归档 — 2026-10第 3 周

Claude Code v2.1.304 — 累积更新。一、新增：`/auto-mode-setup` 引导式设置，读取项目与近期 session 让 auto mode 了解使用环境，Bedrock、Vertex、Foundry、Claude apps gateway 与禁用遥测的 session 亦可使用；`/claude-api managed-agents-secure` 将 Managed Agents 设置与 Anthropic 公开安全指南比对（只读）；Pro 与 Max 方案在恢复闲置对话会占用可观的 5 小时用量时显示警告；mod 的 `tool.check` 新增 `decider: "person"` 与 `e.isReadOnly`；transcript 视图（Ctrl+O）的压缩摘要列出先前调用的工具名称。二、修复：`claude --worktree` 在 HEAD 分离或位于其他分支时，退出会未询问就移除 worktree 与分支而可能丢失 commit；`rm -r` 挂载磁盘或 `/Volumes`、`/media`、`/mnt/c` 顶层文件夹未弹出安全提示；`CLAUDE_CODE_TRANSCRIPT_LOCAL_GC` 在磁盘写满时丢消息；`CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k` 被误设为 100K 窗口（现支持 `k`、`M` 后缀）；LLM gateway 之后的 `context_management: Extra inputs are not permitted` 错误；plugin 通过 subagent 让 headless 运行超过 `--max-turns`；Remote Control 在 Claude Desktop 设置 DISABLE_TELEMETRY 或 DO_NOT_TRACK 时无法启动；并含多项 VSCode、Cowork 云端 session 修复。三、变更：自定义 `ANTHROPIC_BASE_URL` 后默认启用 tool search（gateway 返回 400 或 422 时不带该功能重试）；压缩后重新发送 skill 列表；单一来源 skill 最多注册 1,024 个 hooks。四、Code Review：新增 Quick、Standard（默认）、Deep 三种审查级别，可按组织或单个 repository 设置，并可一次覆盖 GitHub 组织内所有 repository（含日后新增）。

Claude Code v2.1.303 — 官方 release note 仅列“错误修复与稳定性改进”，未列出具体项目。

Anthropic 发布〈Investing in the public benefit〉— 2026-10-18 刊于官方 Newsroom。公告以股东批准为前提，承诺将公司 5% 股权（shares）投入新设立的公益基金；若公司估值每较基准上涨 50%，董事会可再拨入 2%，基准线与估值里程碑的具体金额未披露，Anthropic 称将在未来几个月说明基金的治理与结构。基金采用全资 LLC 架构（非 501(c)(3)），以保留在不同捐款形式之间切换的灵活性；该部分股权不得用于美国或其他国家的游说或政治捐款。用途涵盖对传统非营利机构的大额捐助与对特定人群的直接分配，首个引用范例为劳动市场冲击 — Anthropic 称可能需要比既有 2 亿美元经济未来研究承诺更大胆的做法。保留在公司内的工作：AI 安全与可解释性研究、应用生物医学研究，以及对非营利和科学机构的 Claude 折扣，理由是这些工作同时具有公益与营利价值。配套背景：联合创始人在公司成立时已承诺捐出 80% 个人股权，员工股权配对捐赠方案约半数员工参与；加计本次 5% 承诺后，Anthropic 称约有 20% 股权将投入公益用途，估值里程碑的部分另计；该笔股权改以原本可能作为高管升级薪酬的额度拨入。文章未提及 IPO，Anthropic 另计划发布公益进度年度报告。

