Claude Code 2.1.154 发布：Opus 4.8 与动态工作流上线
Anthropic 发布了 Claude Code 2.1.154 版本，推出了 Opus 4.8 模型，并默认采用高努力模式，同时引入动态工作流功能，可协调数十至数百个后台代理处理复杂任务。该版本还优化了系统提示词、简化了代码审查流程，并修复了多项安全与稳定性问题。
安全对齐
技术方向 · AI 安全与对齐：越狱与防御、模型行为研究、安全评测与治理框架 · 共 984 条
只展示置信度达到公开门槛且每篇排名前三的主题标签，降低泛化误贴。
9月7日周一 · 20 条
正文结构化主题已通过公开置信门槛
正文结构化主题已通过公开置信门槛
Claude Code 2.1.160 发布：增强安全提示并修复多项问题
Claude Code 2.1.160 版本发布，新增了在写入 shell 启动文件和构建工具配置文件前的提示功能，以防止意外命令执行。修复了多个问题，包括 WSL 剪贴板、后台会话恢复、Windows 输入响应等。改进了自动模式分类器延迟和后台会话清理。将动态工作流触发关键词从 'workflow' 改为 'ultracode'。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.175 新增 enforceAvailableModels 托管设置
Claude Code 发布 2.1.175 版本，新增 enforceAvailableModels 托管设置。启用后， availableModels 白名单将同时约束 Default 模型，若 Default 解析到不允许的模型，则回退到第一个允许的模型，且用户或项目设置无法再扩大托管的 availableModels 列表。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.183 发布：增强安全性与多项修复
Anthropic 发布了 Claude Code 版本 2.1.183，主要改进了自动模式下的安全性，阻止了未经请求的破坏性 git 命令和基础设施销毁命令。此外，该版本增加了对弃用模型的警告、新的配置选项，并修复了多个 bug，包括子代理中的 WebSearch 空结果、Windows Terminal 下的 TUI 损坏以及 MCP 服务器认证问题。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.187 更新：新增沙箱凭据限制与多项修复
Claude Code 2.1.187 版本发布，新增沙箱凭据限制、组织级模型限制和鼠标点击支持，并修复了多个问题，包括远程 MCP 工具调用挂起、结构化输出重入、远程会话启动延迟等。这些改进增强了安全性和用户体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.193 更新：增强 Shell 分类、日志与后台任务管理
Claude Code 发布 2.1.193 版本更新，新增 autoMode.classifyAllShell 设置以路由所有 Bash/PowerShell 命令通过自动模式分类器，并添加自动模式拒绝原因到转录和界面。更新引入 claude code.assistant response OpenTelemetry 日志事件，默认遵循 OTEL LOG
正文结构化主题已通过公开置信门槛
Claude Code 2.1.196 发布：新增组织默认模型与多项修复
Claude Code 2.1.196 版本发布，新增组织默认模型支持、会话可读默认名称和可点击文件附件。安全方面， claude mcp list / get 不再启动仓库自批准的 .mcp.json 服务器。修复了多个问题，包括后台任务对话被删除、速率限制警告闪烁、PowerShell 命令误报失败等。改进了后台会话可靠性、代码审查工作流效率，并默认启用
正文结构化主题已通过公开置信门槛
Claude Code 2.1.205 发布：修复多项问题并增强安全性
Anthropic 发布了 Claude Code 2.1.205 版本更新，修复了多个 bug，包括 JSON schema 处理、Windows 文件操作、后台代理状态显示等问题。同时改进了自动模式的安全性，如阻止篡改会话记录文件，并在执行 rm -rf 前询问。此外，优化了代理视图和更新程序的内存使用。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.207 发布：Auto mode 全面开放并修复多项问题
Claude Code 2.1.207 版本发布，主要更新包括：Auto mode 在 Bedrock、Vertex AI 和 Foundry 上无需 opt-in 即可使用；修复了终端冻结、按键延迟、提示注入警告误报、自动更新覆盖自定义启动脚本等多个问题；将 Bedrock、Vertex 和 AWS 上的 Claude 平台默认模型改为 Claude Op
正文结构化主题已通过公开置信门槛
Claude Code 2.1.210 发布：大量修复与改进
Claude Code 2.1.210 版本发布，包含大量修复和改进。主要修复了 worktree 隔离、ultracode 关键词误触发、attach 失败、会话崩溃等问题，并增强了 Bash/PowerShell 工具的超时提示、自动模式权限分类器默认使用 Sonnet 5、dataviz 技能的颜色验证等。此外，还改进了屏幕阅读器模式、代理视图和后台代
