Claude Code

新增市场仓库通配符条目（如 “owner/*”），用于允许或阻止 GitHub 组织下的所有仓库；修复了 Bash 权限绕过漏洞，防止命令通过填充制表符或不可见 Unicode 隐藏部分内容；修复了工作流脚本通过动态 import() 在沙箱外执行代码的问题；修复了代理定义中 bypassPermissions 模式忽略组织禁用策略的权限漏洞；调整了 CLAUDE_CODE_DISABLE_1M_CONTEXT 的行为，现在对所有原生 1M 窗口模型生效，并增加启动警告；/review 命令现在作为 /code-review 的别名，支持指定级别和 PR 编号。

修复了工作树隔离会话及其子代理可对主检出运行破坏性 git 命令的问题，现在所有会话类型中的文件编辑和 Bash 均受隔离限制；修复了 PreToolUse 自动允许钩子在后台代理任务（摘要、压缩、重命名）中绕过工具限制的问题；修复了团队版和企业版中 `/usage-credits` 对先前请求被驳回的成员显示“已发送请求”而阻止再次发送的问题；修复了 HTTPS 代理后启动连接检查挂起并失败的问题，现在使用与 API 请求相同的代理感知传输，并超时显示清晰消息；修复了 `/usage` 将使用量过度归因于 MCP 服务器的问题，现在服务器份额仅反映实际消耗其工具结果的请求；改进了自动模式安全性：通过 `SendMessage` 发送给其他代理会话的消息现在在发送前会经过权限分类器评估。

新增 Focus 视图，可通过快捷键或命令切换，隐藏工具活动并显示可展开的每轮摘要；Linux 和 WSL 上新增沙箱凭据文件掩码模式，macOS 上回退为拒绝；修复了 zsh 和 PowerShell 中的权限检查绕过问题；修复了 MCP 服务器在打印模式下未连接的问题；修复了 WebSearch 在思考禁用时高努力度下报 400 错误的问题；改进了后台会话的提交和推送行为，并报告工作位置。

Claude Code 2.1.220 版本包含错误修复和可靠性改进。

新增 Claude Opus 5（`claude-opus-5`），现为默认 Opus 模型，支持 1M 上下文，快速模式定价 $10/$50 每百万 token；新增 `sandbox.network.strictAllowlist` 设置，可拒绝非白名单主机的沙箱命令而不提示；新增 `DirectoryAdded` 钩子，在 `/add-dir` 或 SDK 注册新工作目录后触发；新增 `workflowSizeGuideline` 设置键，可从任意设置文件调整动态工作流大小建议；子代理现在默认可嵌套至深度 3（原为 1），可通过 `CLAUDE_CODE_MAX_SUBAGENT_SPAWN_DEPTH=1` 禁用；修复 `claude -p` 在 API 错误时丢弃已生成答案的问题。

修复 Windows 路径中 `\u` 前缀段被错误转义为 CJK 字符导致文件无法访问的问题；修复左箭头键丢弃对话且无法撤销的问题：编辑后按左箭头会要求确认，在代理视图中按 Esc 可返回原对话；修复多行粘贴在终端中因换行符被编码为 Ctrl+J 而合并为一行的问题；`/code-review` 改为后台子代理运行，不再占用对话空间，且保持堆叠斜杠命令作为审查目标；自动模式下危险 rm、后台 `&`、可疑 Windows 路径检查不再弹出权限对话框，改由自动模式分类器裁决；修复 `/ultrareview` 对描述性参数（如“review my auth changes”）失败的问题，现在会以该文本作为备注运行当前分支审查。

新增表情符号快捷输入（如输入“:heart:”插入❤️），可通过“emojiCompletionEnabled”设置关闭；修复了截断的 MCP 工具输出导致的内存泄漏；修复了 Windows 自动更新失败导致“claude.exe”丢失的问题，失败时自动恢复备份；修复了后台会话隔离未规范化符号链接工作目录，导致会话可能逃逸工作区文件夹；新增子代理并发上限（默认20，可通过“CLAUDE_CODE_MAX_CONCURRENT_SUBAGENTS”覆盖），并默认禁止子代理再生成子代理（可通过“CLAUDE_CODE_MAX_SUBAGENT_SPAWN_DEPTH”允许）；修复了“--max-budget-usd”未停止后台子代理的问题。

新增 `sandbox.filesystem.disabled` 设置，可在保持网络出口控制的同时跳过文件系统隔离；修复了长会话中消息规范化成本随轮次二次增长导致的卡顿和恢复缓慢问题；修复了 OAuth 令牌过期或轮换后自动模式因“HTTP 401”分类器错误拒绝命令的问题；修复了工作树隔离的子代理通过 `git -C`、`--git-dir` 或 `GIT_DIR`/`GIT_WORK_TREE` 将 git 重定向到共享检出目录的问题；修复了 `.claude` 为符号链接时工作流保存和计划任务写入可能将写入重定向到项目外部的问题；修复了 MCP 重新认证在新登录成功前撤销有效凭据，以及后台会话中重新连接需要认证的消息指向不可用命令的问题。

Claude 不再自动执行 /verify 和 /code-review 技能；现在需要通过 /verify 或 /code-review 命令手动触发。

修复了 Windows PowerShell 5.1 会话中的权限检查绕过漏洞；修复了 Bash 权限检查中长命令（超过 10000 字符）自动运行的问题，现在会提示确认；修复了 Bash 权限检查中 `[[ ]]` 内 zsh 变量下标和修饰符被误判为无害文本的问题；修复了 Docker 命令（包括 Podman shim）携带守护进程重定向标志时缺少权限提示的问题；新增 EndConversation 工具，允许 Claude 结束与高度滥用用户或越狱尝试的会话；修复了后台会话在空闲时无法通过 `claude rm` 或代理视图删除的问题。