Claude Code v2.1.302 — 累积更新。一、新增：`CLAUDE_CODE_AUTO_MODE_MODEL` 可指定客户端 auto mode 分类器所用模型（不影响服务器端 auto mode）；`/config` 新增 Idle compaction 开关，闲置压缩后的提示会说明如何关闭；`/design-sync` 与 `/design-login` 提示独立版 Claude Design（claude.ai/design）将于 2026-12-14 关闭。二、改进：启用大量 plugin 时启动更快；auto mode 服务器端分类器遇到过长对话时改为先 compact，不再拒绝每个受检工具调用。三、变更：`claude -p` 与 Agent SDK 在第三方供应商、关闭遥测或全新安装且未指定权限模式时改以 default mode 启动（`--permission-mode auto` 仍保持 auto）；fork subagent（`subagent_type: "fork"`）在 `claude -p`、Agent SDK、桌面版与 VS Code 默认开启（`CLAUDE_CODE_FORK_SUBAGENT=0` 可关闭）；桌面版与 VS Code 的主对话 subagent 一律在后台运行；prompt 与 agent hook 同一事件最多同时运行 12 个。四、修复：压缩对话期间中止回合出现“Prompt is too long”；中途切换至 Vertex 或 Bedrock 后请求失败；Read 工具将任意大小图片整个加载到内存（现拒绝超过 128 MB 的图片来源）；工具于对话中途新增后 prompt cache 失效；plugin 子命令在设置写入完成前退出而丢失更改；git 使用 reftable 格式时 plugin marketplace 每次重新 clone；git 2.56 以上 worktree isolation 拒绝创建或恢复 worktree；MCP 服务器协商 2026-07-28 协议版本但省略 `resultType`、`ttlMs` 或 `cacheScope` 时无工具可用；云端 session 续跑后费用与用量归零；Windows 在 exFAT／FAT32 磁盘上所有文件写入被拒；另含 OpenTelemetry、PowerShell 工具、VS Code、Remote Control、Claude Tag（Slack 集成）、Code Review 设置与云端 routine 状态显示等多项修复。

Anthropic Frontier Red Team 发布〈Claude reveals ECDSA curve origins〉— 副标题「It's just timestamps」，2026-10-16 刊于 Anthropic Research。作者 John Wood、Henry de Valence、Ava Howell、Zack Voase、Lucy Sweet、Amir Omidi、Paul Crowley、Iain McGinniss、Nicholas Carlini、Steve Weis。问题背景：NIST P-192、P-224、P-256、P-384、P-521 等椭圆曲线的种子值于 2000 年在 FIPS 186-2 公布时未附来源说明，长期被推定来自 NSA。发现：种子并非哈希输出，而是 C 标准库 `lrand48` 生成器以 Unix timestamp 为种子的输出。Claude 通过统计特征（最高位恒为 0）识别出该生成器，再用 LLL 格基约化算法还原内部状态。素数曲线种子的时间戳对应 1997 年 5 月至 1998 年 4 月之间；二进制曲线种子使用时间戳的一半，映射到 1998-04-17。P-256 使用该轮生成器输出的第 1,842 个候选；同一轮的第 876 个候选同样可产生有效曲线，但官方公布的种子跳过了它。Claude 还还原了 P-192 与五条 ANSI X9.62 示例曲线的基点 G——来自 Arjen Lenstra 的 FreeLIP 包中随机数生成器、以 20000 等小整数为种子的输出。耗时：Claude 在 30 分钟内找出 P-192 至 P-521 的种子来源；多位 Anthropic 员工此前曾追查传言中的「幽默口令短语」线索而未果，文章指该线索有误。未解部分：二进制曲线 B-163 种子仍未解；P-224、P-256、P-384、P-521 与 NIST 二进制曲线的基点 G 仍未知；为何跳过部分有效候选亦不明。悬赏：3 万 6,864 美元（由密码学家 Filippo Valsorda 设立），将捐予 Internet Security Research Group；复现代码以 CC0 发布。安全含义：作者强调「不是密码破解、不是新攻击，也不是 ECDSA 曲线的弱点」，使用 P-256 等 NIST 曲线的系统无需变更，并认为该结果降低了后门说法的可信度——因为种子来自简单且可公开复现的生成器。

