Claude Code 2.1.196 发布：新增组织默认模型与多项修复
Claude Code 2.1.196 版本发布，新增组织默认模型支持、会话可读默认名称和可点击文件附件。安全方面， claude mcp list / get 不再启动仓库自批准的 .mcp.json 服务器。修复了多个问题，包括后台任务对话被删除、速率限制警告闪烁、PowerShell 命令误报失败等。改进了后台会话可靠性、代码审查工作流效率，并默认启用
安全对齐
技术方向 · AI 安全与对齐：越狱与防御、模型行为研究、安全评测与治理框架 · 共 1791 条
只展示置信度达到公开门槛且每篇排名前三的主题标签，降低泛化误贴。
9月7日周一 · 20 条
正文结构化主题已通过公开置信门槛
正文结构化主题已通过公开置信门槛
Claude Code 2.1.205 发布：修复多项问题并增强安全性
Anthropic 发布了 Claude Code 2.1.205 版本更新，修复了多个 bug，包括 JSON schema 处理、Windows 文件操作、后台代理状态显示等问题。同时改进了自动模式的安全性，如阻止篡改会话记录文件，并在执行 rm -rf 前询问。此外，优化了代理视图和更新程序的内存使用。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.207 发布：Auto mode 全面开放并修复多项问题
Claude Code 2.1.207 版本发布，主要更新包括：Auto mode 在 Bedrock、Vertex AI 和 Foundry 上无需 opt-in 即可使用；修复了终端冻结、按键延迟、提示注入警告误报、自动更新覆盖自定义启动脚本等多个问题；将 Bedrock、Vertex 和 AWS 上的 Claude 平台默认模型改为 Claude Op
正文结构化主题已通过公开置信门槛
Claude Code 2.1.210 发布：大量修复与改进
Claude Code 2.1.210 版本发布，包含大量修复和改进。主要修复了 worktree 隔离、ultracode 关键词误触发、attach 失败、会话崩溃等问题，并增强了 Bash/PowerShell 工具的超时提示、自动模式权限分类器默认使用 Sonnet 5、dataviz 技能的颜色验证等。此外，还改进了屏幕阅读器模式、代理视图和后台代
正文结构化主题已通过公开置信门槛
Claude Code 2.1.211 发布：修复安全漏洞与多项功能改进
Anthropic 发布了 Claude Code 2.1.211 版本，包含多项修复和改进。新增了 --forward-subagent-text 标志和环境变量，以在 stream-json 输出中包含子代理文本和思考。修复了多个安全问题，包括权限预览中的字符绕过、自动模式覆盖 PreToolUse 钩子的 ask 决策等。还修复了并行会话、插件 MCP
正文结构化主题已通过公开置信门槛
Claude Code 2.1.212 发布：新增 /fork 与资源限制，修复多项问题
Claude Code 发布 2.1.212 版本更新，新增 /fork 命令将对话复制到后台会话，并引入 auto-mode reset 命令及 WebSearch 和子代理的会话级限制。修复了多个 bug，包括计划模式自动运行文件修改命令、工作树符号链接问题、Windows 上后台任务失败等。改进了提示缓存、后台代理附加和网络搜索可靠性，并弃用 Task
正文结构化主题已通过公开置信门槛
Claude Code 2.1.214 发布：修复权限绕过并新增会话终止工具
Anthropic 发布了 Claude Code 2.1.214 版本更新，修复了多项权限检查绕过漏洞，包括 Windows PowerShell 5.1 会话、Bash 文件描述符重定向、超长命令及 zsh 变量下标等问题。新增了 EndConversation 工具，允许 Claude 结束高度滥用或越狱尝试的会话，并增强了 OpenTelemetry
正文结构化主题已通过公开置信门槛
Claude Code 2.1.216 发布：新增沙箱文件系统禁用设置并修复多项问题
Claude Code 2.1.216 版本发布，新增 sandbox.filesystem.disabled 设置以跳过文件系统隔离，同时修复了长会话性能下降、OAuth 令牌过期、后台代理会话恢复、工作树隔离、MCP 重新认证等多个问题，并改进了 /fork、/context、/rewind 等命令的体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.219：新增 Opus 5 与多项安全及功能改进
Claude Code 2.1.219 版本新增 Claude Opus 5 模型作为默认 Opus 模型，支持 1M 上下文和快速模式。同时引入了 sandbox.network.strictAllowlist 设置、DirectoryAdded 钩子、嵌套子代理转发等功能，并修复了多个问题。动态工作流默认调整为中等规模，子代理嵌套深度默认提升至 3 层。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.221 发布：新增 Focus 视图与安全修复
