Claude Code 新增可阻止向工作目錄外寫入的權限設定
Claude Code v2.1.314 新增 permissions.blockWritesOutsideWorkingDirectories 設定，在所有權限模式下讓 Write、Edit、NotebookEdit 三個工具拒絕工作目錄之外的路徑。同一版本還為 VS Code 和 Claude Desktop 的 Code 標籤頁加入空閒壓縮：超過 20 萬 token 的會話閒置後會被摘要，如果 prompt cache 已過期，下一條訊息就會使用這份摘要。
目錄寫入限制在任意權限模式下都生效，為 coding agent 劃出明確的檔案邊界；對使用受管設定、多倉庫或 CI 環境執行 Claude Code 的團隊最直接。
原標題：v2.1.314
閱讀原文
| 評分 | 55 / 58（平均 56，門檻 60） |
|---|---|
| 狀態 | 未入選 |
相關報導
Claude Code 修復覆寫超大 CLAUDE.md 的問題
Claude Code 發布 v2.1.312，修復了 Write 工具只看到檔案開頭就覆寫超大 CLAUDE.md、規則檔案或子目錄 @ 引用檔案的問題，現在會先要求讀完整個檔案或原地編輯。全屏模式下新增點選傳送：點選排隊訊息下方的「立即傳送」提示即可直接發出。
v2.1.296
Claude Code 2.1.296 在 Claude 應用閘道器的 managed.policies[] 中新增 code 鍵，配置與 cli 一致，同時作用於 Claude Desktop 的 Code 標籤頁，並可在桌面端開啟閘道器模式。子代理的 frontmatter 與 --agents 定義新增 autoCompactWindow，允許子代理比主對話更早自動壓縮上下文；
Claude Code 2.1.309 修復多項沙箱與權限繞過問題
Claude Code 發布 2.1.309，重點修復一批沙箱與權限繞過問題：macOS 與 Linux 上沙箱化的 Bash 命令會在每條命令執行前、於沙箱外執行 shell 啟動檔案；用 --mcp-config 傳入的 MCP 配置檔案也可能被沙箱命令和自動接受的編輯改寫。
Claude Code 官方擴充套件 2.1.313 被植入 SSH 後門，Anthropic 未披露
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
Claude Code 修復切換小上下文模型擅自消耗額度
Claude Code 發布 v2.1.301：切換到上下文視窗更小的模型時，過長的會話現在先由原模型摘要，並修復了此前未經詢問就用原模型做摘要、消耗用量額度的問題。該版本新增環境變數 CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS，讓無人值守重試模式在限額重置時間過遠時結束請求，而不是繼續等待。此外 vim 模式新增 % 跳轉配對括號，輸入框支援多行文字（Enter 提交、Shift+Enter 換行）。