claude.com 发布案例《How an Anthropic Japan BDR runs his day with a fleet of Claude agents》— 作者为 Anthropic 日本团队业务拓展代表（BDR）Shahboz Ibragimov，2026-10-16 刊于 Resources（阅读时间约 14 分钟）。开头指出以往每天花数小时手动分派潜在客户（lead routing）、撰写电子邮件并更新 CRM，现改由 Claude agent 舰队于工作日前完成大部分工作。prototype 先在 Claude 内制作，后移至 Claude Managed Agents（beta）以便定时执行、共用记忆库与使用 managed vault 的凭证。舰队由五个各司其职并具日文名称的工作 agent 外加一个协调 agent（在他于 Slack 要求调整时更新其他 agent 的指令）组成：Furiwake 分派当日涌入的 lead 给 rep；Sabaki 评估分派给他的 lead、更新 Salesforce 并起草首次接触信；Henji 每小时以日文或英文起草客户来信回复；Shoudan 让 Salesforce 商机记录保持最新；Nokori 于下班前汇总会议并起草跟进事项。遇到需进一步处理的任务（如升级处理或采购询问）时，agent 将工作交棒至 Slack 的 Claude Tag，并可设定追踪提醒。模型按任务复杂度搭配：Furiwake 与 Shoudan 跑 Sonnet 模型，Sabaki、Nokori 与协调 agent 跑 Opus 模型，Henji 跑 Sonnet 模型并由 Opus 担任疑难决策顾问。他估计整个舰队每周约可节省 60 小时人力。经验谈：每项工作描述一次就好；投资于可共享的更正知识库；比直觉上更早一点把更多职责交给 agent。

Claude Code v2.1.301 — 累积更新。新增：`CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS`，无人值守重试模式（`CLAUDE_CODE_RETRY_WATCHDOG`）遇到重置时间过远的用量上限时直接结束请求而不再等待；`claude-api` skill 新增 OpenTelemetry tracing 指引（含用 `ant` CLI 设置 trace 目的地）；vim 模式新增 `%` 动作（跳至配对括号，可配合 d/c/y）；mod 的 `Input` 新增 `rows`（多行文本字段，Enter 提交，Shift+Enter 或反斜杠加 Enter 换行）；OpenTelemetry `tool_decision` 事件新增 `classifier_verdict`、`permission_mode` 及 `classifier_category`（`OTEL_LOG_TOOL_DETAILS=1` 时）；VS Code 新增 LaTeX 数学公式渲染与 Pro／Max 用量上限横幅的“Get more usage”链接。变更：切换到上下文窗口更小的模型时，过长对话先由前一个模型摘要；mod hook 的 `.catch` 仅在 hook 抛出异常或超时时运行；mod 的 `$.env.set` 成功时返回 `{}`，未写入时返回带原因的 `{ deny }`；长时间运行的 subagent 进度改为增量更新以提升渲染性能。修复：组织尚未开通最新 Fable 模型时 `fable`（及 `best`）别名报错（现重试前一版 Fable 模型）；退出时未询问就移除可能含未推送 commit 的 `WorktreeCreate` hook 工作树；磁盘已满时误导性的“Please run /login”错误；搜索程序意外失败时 Grep／Glob 误报无匹配；短命令（如 `claude auth status`）在 token 刷新中途退出导致超时与被登出；LLM gateway 响应模型名称不同时对话被反复 compaction；Read 工具将 .xlsm、.parquet、.epub、.heic 等二进制文件当文本读取；`/rewind` 后 skill 不再列给模型；vim 模式 Escape 后仍停留在 INSERT；另含多项终端显示、self-hosted runner、Windows 与 VS Code 扩展问题。

