Claude Code 2.1.214 修补多处审批绕过并新增终止会话工具
github-actions[bot] · ghdev · 2026-07-18
Claude Code 2.1.214 修复多项权限绕过,并加入终止会话工具
Anthropic 这版 Claude Code 重点修补了一批权限与审批漏洞:包括 dir/ 规则误放行、Windows PowerShell 5.1 绕过、Bash 文件描述符重定向与超长命令误判、help/man 的不安全自动通过,以及远程会话确认时序问题。
同时,更新还加入了 EndConversation 工具,用于在面对严重辱骂用户或 jailbreak 尝试时直接结束会话;并补上长任务 heartbeat、OpenTelemetry 更丰富的关联字段、memory 文件 modified 时间戳、subagentStatusLine 的 reasoning effort,以及 Docker 远程参数的权限提示。
「编程与Agent」频道最新
- 谷歌 15 个免费 AI 工具覆盖营销、编程和音乐 — aigclink · 2026-07-27
- 9B Ollama Agent 可本地跑电台 DJ:工具、记忆和 TTS — pinku1 · 2026-07-27
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家,另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后,风控问题反而解决了 — armanidev_ · 2026-07-27
- 论文提出图拓扑可成为 AI Agent 核心框架 — theomitsa · 2026-07-27