Anthropic 在 2026 年 7 月 18 日与 19 日密集推送了 v2.1.214 和 v2.1.215 两个极具统治力的核心版本。这两次更新在安全合规（Security Compliance）、命令解析越权防御（Permission Analysis）以及Windows 平台 PowerShell 兼容上交出了一份极其严密且震撼的重构答卷。研发团队不仅对 AI 自主行为的边界进行了更加清晰的权力让渡，还对长耗时 Bash 命令、重定向绕过，以及多平台数据流传输的硬伤进行了毁灭性的精准大修。

更新时间：2026-07-21

核心看点：克劳德取消自主运行 /verify 与 /code-review 技能改为纯手动召唤、全面斩断 Bash/PowerShell 越权逃逸漏洞、新增 EndConversation 恶劣对话风控强熔断工具、全面解决 Windows PowerShell 5.1 编码与重定向灾难。

以下是为您整理的全量硬核技术拆解：

一、权限与安全边界大调整：克劳德回归“听令行事”

在放开自主 Agent 模式时，如何防止 AI 盲目地在后台频繁触发庞大且昂贵的审计工作流，成为了本次更新的优化重点：

1. 废除 AI 自主运行 /verify 与 /code-review（v2.1.215）

• 权力交还开发者：在以前的版本中，克劳德（Claude）会在对话中途根据上下文“擅自、主动”拉起复杂的验证（/verify）或代码评审（/code-review）技能，这经常会导致不必要的 Token 额外消耗和交互打断。

• 按需显式调用：从 v2.1.215 开始，克劳德将绝对不再自行主动运行这两个技能。只有当开发者在控制台明确敲下 /verify 或 /code-review 指令时，系统才会精准触发对应的审计工作流，算力控制权完全回归人类。

2. 新增 EndConversation 恶意对话强行断流工具（v2.1.214）

• 风控防御对齐：为了应对极端场景，新版本正式为底层引入了 EndConversation 工具（该机制自 2025 年起已在 claude.ai 网页端成熟应用）。

• 触发机制：当遭遇极度恶意的越狱尝试（Jailbreak attempts）或严重违规提示词攻击时，Claude 可以主动调用该工具安全、强制地终止（End sessions）当前的对话会话，防止安全沙箱被逆向突破。

二、审计逃逸与 Bash 漏洞毁灭性封杀

针对 Bash 与 PowerShell 解析器在面对复杂格式时可能产生的“安全分析器误判”，研发团队进行了地毯式的防御加固：

• 单段 dir/** 规则精准收窄：修复了类似 Edit(src/**) 这种单段路径允许规则，会在整个目录树的任意深度（如 /nested/path/src/）无脑自动批准写入的严重 Bug。现在它只严格匹配项目根目录下的 /src；如果你需要全深度匹配，请显式使用 **/src/** 语法。

• 万字超长 Bash 命令强行弹窗：修复了 Bash 权限分析器在面对极长命令时的评估失误——现在任何超过 10,000 个字符的 Bash 命令将 100% 强制弹出人类审批弹窗（Always prompt），绝对不允许自动静默放行。

• 管道重定向与 zsh 变量修饰符强拦截：

  • 文件描述符重定向（File-descriptor redirects）现在采取 “失败即关闭（Fail closed）” 策略，只要解析器与分析器存在理解分歧，一律强行阻断并弹窗。

  • 针对在 [[ ]] 条件判断中使用的 zsh 变量下标与修饰符（之前会被误判为无害文本），现在统一要求人类手动批准。

• 高危 man / help 命令取消无脑放行：取消了对某些可能带有安全隐患选项、命令替换（Command Substitutions）或反斜杠路径的 man 和 help 指令的“只读自动放行”，防止黑客利用帮助文档的翻页器进行提权逃逸。

• Docker 远程重定向选项强行审核：针对 docker 命令（包括 Podman 的 docker 垫片），只要携带了 --url、--connection、--identity 或远程模式等守护进程重定向 Flag，现在必须强行弹出权限审批弹窗。

三、Windows 与 PowerShell 体验底层大扫除

针对 Windows 平台上使用 PowerShell 工具时高频暴露的编码与挂起死锁，v2.1.214 进行了极其震撼的底层重构：

• 彻底解决 UTF-16LE 乱码灾难：在 Windows PowerShell 5.1 环境下，以往使用 > 或 >> 进行文件重定向写入时，系统会默认写入 UTF-16LE 编码的文件，导致后续其他 AI 工具或编辑器无法将其作为标准的 UTF-8 文件读取。新版本彻底规范了编码输出，全面统一为 UTF-8。

• 终结 Python 脚本 ANSI 与 Unicode 编码崩溃：

  • 修复了通过 PowerShell 工具调用 Python 脚本时，因从标准输入（stdin）读取非 UTF-8 数据而高频抛出 UnicodeDecodeError 崩溃的死锁。

  • 彻底解决了 Python 脚本输出非 ASCII 字符时抛出 UnicodeEncodeError、以及 PowerShell 7 报错信息中夹带原始 ANSI 乱码转义序列的痛点。

• 子进程输入挂起自愈：修复了当子进程在标准输入（stdin）上傻傻等待时，PowerShell 工具命令会永久挂起直到超时的 Bug；同时修正了 where.exe、fc.exe 和 diff.exe 在返回合法的负向匹配结果时被系统错误标记为 ERR 报错的尴尬。

四、架构级容灾、OTel 遥测与细节优化

• 长耗时工具引入心跳机制（Progress Heartbeat）：对于那些需要长时间静默运行的工具调用，系统现在会定期发射进度心跳，彻底告别了以前长时间毫无音讯、让开发者怀疑程序卡死的体验。

• 修复 Linux 平台 pkill -f 自杀式崩溃：修复了在 Linux 下运行 Bash 工具时，如果执行的 pkill -f 匹配模式不幸误伤、匹配到了 Claude CLI 自身的进程，会导致整场 Claude Code 会话被瞬间强行杀死的“自杀” Bug。

• 内存文件增加 ISO 修改时间戳：本地长期记忆文件（MEMORY.md）的 Frontmatter 元数据中，现在会自动注入标准的 ISO modified 修改时间戳；且彻底修复了保存时内联 # 字符会导致内容被无故截断的缺陷。

• 巨型设置文件（>2 MiB）冷启动防御：修复了当 --settings 指向设备文件或数 GB 级别的超大文件时引发的内存无限制膨胀（Unbounded memory growth）。现在超过 2 MiB 的设置文件会在冷启动阶段直接拒绝并抛出明确错误。

• OpenTelemetry 遥测全量增强：

  • OTEL 事件中新增 message.uuid、client_request_id 以及 tool_source 三大关键属性，实现了消息级强关联与工具来源可追溯。

  • 引入环境变量 CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH，允许开发者自由调校 OTEL 内容属性的截断上限（默认 60 KB）。

五、升级命令

由于本次更新包含了对 AI 自主行为权限的回归控制、针对 Bash/PowerShell 越权逃逸漏洞的全面封杀，以及对 Windows 平台重定向编码灾难的底层大修，请立刻通过如下命令跟进全局升级：

Bash

npm install -g @anthropic-ai/claude-code@latest

欢迎在评论区留下你的看法！克劳德取消自主运行 /verify 和 /code-review 改为纯手动召唤，有没有让你感到算力控制权再次回到了自己手中？Windows 下重定向文件终于不再生成极其恶心的 UTF-16LE 乱码，有没有拯救你的跨平台开发体验？欢迎一起讨论！