Claude Code 2.1.221 版本发布，新增 Focus 视图、Linux/WSL 沙箱凭据文件掩码模式、prompt-audit 子命令等多项功能，并修复了多个安全漏洞和 bug，包括 Bash 工具权限绕过、PowerShell 路径处理问题等。同时改进了插件管理、会话处理、缓存成本优化和 Vim 模式体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.222 发布：修复安全漏洞与多项稳定性问题
Claude Code 发布 2.1.222 版本更新，修复了多个影响安全性和稳定性的问题，包括工作树隔离会话中破坏性 git 命令的执行、后台代理任务中工具限制绕过、代理环境下的连接挂起、MCP 服务器使用量归属错误等。此外，改进了自动模式下的权限分类、技能调用拒绝逻辑，并调整了远程控制的自动启动策略。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.223 发布：修复安全漏洞并增强管理功能
Claude Code 发布 2.1.223 版本更新，新增了市场仓库的 owner 通配符管理、子代理模型受限警告及 /teleport 提示等功能。同时修复了多个安全漏洞，包括 Bash 权限绕过、动态 import 逃逸沙箱等。此外，调整了上下文窗口管理策略，并优化了 /review 与 /code-review 命令的别名关系。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.228 发布：修复多项问题并增强技能安全
Claude Code 发布 2.1.228 版本更新，修复了多个问题，包括交互式会话重绘、Windows 下 Git 检测、模型切换、远程控制会话、自托管运行器等。同时增强了从 claude.ai 同步的技能安全性，改进了跨会话消息显示和 Vertex AI 凭据处理。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.232 更新：子代理分叉默认开启，新增 GitLab 支持
Claude Code 2.1.232 版本更新默认启用子代理分叉，并支持通过 @ 提及会话进行跨会话通信。新增 GitLab 令牌脱敏和插件市场支持，修复多项安全漏洞和远程控制问题。企业策略和网关配置得到增强，提升安全性和稳定性。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.233 发布：新增 GitLab 支持与多项修复
Claude Code 2.1.233 版本发布，新增 GitLab MR URL 支持、可选的用户身份转发设置、Linux 内存 cgroup 支持及 WebFetch 缓存 TTL 配置。修复了 MCP v2 连接、通知钩子、Windows 路径验证等多个问题，并改进了自托管运行器启动时间和插件验证。此外，Todo/任务跟踪工具在 Opus 4.8 等新
正文结构化主题已通过公开置信门槛
Claude Code 2.1.234 发布：新增 GitLab 徽章与安全加固
Claude Code 发布 2.1.234 版本更新，新增可选环境变量、selection:clear 键绑定、GitLab MR 徽章，并支持在 claude.ai 用量限制重置后自动继续会话。安全方面强化了对 Windows NT 命名空间路径的防护，修复了多项远程控制、权限提示、Markdown 渲染及 MCP 诊断中的问题。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.236 发布：新增默认模型变量与多项修复
Claude Code 2.1.236 版本发布，新增 ANTHROPIC DEFAULT MODEL 环境变量以设置新会话默认模型，并支持跨会话空闲通知。修复了多项 bug，包括沙箱通配符拒绝规则、全屏渲染器、SendMessage 等问题，并改进了自动模式、启动性能和 /model 选择器。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.248 发布：新增受限模式与多项修复
Anthropic 发布了 Claude Code 2.1.248 版本更新，新增了受限模式、缓存 TTL 设置、自托管运行器标签覆盖等多项功能，并修复了多个与提示缓存、会话管理、MCP 服务器、权限提示等相关的 bug。此次更新提升了 Claude Code 的安全性、稳定性和用户体验。
正文结构化主题已通过公开置信门槛
Claude Code 2.1.251 发布：新增模型切换钩子与安全修复
Claude Code 2.1.251 版本发布，新增 PreModelSwitch 和 PostModelSwitch 钩子事件，支持对模型切换进行阻止、确认或注释；SessionStart 恢复钩子现在可获取会话陈旧度和重新缓存成本估算。同时为 Remote Control 客户端添加了前台子代理工具调用的实时流式传输，并在 /usage 中新增支出限制
正文结构化主题已通过公开置信门槛
Claude Code 2.1.259 发布：新增托管 MCP 与无人值守模式
Anthropic 发布了 Claude Code 2.1.259 版本更新，新增了托管 MCP 服务器设置、无人值守模式下的权限提示禁用选项，并支持 GitLab MR 命令识别。该版本修复了多个并发会话状态丢失、权限绕过、模型选择错误等问题，并优化了终端渲染和会话启动性能。