/fork 现在将对话复制到新的后台会话（在 claude agents 中独立一行），原会话内启动的子代理改为 /subtask；新增 claude auto-mode reset 恢复默认 auto-mode 配置，支持 --yes 跳过确认；新增 WebSearch 工具调用会话级限制（默认 200，可配置 CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION）；新增子代理生成会话级上限（默认 200，可配置 CLAUDE_CODE_MAX_SUBAGENTS_PER_SESSION），/clear 重置配额；MCP 工具调用超过 2 分钟自动移至后台，可配置阈值或禁用（CLAUDE_CODE_MCP_AUTO_BACKGROUND_MS）；修复计划模式自动运行 touch、rm 等文件修改命令时未弹出权限提示或调用 SDK canUseTool 回调的问题。

新增 `--forward-subagent-text` 标志和环境变量，可在 stream-json 输出中包含子代理文本和思考过程；修复权限预览中未净化双向覆盖、零宽和形似引号字符的安全问题，防止工具输入视觉篡改批准消息；修复自动模式覆盖 PreToolUse 钩子的 `ask` 决策，现在钩子 `ask` 会将决策降级为提示；修复多个 Claude Code 会话共享凭据存储时，从睡眠唤醒后同时登出的问题；修复插件 MCP 服务器在空闲 Web 会话唤醒后无法重连，导致 MCP 调用失败的问题；修复 `/clear` 未重置会话成本计数器的问题，现在状态栏成本在 `/clear` 后从 $0 开始。

新增实时耗时计数器，长耗时工具调用不再显示为卡死；新增对 `Write(path)`、`NotebookEdit(path)`、`Glob(path)` 权限规则的启动警告，建议改用 `Edit(path)` 或 `Read(path)`；修复 `isolation: 'worktree'` 子代理可对主仓库执行 git 变更命令的安全问题；修复 `ultracode` 关键词在非人类输入（如 webhook 负载）中误触发的问题；修复粘贴标记泄漏到外部编辑器，导致出现多余字符的问题；修复 `claude attach` 在会话过渡期间因“job not found”或“agent is still starting”而失败的问题。

修复 `/model` 等对话框在 `claude agents` 后台会话中被阻止的问题。

新增屏幕阅读器模式：通过 `claude --ax-screen-reader`、环境变量 `CLAUDE_AX_SCREEN_READER=1` 或设置 `"axScreenReader": true` 启用纯文本渲染；新增 `vimInsertModeRemaps` 设置：在 Vim 模式下将双键插入模式序列（如 `jj`）映射为 Escape；新增 `CLAUDE_CODE_PROCESS_WRAPPER`：通过包装可执行文件运行所有自生成进程，支持企业启动器；修复了自动更新后上下文窗口短暂重置为 200k 导致长会话误报“100% 上下文已用”的问题；修复了多个内存泄漏：MCP stdio 服务器 stderr 累积、LSP 文档无限保留、异步钩子输出未释放、大工具结果负载无界增长；修复了 Bedrock 流式请求因网关转换响应而失败时显示误导性“截断事件消息”的问题，现在会指明内容类型并指向代理。

Auto 模式在 Bedrock、Vertex AI 和 Foundry 上无需 `CLAUDE_CODE_ENABLE_AUTO_MODE` 即可使用，可通过设置中的 `disableAutoMode` 关闭；修复了流式响应包含超长列表、表格、段落或代码块时终端冻结和按键延迟的问题；修复了非交互式运行（`claude -p`、SDK）中远程管理设置被永久记录为已同意而未显示安全确认对话框的问题；修复了自动更新器每次发布时覆盖 `~/.local/bin/claude` 的自定义启动脚本或符号链接的问题；插件钩子/监视器/MCP headersHelper 中 shell 格式命令的 `${user_config.*}` 现被拒绝（修复 shell 注入）；插件选项值不再从项目级 `.claude/settings.json` 读取，仅用户、`--settings` 和托管设置生效。

/cd 命令现在会像 /add-dir 一样提供目录路径建议；新增 /doctor 检查，可建议修剪已检入的 CLAUDE.md 文件中 Claude 能从代码库推断的内容；/commit-push-pr 现在除了 origin 外，还会自动允许 git push 到仓库配置的推送远程仓库；修复了过期登录导致所有模型失败并显示误导性错误的问题，现在会提示运行 /login；修复了通过 --mcp-config 或 .mcp.json 配置的 MCP 服务器忽略 per-server request_timeout_ms 的问题；修复了 claude --resume 和 --continue 在启动时不响应键盘输入的问题。

新增自动模式规则，阻止篡改会话记录文件；修复 --json-schema 在 schema 无效时静默输出非结构化内容的问题；修复 Windows 上 NTFS 交接点或目录符号链接导致工作树外文件被删除的问题；修复后台代理在恢复后仍显示为“失败”或“已完成”的状态同步问题；改进自动模式：对无法解析上下文的变量执行 rm -rf 前会询问确认；自动更新二进制下载改为流式写入磁盘，峰值内存减少约 400 MB。

修复了SessionStart钩子在无头会话中不流式传输事件的问题，避免远程工作者在钩子执行期间被错误回收。

登录即将过期时显示警告，避免后台会话中断；手动权限模式下在底部显示灰色⏸徽章；后台会话因令牌过期无响应时自动恢复；修复macOS上打开后台会话时因错误低内存检测而卡顿15-20秒；修复返回`claude agents`时子代理被静默停止并重新运行的问题；修复交互会话中上下文使用指示器每轮重新分析整个对话的内存和CPU回归。