Claude Code 2.1.7 发布:修复安全漏洞并默认启用 MCP 搜索
Claude Code 2.1.7 版本发布,新增了隐藏任务耗时显示、权限提示反馈、任务通知内联显示最终回复等功能。修复了通配符权限规则可能匹配含 shell 运算符的复合命令的安全漏洞,以及 Windows 平台上的多个问题。默认启用 MCP 工具搜索自动模式,当 MCP 工具描述超过上下文窗口 10% 时自动延迟加载,以减少上下文占用。OAuth 和 A
技术方向 · AI 安全与对齐:越狱与防御、模型行为研究、安全评测与治理框架 · 共 1791 条
只展示置信度达到公开门槛且每篇排名前三的主题标签,降低泛化误贴。
Claude Code 2.1.7 版本发布,新增了隐藏任务耗时显示、权限提示反馈、任务通知内联显示最终回复等功能。修复了通配符权限规则可能匹配含 shell 运算符的复合命令的安全漏洞,以及 Windows 平台上的多个问题。默认启用 MCP 工具搜索自动模式,当 MCP 工具描述超过上下文窗口 10% 时自动延迟加载,以减少上下文占用。OAuth 和 A
Claude Code 发布 2.1.34 版本,修复了代理团队设置变更时可能导致的崩溃问题,以及沙箱排除命令在特定配置下绕过 Bash 权限规则的安全漏洞。
Claude Code 发布了 2.1.38 版本更新,修复了多个问题,包括 VS Code 终端滚动回归、Tab 键自动补全、bash 权限匹配、非流式模式下文本消失、VS Code 扩展恢复会话重复等。此外,该版本改进了 heredoc 分隔符解析以防止命令走私,并阻止在沙盒模式下写入 .claude/skills 目录。
Claude Code 2.1.49 版本发布,改进了 MCP OAuth 认证、新增 git worktree 隔离支持、后台代理管理及多项性能修复。同时,Max 计划中的 Sonnet 4.5 1M 上下文模型被 Sonnet 4.6 取代,并新增 ConfigChange 钩子事件以增强企业安全审计。
Claude Code 发布 2.1.51 版本更新,新增 remote-control 子命令以支持外部构建和本地环境服务。同时优化了插件安装(支持自定义 npm 源和版本锁定)、Bash 工具性能,并修复了多个安全与稳定性问题,如 hook 命令绕过工作区信任、重复消息导致 API 错误等。此外,增加了多个环境变量用于同步账户信息,并改进了模型选择器的显
Claude Code 发布 2.1.69 版本更新,新增了 /claude-api 技能、语音转文字支持 10 种新语言、远程控制会话命名、插件热加载等多项功能。同时修复了多个安全漏洞,包括嵌套技能发现可能加载 gitignored 目录中的技能、信任对话框静默启用所有 .mcp.json 服务器、符号链接绕过等。此外还改进了沙箱网络隔离设置、Git 指令
Claude Code 2.1.78 版本发布,新增 StopFailure 钩子事件、CLAUDE PLUGIN DATA 变量及插件代理的前置元数据支持,并修复多项安全与功能问题,包括沙箱绕过、权限规则失效及大会话截断等。
Claude Code 发布 2.1.90 版本更新,新增 /powerup 交互式教程功能,并引入 CLAUDE CODE PLUGIN KEEP MARKETPLACE ON FAILURE 环境变量以支持离线环境。修复了多个 bug,包括速率限制对话框无限循环、--resume 缓存未命中、文件编辑冲突等问题,并增强了 PowerShell 工具权限检
Claude Code 2.1.98 版本发布,新增 Google Vertex AI 设置向导、Perforce 模式、子进程沙箱、监控工具及多项权限修复。该版本修复了多个安全漏洞,包括 Bash 工具权限绕过和强制提示绕过问题,并改进了 MCP OAuth、LSP 和终端兼容性。
Claude Code 发布 2.1.101 版本更新,新增 /team-onboarding 命令用于生成团队入门指南,并默认信任操作系统 CA 证书以支持企业 TLS 代理。该版本修复了包括命令注入漏洞、内存泄漏、会话恢复丢失上下文等多项问题,并改进了错误提示、插件管理和远程会话功能。
Claude Code 2.1.113 版本发布,主要更新包括将 CLI 改为启动原生二进制文件、新增 sandbox.network.deniedDomains 设置、多项安全修复(如 rm 危险路径、exec 包装命令匹配)以及大量 bug 修复,涉及 MCP 超时、远程控制、子代理稳定性等。
Claude Code 2.1.116 版本发布,主要优化了大型会话的 /resume 速度(最高提升 67%)、MCP 启动性能、终端滚动体验,并修复了多个终端兼容性和安全漏洞。此外,该版本将下载源迁移至 downloads.claude.ai 域名,并增强了 /doctor、/config 等命令的功能。
Anthropic 发布了 Claude Code 2.1.136 版本更新,主要包含多项修复和改进。新增了用于 OpenTelemetry 的反馈调查开关和自动模式硬拒绝规则,修复了 MCP 服务器配置丢失、OAuth 令牌并发写入导致的登录循环、MCP OAuth 刷新令牌丢失等问题,并改进了 WSL2 图像粘贴、插件钩子、终端渲染等多项功能。
Claude Code 2.1.149 版本发布,新增 /usage 命令按类别展示限额消耗明细,支持键盘滚动 /diff 详情视图,并改进 Markdown 任务列表渲染。企业版新增 allowAllClaudeAiMcps 设置以加载 claude.ai 云 MCP 连接器。修复了多项安全漏洞,包括 PowerShell 权限绕过、沙箱写入白名单覆盖范围
Anthropic 发布了 Claude Code 2.1.154 版本,推出了 Opus 4.8 模型,并默认采用高努力模式,同时引入动态工作流功能,可协调数十至数百个后台代理处理复杂任务。该版本还优化了系统提示词、简化了代码审查流程,并修复了多项安全与稳定性问题。
Claude Code 2.1.160 版本发布,新增了在写入 shell 启动文件和构建工具配置文件前的提示功能,以防止意外命令执行。修复了多个问题,包括 WSL 剪贴板、后台会话恢复、Windows 输入响应等。改进了自动模式分类器延迟和后台会话清理。将动态工作流触发关键词从 'workflow' 改为 'ultracode'。
Claude Code 发布 2.1.175 版本,新增 enforceAvailableModels 托管设置。启用后, availableModels 白名单将同时约束 Default 模型,若 Default 解析到不允许的模型,则回退到第一个允许的模型,且用户或项目设置无法再扩大托管的 availableModels 列表。
Anthropic 发布了 Claude Code 版本 2.1.183,主要改进了自动模式下的安全性,阻止了未经请求的破坏性 git 命令和基础设施销毁命令。此外,该版本增加了对弃用模型的警告、新的配置选项,并修复了多个 bug,包括子代理中的 WebSearch 空结果、Windows Terminal 下的 TUI 损坏以及 MCP 服务器认证问题。
Claude Code 2.1.187 版本发布,新增沙箱凭据限制、组织级模型限制和鼠标点击支持,并修复了多个问题,包括远程 MCP 工具调用挂起、结构化输出重入、远程会话启动延迟等。这些改进增强了安全性和用户体验。
Claude Code 发布 2.1.193 版本更新,新增 autoMode.classifyAllShell 设置以路由所有 Bash/PowerShell 命令通过自动模式分类器,并添加自动模式拒绝原因到转录和界面。更新引入 claude code.assistant response OpenTelemetry 日志事件,默认遵循 OTEL LOG