依意思最接近的 30 筆
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。
Claude Code 在 VS Code 與 Cursor 的官方擴充套件 2.1.313 版本被植入後門，會建立反向 SSH 連線，讓攻擊者遠端登入開發者機器。該擴充套件裝機量約 2900 萬、Open VSX 下載超 6000 萬，且預設自動更新，使用它的組織幾乎都受影響。Anthropic 已在約 7 小時前靜默下架該版本併發布 2.1.314，但未公開承認事件，新版本也不會清除已植入的後門，每臺受影響的 VS Code 與 Cursor 機器都需手動排查清理。
Claude Code v2.1.307 新增 /claude-api api-version，可把 Claude API 程式碼遷移到 2026-10-21 版本；同時新增 claude_code.safety_event OpenTelemetry 事件，記錄每次工具呼叫被權限規則、自動模式、安全檢查、hook 或沙箱攔截、詢問與退回的情況。
Claude Code 新增 Claude Mods：用 TypeScript/JavaScript 編寫的外掛在 Claude Code 內執行，作為中介軟體介入 prompt、工具呼叫與介面渲染事件，改變 CLI 和桌面端的執行流程與外觀。Anthropic 已內建六個 mod，包括 agents-md、diff、plugin-authoring、sec-default、telemetry 和預設關閉的 you-should-know；
Claude Code 更新至 v2.1.288，修復了長對話因「Prompt is too long」而不自動壓縮、--resume 丟失檔案與上下文、恢復會話時丟失模型思考內容等問題。新增 Ctrl+C 清空提示後按上鍵恢復草稿、/code-review 的 --max-findings 引數、MCP 伺服器請求更多 OAuth 權限時重新認證提示，以及 agents 檢視的 Ctrl+F 查詢與 Alt+↑/↓ 分組跳轉。
Claude Code 發布 v2.1.300，在 AWS 上的 Claude Platform 新增 /advisor 命令，需先用 /advisor、advisorModel 或 --advisor 選定顧問模型才會執行，設 CLAUDE_CODE_DISABLE_ADVISOR_TOOL=1 可關閉。
Claude Code 發布 v2.1.312，修復了 Write 工具只看到檔案開頭就覆寫超大 CLAUDE.md、規則檔案或子目錄 @ 引用檔案的問題，現在會先要求讀完整個檔案或原地編輯。全屏模式下新增點選傳送：點選排隊訊息下方的「立即傳送」提示即可直接發出。
Claude Code 2.1.296 在 Claude 應用閘道器的 managed.policies[] 中新增 code 鍵，配置與 cli 一致，同時作用於 Claude Desktop 的 Code 標籤頁，並可在桌面端開啟閘道器模式。子代理的 frontmatter 與 --agents 定義新增 autoCompactWindow，允許子代理比主對話更早自動壓縮上下文；
安全公司 Phorion 發現，Cursor 市場中的 Claude Code for VS Code 擴充套件 2.1.313 被植入持久化 SSH 後門；Cursor 已下架該版本，並從 NPM 和 VS Code 市場撤回 2.1.313。
Claude Code 發布 v2.1.311，標準上下文會話在請求超過 200K 令牌時不再以「需要 1M 上下文的用量額度」中斷，而是壓縮對話後繼續。自託管 runner 新增 --hold-idle-file 與 --max-hold-min，可在主機報告遺留程序時保持空閒會話。
Claude Code 更新到 v2.1.292，claude plugin install 新增 --marketplace <source> 引數，可在安裝外掛時按需新增對應市場，並沿用與 marketplace add 相同的策略檢查；Agent 工具新增 effort 引數，可指定子智慧體執行的 effort 級別。
Claude Code 發布 v2.1.302，新增 CLAUDE_CODE_AUTO_MODE_MODEL 環境變數，用於指定客戶端 auto mode 分類器所用的模型，但不改變服務端 auto mode 的模型。/config 新增 Idle compaction 行，可關閉或重新開啟空閒壓縮。
Claude Code 雲端會話正式隨 Pro、Max、Team 與 Enterprise 訂閱提供，不額外收費，共用原有用量上限，每個任務在獨立虛擬機器上把倉庫克隆到新分支。Pro 與 Max 個人訂閱者可在 10 月 7 日前領取一次性獎勵額度 100 與 250 美元，額度 11 月 4 日過期，不能用於 Projects 或 Routines。會話可從 claude.ai/code、移動端、桌面端、終端和 Slack 啟動，完成後留在分支上供開 PR；
Claude Code 更新至 v2.1.289，主要修復權限規則、終端渲染與外掛系統的一系列缺陷。其中巢狀複合 shell 命令的 deny/ask 規則不再被使用者安裝的 mod 審批覆蓋，Read 拒絕規則現在也適用於通過符號連結在 IDE 中 @ 提及、修改或選中的檔案。
Claude Code 發布 v2.1.310，新增 Monitor 工具與外掛監控，已覆蓋 Bedrock、Vertex、Foundry；即使遙測或非必要流量被停用，該工具也可使用，而這類環境下長時間前臺休眠同時被禁止。新版本還修復了部分閘道器或相容伺服器拒絕 effort-2025-11-24 beta 值、或拒絕會話中途的 system 訊息時請求失敗的問題，現在 Claude Code 會自動去掉這些內容再重試。
