会话的问题。
• 修复了从非 git 文件夹派发的后台会话无法从代理视图中删除的问题。
• 修复了当会话存储中存在不可读文件夹时，重新打开已停止的后台会话无法恢复其保存的对话的问题。
• 修复了对于未显式启用远程控制的会话，触发了远程控制的“会话就绪”推送通知的问题。
• 修复了在代理视图会话中 /install-github-app 和 /mcp 设置菜单被阻止的问题——现在仅在没有附加终端的后台会话中被拒绝。
• 修复了通过 --settings CLI 标志启用的插件未加载的问题（自 v2.1.181 以来的回归）。
• 修复了在长时间运行的会话中，OAuth 令牌轮换后功能标志过时的问题。
• 修复了 /ultrareview 在没有合并基础的仓库中拒绝运行的问题——现在它会提议审查所有已跟踪文件。
• 修复了当 shell 配置路径是一个目录时，claude update 和 claude doctor 静默挂起，以及 /status 系统诊断部分变为空白的问题。
• 修复了保存内存文件时，内存前置数据值在行内 # 处被静默截断的问题。
• 修复了在发出多个累积 message_delta 帧的流上，会话成本和令牌遥测被重复计算的问题。
• 修复了顾问思考时出现的虚假“检查你的网络”警告。
• 修复了当钩子的标准输出 JSON 未通过模式验证时，退出代码为 2 的钩子未按文档说明阻止的问题。
• 修复了在轮次的异步上下文之外发出的 OTel 日志事件缺少交互跨度跟踪上下文的问题。
• 修复了在提示/资源刷新期间的 MCP 瞬态错误导致清除服务器的斜杠命令和资源的问题。
• 改进了主目录中的 claude rc 工作区信任错误消息，说明那里的信任从不保存，并建议从项目目录运行。
• 更改了单段 dir/** 钩子 if: 条件，仅匹配 <cwd>/dir；对于任意深度匹配，请编写 **/dir/**。deny/ask 权限规则保持其任意深度匹配。
• 更改了使用 -m/--magic-file 或 -f/--files-from 的 file 命令，要求权限而不是被自动允许为只读。
• 更改了保持活动连接池，在出现过时连接错误后禁用，以便重试时打开新套接字。
• 更改了 SessionStart 钩子，当会话作为分支开始时报告源 "fork"，而不是 "resume"。