Claude Code v2.1.211 发布:多项修复与改进
评分
86包含大量具体修复细节和安全改进,信息密度高。
内容详尽,结构清晰,覆盖新功能、修复、改进多个方面。
修复了多个实际开发中遇到的问题,对用户有直接帮助。
刚刚发布的版本,时效性极强。
来自 Anthropic 官方 GitHub Release,信源权威可靠。
基础分 90 × T1.5 信源权重 ×0.95 = 86
精选线 65已入选精选
精选理由
大量实质性 bug 修复和安全性改进,实用价值高,时效性强。
AI 点评
「作为一个经常使用 Claude Code 进行自动化编码的开发者,我特别关注这次的安全修复,尤其是权限预览字符绕过和自动模式覆盖钩子决策的问题——这些直接关系到团队协作时的安全边界。后台代理报告的改进也让长时间运行的任务更可靠。建议所有使用者尽快升级。」
速览
Anthropic 发布了 Claude Code v2.1.211,新增 --forward-subagent-text 标志以在流式 JSON 中包含子代理文本与思考过程。修复了多项安全漏洞,包括权限预览字符绕过、自动模式覆盖钩子决策、并行会话登出等问题。改进了后台代理报告、终端布局性能、内存索引警告等。更新了文档链接和环境变量支持科学记数法。此次更新增强了工具的可靠性与安全性,尤其对团队协作和自动化工作流有重要影响。
- 新增 --forward-subagent-text 标志和 CLAUDE_CODE_FORWARD_SUBAGENT_TEXT 环境变量,支持在流式 JSON 中查看子代理文本
- 修复了权限预览中字符绕过、自动模式覆盖钩子决策等多个安全漏洞
- 改进了后台代理结果报告,Claude 现在等待真实完成而非伪造结果
- 修复了多个平台(Vertex、Bedrock等)的集成问题以及并行会话、文件上传等稳定性问题
正文
变更内容
- 添加了
--forward-subagent-text标志和CLAUDE_CODE_FORWARD_SUBAGENT_TEXT环境变量,以在 stream-json 输出中包含子代理文本和思考内容 - 修复了转发到聊天频道的权限预览未能消除双向覆盖、零宽度和形似引号字符的问题,从而工具输入无法在视觉上篡改审批消息
- 修复了自动模式覆盖非沙盒 Bash 的 PreToolUse 钩子中的
ask决策的问题——现在钩子ask会在提示处将决策定为最低级别 - 修复了多个会话共享一个凭据存储时,从睡眠中唤醒后所有并行 Claude Code 会话同时注销的问题
- 修复了空闲 Web 会话唤醒后插件 MCP 服务器未重新连接,导致 MCP 调用失败直到下一条消息的问题
- 修复了 Vertex 和 Bedrock 上的 Claude Code 在启动时尝试默认 Opus 模型,并在显式配置模型时打印虚假回退通知的问题
- 修复了使用显式模型覆盖生成的子代理在恢复或发送后续消息时恢复到父模型的问题
- 修复了即使设置源排除项目设置时,嵌套的
.claude/rules/*.md文件也会加载的问题 - 修复了文件上传验证:现在接受以 DOS 设备后缀(
.prn)或尾随点结尾的文件名,并拒绝具有多个硬链接的文件 - 修复了从远程和 CLI 会话向 Chrome 中的 Claude 上传文件的问题
- 修复了将输入保留为“?”的编辑被静默吞没并导致快捷键面板切换的问题
- 修复了启用 Chrome 中的 Claude 扩展但 Chrome 未运行时的启动挂起问题
- 修复了 300 毫秒的延迟才显示异步内容(设置选项卡、统计信息、差异视图和其他加载状态)的问题
- 修复了从代理视图重新打开刚刚停止的后台会话时,在同一会话 ID 下启动空白对话的问题
- 修复了
/loop在使用一次后隐藏了来自/resume的会话的问题 - 修复了屏幕阅读器用户在
/terminal-setup或入门终端设置后丢失可听终端铃声的问题 - 修复了 LLM 网关身份验证上的后台作业(
ANTHROPIC_AUTH_TOKEN+ANTHROPIC_BASE_URL)在守护进程重新生成它们后返回“未登录”的问题 - 修复了当 git 不再识别工作树时
claude agents作业变得永久无法删除的问题——现在该行会显示删除被拒绝的原因,而不是静默重新出现 - 修复了
/clear未重置会话成本计数器的问题——现在在/clear后状态行的成本从 $0 开始 - 修复了 Windows 上 Chrome 中的 Claude 设置页面无法在浏览器中打开的问题
