AI开源软件工具

Claude Code 连发两版:Auto Mode 默认开放、终端卡顿修复、插件安全加固

2026年7月13日6 次阅读
Claude Code 连发两版:Auto Mode 默认开放、终端卡顿修复、插件安全加固

Anthropic 的终端编程工具 Claude Code 在 7 月 9 日和 11 日连续发布 2.1.206 和 2.1.207 两个版本。最大变化是 Auto Mode 不再需要手动 opt-in 即可在 Bedrock、Vertex AI 和 Foundry 上使用,同时修复了长期困扰用户的终端卡顿问题,并堵住了插件系统的 shell 注入漏洞。

Auto Mode 默认开放——全自动编程门槛降低

Auto Mode 是 Claude Code 的"全自动"工作模式,开启后 Claude 会自主规划、执行多步骤编程任务,无需逐步确认。此前,用户必须手动设置环境变量 CLAUDE_CODE_ENABLE_AUTO_MODE 才能启用,对新手和云平台用户来说是一道额外门槛。

2.1.207 版本起,Bedrock、Vertex AI 和 Foundry 三个平台默认开放 Auto Mode,开箱即用。如果出于安全考虑不想启用,可以通过 disableAutoMode 设置关闭。同时,auto mode 的配置不再从项目级 .claude/settings.local.json 读取,统一改为用户级 ~/.claude/settings.json,避免项目仓库意外覆盖个人偏好。

终端卡顿问题终于修了

这是用户反馈最集中的问题之一:当 Claude Code 流式输出很长的列表、表格、段落或代码块时,终端会冻结,按键出现明显延迟。2.1.207 修复了这个问题,日常使用体验提升明显——尤其是让 Claude 做代码审查或生成大段代码时,不再需要"等它说完才能操作"。

插件安全加固:堵住 shell 注入漏洞

2.1.207 对插件系统做了重要安全修复:

  • ${user_config.*} 在 shell-form 命令中被拒绝。此前,插件钩子(hooks)、监控器(monitors)和 MCP headersHelper 中,shell-form 命令可以直接引用用户配置变量,这存在 shell 注入风险。修复后,hooks 需要改用 exec form(args 数组)或 $CLAUDE_PLUGIN_OPTION_<KEY> 环境变量;monitors 和 headersHelper 则需要在脚本内部读取配置值。
  • 插件选项值(pluginConfigs)不再从项目级 .claude/settings.json 读取,只接受用户级、--settings 参数和托管设置,防止恶意项目仓库注入插件配置。

Agent Teams 和 Remote Control 多项修复

Agent Teams(多 Agent 协作)和 Remote Control(远程控制)是 Claude Code 的高级功能,这次两个版本集中修复了多个影响稳定性的问题:

  • 修复了 agent teams 中畸形邮箱消息导致的崩溃循环——此前一个格式错误的消息会让 Agent 每秒报错,直到手动删除邮箱文件。
  • 修复了 Remote Control 网络恢复后任务状态丢失的问题。
  • 修复了桌面端 Remote Control 不在移动端和网页端显示后台 Agent 和工作流进度的问题。
  • 修复了 Deep research 运行时 Fetch 阶段 Agent 显示为"unknown"的问题,现在会显示来源主机名。

2.1.206 的实用新功能

7 月 9 日发布的 2.1.206 也带来了不少实用改进:

  • /cd 命令支持目录路径建议,与 /add-dir 行为一致,切换目录更方便。
  • /doctor 新增 CLAUDE.md 瘦身检查,会建议删掉 Claude 能从代码库自动推导的内容,减少冗余上下文消耗。
  • /commit-push-pr 自动允许 push 到仓库配置的推送远程(remote.pushDefault 或唯一远程),不再每次手动确认。
  • Gateway /login 支持公共端点,登录更灵活。
  • 后台 Agent 自动升级,Claude Code 更新后,后台 Agent 会在后台自动升级,不再需要重新附加时等待慢速升级。

默认模型切换到 Opus 4.8

Bedrock、Vertex 和 Claude Platform on AWS 的默认模型从之前的版本切换到了 Claude Opus 4.8。使用这些平台的用户如果依赖默认模型,升级后会自动使用 Opus 4.8,代码审查质量也有相应提升。

值得升级吗?

连续两个版本聚焦"稳定性 + 安全性 + 易用性"。Auto Mode 默认开放降低了全自动编程的门槛,终端卡顿修复解决了最影响日常体验的问题,插件安全加固堵住了真实的注入漏洞。对日常使用 Claude Code 的开发者来说,这次更新值得立即升级——运行 claude --version 检查当前版本,或直接更新即可。

参考来源

评论

0 条已公开
登录注册后可以参与评论。

正在加载评论...