正文结构化主题已通过公开置信门槛
Claude Code 2.1.211 发布：修复安全漏洞与多项功能改进
Anthropic 发布了 Claude Code 2.1.211 版本，包含多项修复和改进。新增了 --forward-subagent-text 标志和环境变量，以在 stream-json 输出中包含子代理文本和思考。修复了多个安全问题，包括权限预览中的字符绕过、自动模式覆盖 PreToolUse 钩子的 ask 决策等。还修复了并行会话、插件 MCP
正文结构化主题已通过公开置信门槛
Claude Code 2.1.212 发布：新增 /fork 与资源限制，修复多项问题
Claude Code 发布 2.1.212 版本更新，新增 /fork 命令将对话复制到后台会话，并引入 auto-mode reset 命令及 WebSearch 和子代理的会话级限制。修复了多个 bug，包括计划模式自动运行文件修改命令、工作树符号链接问题、Windows 上后台任务失败等。改进了提示缓存、后台代理附加和网络搜索可靠性，并弃用 Task
正文结构化主题已通过公开置信门槛
Claude Code 2.1.214 发布：修复权限绕过并新增会话终止工具
Anthropic 发布了 Claude Code 2.1.214 版本更新，修复了多项权限检查绕过漏洞，包括 Windows PowerShell 5.1 会话、Bash 文件描述符重定向、超长命令及 zsh 变量下标等问题。新增了 EndConversation 工具，允许 Claude 结束高度滥用或越狱尝试的会话，并增强了 OpenTelemetry
正文结构化主题已通过公开置信门槛
Claude Code 2.1.216 发布：新增沙箱文件系统禁用设置并修复多项问题
Claude Code 2.1.216 版本发布，新增 sandbox.filesystem.disabled 设置以跳过文件系统隔离，同时修复了长会话性能下降、OAuth 令牌过期、后台代理会话恢复、工作树隔离、MCP 重新认证等多个问题，并改进了 /fork、/context、/rewind 等命令的体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.219：新增 Opus 5 与多项安全及功能改进
Claude Code 2.1.219 版本新增 Claude Opus 5 模型作为默认 Opus 模型，支持 1M 上下文和快速模式。同时引入了 sandbox.network.strictAllowlist 设置、DirectoryAdded 钩子、嵌套子代理转发等功能，并修复了多个问题。动态工作流默认调整为中等规模，子代理嵌套深度默认提升至 3 层。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.221 发布：新增 Focus 视图与安全修复
Claude Code 2.1.221 版本发布，新增 Focus 视图、Linux/WSL 沙箱凭据文件掩码模式、prompt-audit 子命令等多项功能，并修复了多个安全漏洞和 bug，包括 Bash 工具权限绕过、PowerShell 路径处理问题等。同时改进了插件管理、会话处理、缓存成本优化和 Vim 模式体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.222 发布：修复安全漏洞与多项稳定性问题
Claude Code 发布 2.1.222 版本更新，修复了多个影响安全性和稳定性的问题，包括工作树隔离会话中破坏性 git 命令的执行、后台代理任务中工具限制绕过、代理环境下的连接挂起、MCP 服务器使用量归属错误等。此外，改进了自动模式下的权限分类、技能调用拒绝逻辑，并调整了远程控制的自动启动策略。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.223 发布：修复安全漏洞并增强管理功能
Claude Code 发布 2.1.223 版本更新，新增了市场仓库的 owner 通配符管理、子代理模型受限警告及 /teleport 提示等功能。同时修复了多个安全漏洞，包括 Bash 权限绕过、动态 import 逃逸沙箱等。此外，调整了上下文窗口管理策略，并优化了 /review 与 /code-review 命令的别名关系。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.228 发布：修复多项问题并增强技能安全
Claude Code 发布 2.1.228 版本更新，修复了多个问题，包括交互式会话重绘、Windows 下 Git 检测、模型切换、远程控制会话、自托管运行器等。同时增强了从 claude.ai 同步的技能安全性，改进了跨会话消息显示和 Vertex AI 凭据处理。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.232 更新：子代理分叉默认开启，新增 GitLab 支持
Claude Code 2.1.232 版本更新默认启用子代理分叉，并支持通过 @ 提及会话进行跨会话通信。新增 GitLab 令牌脱敏和插件市场支持，修复多项安全漏洞和远程控制问题。企业策略和网关配置得到增强，提升安全性和稳定性。