Claude Code 2.1.289 修复权限绕过：@提及文件也受 deny 规则约束
ClaudeCodeLog · x · 2026-10-04
Claude Code CLI 2.1.289 版本 changelog 详情，共 27 项改动。
- 新功能：新增 agent.spawn 供 teammates 生成共享 agent，插件 hook 事件中统一 agent id，$.agent.list() 增加 idle/waiting 状态。
- 安全修复：Read deny 规则现在覆盖 @-mentioned、被修改或 IDE 中选中的文件（即使经由 symlink），堵住通过 @ 引用绕过文件读取限制的漏洞；复合 shell 命令嵌套部分的 deny/ask 规则在托管机器上不再被用户安装的 mod 批准覆盖。
- 其他修复：用户插件不再能改写组织托管的 MCP 服务器登录描述；修复终端因大量未闭合 <script> 标签或深层嵌套 ${} 冻结的问题；修复本地 marketplace 插件显示陈旧副本、symlink 插件热重载、升级后首个会话 mod 不加载等多处问题。
所属事件:Claude Code 2.1.289 发布：新增 agent.spawn 并修复权限绕过(3 条相关)→
「编程与Agent」频道最新
- Vercel 年化营收达 6 亿美元,一半新业务来自编程 Agent — evilrabbit_ · 2026-10-04
- Hallmark:让 Claude Code 生成界面告别 AI 味的 29.5k 星技能 — tom_doerr · 2026-10-04
- 别再靠微调修检索问题：Oracle 工程师讲知识该放哪 — AI Engineer · 2026-10-04
- 用 MCP 存决策图谱：隔周回到 Agent 项目也能追溯每条结论 — Mountain-Raise-4556 · 2026-10-04
- 极客用 Lean 语言完整重写《毁灭战士》,还顺手加了形式化证明 — akbirthko · 2026-10-04
- 自研极简编码 agent Jin：只用 3 种 API 标准，用 prompt 替代 MCP — aldapsiger · 2026-10-04