Anthropic 发布〈An update on independent evaluators〉— 2026-10-15 刊于官方 Newsroom。METR（Model Evaluation and Threat Research）六人团队已获 Anthropic 员工级（employee-like）访问权：使用公司硬件、办公空间与内部工具及系统，程度与 Anthropic 内部风险评估团队相当；员工被鼓励分享信息，仅客户数据、律师与当事人特权内容、模型架构细节三类例外，Anthropic 无权封锁 METR 发表，但可要求上述类别的涂黑（redaction），METR 可公开评论涂黑是否正当；METR 其他员工与该团队之间设有信息隔离。METR 将发表对 Anthropic 风险等级、事件与做法的分析，双方过去一年已多次合作审查 Anthropic 的 Risk Reports。SecureBio 正在审查 2026 年 8 月 Risk Report 的化学与生物武器章节，过往曾公开一份此前报告的试点评估。Accenture 与 Faculty 将推进涵盖模型评估、红队、对齐评估、保护措施测试与能力建设的更广合作关系。Hugging Face 处于早期讨论阶段。Anthropic 规划三层评估者访问：一、范围受限的调查，发表前需 Anthropic 批准；二、更广的信息访问且可不经 Anthropic 批准发表、但受上述涂黑限制；三、员工级访问（即 METR 当前模式）。背景：Anthropic 上月承诺强化对模型与安全实践的独立第三方评估，并签署 White House Accord on Super Intelligence，承诺与独立外部审计或评估者合作；文章以银行监管类比——监管机构会将检查员派驻大银行内部。引述 Anthropic：「我们希望缩小评估者所理解内容的差距」、「我们是自愿嵌入评估者，并相信每家前沿 AI 公司都应该这么做」。未披露合约金额与期限。

claude.com 发布《Code Review is now generally available》— 2026-10-15 刊于 Resources。Claude Code 的 Code Review 功能脱离 research preview，面向 Claude Team 与 Enterprise 组织开放。审查速度较先前快约三倍，由原本约 20 分钟降至 6–10 分钟；发现项目更精准、更精简，每则包含问题、触发条件与修复方式。管理员可按仓库设定审查深度：Quick、Standard（默认）或 Deep。启用步骤：在 Claude Code 设置中打开 Code Review、安装 GitHub App、选择仓库；启用后所有新 pull request 将自动审查。符合资格的 Claude Enterprise 组织可在 2027-01-15 前申领至少 10,000 美元的 Code Review 额度，额度自领取日起 30 天到期。

Claude Code v2.1.300 — 累积更新。一、新增：mod 的 prompt decoration 新增 `virtualText`（绘制在输入框内、不进入草稿也不进入提交内容的文字）；OpenTelemetry `api_request` 事件新增 `cache_creation_5m_tokens` 与 `cache_creation_1h_tokens`，按存活时间拆分 cache 写入；trace span 新增 OpenTelemetry GenAI 语义约定属性（`gen_ai.provider.name`、`gen_ai.conversation.id`、`gen_ai.tool.name`、`error.type` 等）；mod 新增 `$.ui.view({ agentId })`（在主视图显示指定 agent 的 transcript）、Text 的 `dir` prop（从右到左文本）、`prompt.change` hook（输入框文本发生非键入变化时触发），`agent.spawn` hook 现可改写 workflow agent 的 `prompt` 与 `model`（此前只能拒绝）；Claude Platform on AWS 新增 `/advisor`（需通过 `/advisor`、`advisorModel` 或 `--advisor` 指定，`CLAUDE_CODE_DISABLE_ADVISOR_TOOL=1` 可关闭）；Claude Tag 支持 Slack Connect 频道（默认关闭，由 Owner 或管理员开启）、Slack 线程内私密的 Allow once／Deny 审批卡、Slack 语音消息转写；VS Code 新增 `claudeCode.attachSelection` 设置。二、变更：对 api.anthropic.com 的大型请求一律 gzip 压缩（`CLAUDE_CODE_GZIP_REQUEST_BODIES=0` 可关闭）；退出时对 1.5 秒后仍在运行的后台命令强制终止；本地 session transcript 另记录每次 API 请求的 system prompt、工具与参数；PreToolUse 与 PermissionRequest hook 的 `updatedInput` 改为按工具输入规则验证（未知字段剔除、被拒绝的输入会使调用被拒）；`claude remote-control` 移除无效的 `--sandbox`／`--no-sandbox`（传入会报错，改设 `sandbox.enabled`）。三、修复：多项 `--worktree`、reftable 仓库、compaction 后 headless／Agent SDK session 恢复、`claude daemon stop`、cloud session 与 Cowork、VS Code 扩展及 Code Review（GitHub）问题。