Claude Code 發布 v2.1.301：切換到上下文視窗更小的模型時，過長的會話現在先由原模型摘要，並修復了此前未經詢問就用原模型做摘要、消耗用量額度的問題。該版本新增環境變數 CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS，讓無人值守重試模式在限額重置時間過遠時結束請求，而不是繼續等待。此外 vim 模式新增 % 跳轉配對括號，輸入框支援多行文字（Enter 提交、Shift+Enter 換行）。
Anthropic Claude Code 團隊成員 Addy Osmani 發文稱，使用者普遍在過度提示 Claude，建議只用一條提示說清目標與驗收標準後放手，推理強度從 /effort medium 起步。他提到 Claude Code 曾針對 Opus 5、Fable 5 等模型刪掉超過 80% 的系統提示詞，程式設計評測沒有出現可測量的下降，並可用 /doctor prompt-audit 找出為舊模型寫的指令。
巴克萊與 Anthropic 擴大合作，將 Claude 推廣到全行，並預計 Claude Code 在 2026 年底覆蓋 50% 的開發者，2027 年覆蓋多數軟體工程師，用於加速軟體開發與老舊系統現代化。由 Claude 驅動的 Colleague Knowledge Assistant 自 2025 年上線，已有超過 1.6 萬名員工使用，累計處理逾 100 萬次搜尋。全球市場業務每天用 Claude 處理約 12 萬封客戶郵件，對郵件進行分類、資訊補充與路由分派。
Claude Code 發布 v2.1.290：新增 claude attach <name> 與 claude logs <name>，可用會話名的一部分代替 id；閘道器登入審批頁新增 Deny 按鈕，可終止待處理的登入，等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位，claude plugin validate 會列出各 hook 是否帶 .catch。
Claude Code 每約 30 秒會把每個後臺 agent 的完整對話記錄發給它自己的模型（多為 Opus），生成 3–5 個詞的狀態列摘要；這部分消耗佔全部 token 的 15–20%，另一組獨立測量為 18–26%，且自 2.1.232（2026 年 8 月）起預設開啟，官方沒有開關。
Claude Code v2.1.299 新增空閒壓縮：超過 200K token 的會話閒置約 54 分鐘後會被自動壓縮，趕在一小時 prompt cache 過期前完成，避免下一條訊息重新處理全部上下文。壓縮閾值可用 CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS 調整，settings.json 裡的 idleCompaction: false 可關閉，兩者都需 v2.1.290 及以上。
Claude 官方帳號發布了一條簡短訊息，稱 Claude Code 與一臺攝像頭在 Old Street 被整夜執行。原文未說明具體任務、硬體配置、執行結果或任何資料，僅給出這一場景描述。
Claude Code 會在任務完成後於輸入框預填一條建議的下一條訊息，例如 run the tests 或 commit this，使用者可直接傳送或先行編輯。作者認為該功能的真正受益方是模型：原樣傳送等於正樣本，編輯後的原文與改後版本構成偏好對，diff 顯示出預測錯在哪裡，從而在使用者正常工作中低成本產出 RLHF 所需資料，且來自真實程式碼庫而非合成基準。作者同時宣告這只是猜測，Anthropic 如何使用該訊號、會話是否用於訓練取決於套餐與隱私設定。
Anthropic 宣布 Claude Startups 計劃擴充套件，面向更多創始人開放。入選成員可獲得一年 Claude Team 訂閱、API 額度、創業常用工具的專屬優惠，以及與 Anthropic 應用 AI 團隊的 office hours。官方未披露擴充套件後的名額、申請門檻與地區範圍。
一名大四學生在 Reddit 發帖，稱自己每天使用 Claude Pro 和 Claude Code，但感覺只發揮了其能力的一小部分。他列舉了當前工具棧（Claude、Claude Code、Notion、Google 日曆、Otter、Gemini、NotebookLM 等），並指出痛點：每次新對話都要重新解釋背景、未使用 Claude Projects、Cowork、定時任務和 Chrome 擴充套件，且因 ADHD 難以維持系統執行。
Claude Code 發布 v2.1.306，修復雲會話中執行 claude -p 時未載入會話環境變數、卻提示“Not logged in”的登入誤報。該版本還修復了會話掛載大量 MCP 工具時，API 錯誤被替換成“prompt is too long”並觸發不必要上下文壓縮的問題。更新說明僅列出這兩項錯誤修復，沒有提到新功能、價格或額度變化。該版本於 10 月 21 日發布，使用雲會話和 MCP 工具較多的開發者可關注。
Claude 的聊天與 Cowork 合併為統一體驗，10 月 23 日起面向 Claude Enterprise 計劃全面開放，此前 9 月已先向 Pro 和 Max 推出。同一會話裡簡單提問仍是聊天，需要跑程式碼或處理檔案時 Claude 轉到 Anthropic 託管的雲端環境執行，關掉筆記本後仍可在網頁、桌面或手機取回結果。管理員可按角色控制模型權限、設定組織與成員花費上限，新增的 Efficient 模式把統一體驗限定在 Sonnet 與 Haiku；
Claude Code 團隊在分享中表示，程式碼評審已從合併前等待同事把關的最後一道關卡，變成像寫作時拼寫檢查那樣持續進行，多數改動在被請求人工檢視前已由 Claude 至少審過一遍。他們認為「人類有沒有讀過這段程式碼」是判斷風險的粗略代理，更該問的是這次改動可能出什麼問題、應由哪種檢查（自動或人工）來捕捉。這樣能攔下大部分常規錯誤，把團隊注意力留給更高層的問題與審查。
一位使用者通過在 claude.md 中寫入基本變更管理流程，基本解決了 Claude 擅自擴大改動範圍、誤解指令的問題。流程要求 Claude 動程式碼前先提交實施計劃、回退計劃和測試計劃，經批准後才執行；提交前還需做成功驗證，報告完全成功、部分成功、失敗或需回退四種結果，只有驗證成功才允許提交。