Claude Code 修复多项权限绕过漏洞，新增中止滥用会话功能
ashwin-ant · ghdev · 2026-07-18
Anthropic 发布 Claude Code v2.1.214，重点修复了多个可能导致未授权操作的安全隐患，并增强了可用性。
- 安全修复：修正了 dir/ 规则错误自动批准嵌套目录写入的问题；修复了 Windows PowerShell 5.1 会话中的权限检查绕过；修复了 Bash 权限检查在处理超长命令（超 1 万字符）、zsh 变量下标及特定 help/man 命令时可能发生的误判。
- 新功能：引入 EndConversation 工具，允许 Claude 主动中止高度滥用或存在越狱意图的会话（与 claude.ai 行为一致）；为长时间运行的工具调用添加周期性进度心跳；为 Docker 守护进程重定向命令添加权限提示。
- 可观测性：在 OpenTelemetry 日志事件中增加消息级 UUID 和工具来源等属性，支持配置内容截断限制。
「编程与Agent」频道最新
- AWS 详解 Agent 提示缓存：显式+隐式双模式省下重复 token 账单 — AWS ML Blog · 2026-10-27
- 博主给 AI agent 配手机号和邮箱，像同事一样派活 — heyshrutimishra · 2026-10-27
- Firecrawl 发布 Alexandria 公司数据库，同时官宣 7500 万美元 B 轮 — devdigest · 2026-10-27
- 14 万粉开发者实测:模糊目标下放养 Agent,十次有九次把代码改糟 — eptwts · 2026-10-27
- LangChain 周三直播:拆解内部每天在用的设计 Agent — LangChain · 2026-10-27
- 生物科技 Agent 系列 Day 8:用审查 Agent 自动把关实验记录本质量 — nlarusstone · 2026-10-27