- 修复了 Windows 上无头打印模式会话在 stdin 不可读时崩溃或静默退出的问题
- 修复了代理视图中后台会话标题在提示包含链接时显示命名模型的拒绝文本的问题
- 修复了用户杀死的后台代理自动重新生成,以及恢复的代理重新运行旧会话中过时提示的问题
- 修复了没有计划的任务报告下一次运行时间为公元1年的问题
- 在Windows上加固了同步技能/插件目录命名,并在
/clear后保持CCR网络获取/搜索代理正常工作。 - 改进了终端布局和渲染性能。
- 改进了后台代理结果报告——Claude现在报告仍在运行的代理的状态,并等待真正完成,而不是编造结果。
- 改进了内存索引超限警告,仅衡量已加载的内容,排除前置数据和HTML注释。
- 更新了整数环境变量(超时、令牌预算、重试次数),使其接受科学记数法和数字分隔符拼写,如
1e6和64_000。 - 更新了文档链接到当前文档站点。
- 更改了"始终允许"权限规则,将其保存在仓库根目录,以使在git工作树中授予的批准跨会话和工作树持久化。
- 更改了
/usage-credits,在向组织管理员发送请求前要求确认。 - 更改了Vim模式
s和S(替换字符/行),使其在NORMAL模式下工作,与vim行为一致。 - [VSCode] 更新了远程控制横幅以描述其功能。
- Claude in Chrome:加固了文件上传路径验证。
- Claude in Chrome:截图操作中的
save_to_disk现在将图像写入磁盘并返回路径;之前它什么也不做。 - 修复了Bedrock、Vertex、Mantle和Foundry上的提示缓存回归问题,该问题将尾随系统上下文块计为每次请求的新输入令牌。
相关条目
92
精选OpenRouter 推出提示缓存与粘性路由,大幅降低多轮对话成本
对于高频调用 AI API 的开发者,这个功能堪称直接省钱利器。粘性路由保证了缓存命中率,配合 session_id 零配置接入,值得所有使用 OpenRouter 的团队立即尝试。
91
精选ChatGPT Work:可在跨应用和文件中执行操作的AI Agent
我认为这是AI助手从问答走向执行的关键一步。对需要自动化复杂工作流的专业人士尤其值得关注。ChatGPT Work可能成为生产力工具的新范式。
90
精选前沿实验室代理入侵事件技术时间线:2026年7月事件剖析
这篇技术时间线值得所有AI安全研究员和代理开发者细读——它不只是描述一次攻击,而是为整个行业敲响了代理系统防御体系薄弱的警钟。对正在部署自主代理的团队来说,这是必读的灾难预防手册。
90
精选更好的工具反而让Copilot代码审查更糟?GitHub这样改进
这篇博客值得所有AI产品工程师和ML从业者仔细阅读——它打破了'更强大的工具=更好的AI'的直觉,转而强调与Agent推理模式匹配的工程哲学。对正在优化代码审查或类似Agent产品的团队尤其重要。
88
精选OpenRouter 推出统一多模态 API:单端点支持图像、视频、音频、嵌入与转录
这条消息值得所有做多模态AI应用的开发者关注:OpenRouter用联合API解决了模型切换的痛点,特别适合初创团队或快速原型开发。如果你正被多个API密钥和SDK折磨,这个接口可能是你需要的统一层。
87
精选Anthropic 推出 Claude for Teachers:面向教师的教育 AI 工具
这条消息对教育工作者和AI行业观察者都很有价值。Anthropic没有选择通用聊天机器人,而是专门为教师设计了安全可控的工具,这显示出AI在垂直场景落地的正确思路——不是技术炫技,而是切实解决用户痛点。同时,产品内置的安全护栏也值得其他AI公司参考,尤其是在面向儿童或青少年的场景中。
86
精选OpenRouter发布全新Auto Router:用市场智慧优化模型路由
这条更新值得所有用API开发AI应用的人关注。以前选模型靠经验和测试,现在市场数据帮你选。虽然细节不多,但方向很对。对依赖聚合模型服务的团队尤其重要。
86
精选Claude Code v2.1.206 发布:新增目录建议、/doctor 检查及多项修复
这一版本虽然看起来是个小版本号,但修复清单的长度说明Claude Code正在快速迭代以解决用户痛点。特别值得关注的是MCP服务器和远程仓库推送的改进,对于深度使用这些功能的团队来说,这次更新几乎解决了所有卡脖子问题。建议所有Claude Code用户尽快升级。