彙整 — 2026-10第 3 週

Claude Code v2.1.304 — 累積更新。一、新增：`/auto-mode-setup` 引導式設定，讀取專案與近期 session 讓 auto mode 了解使用環境，Bedrock、Vertex、Foundry、Claude apps gateway 與停用遙測的 session 亦可使用；`/claude-api managed-agents-secure` 將 Managed Agents 設定與 Anthropic 公開安全指南比對（唯讀）；Pro 與 Max 方案在恢復閒置對話會耗用可觀的 5 小時用量時顯示警告；mod 的 `tool.check` 新增 `decider: "person"` 與 `e.isReadOnly`；transcript 檢視（Ctrl+O）的壓縮摘要列出先前呼叫的工具名稱。二、修復：`claude --worktree` 在 HEAD 分離或位於其他分支時，結束會未詢問就移除 worktree 與分支而可能遺失 commit；`rm -r` 掛載磁碟或 `/Volumes`、`/media`、`/mnt/c` 頂層資料夾未跳安全提示；`CLAUDE_CODE_TRANSCRIPT_LOCAL_GC` 在磁碟寫滿時掉訊息；`CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k` 被誤設為 100K 視窗（現支援 `k`、`M` 後綴）；LLM gateway 後的 `context_management: Extra inputs are not permitted` 錯誤；plugin 以 subagent 讓 headless 執行超過 `--max-turns`；Remote Control 在 Claude Desktop 設定 DISABLE_TELEMETRY 或 DO_NOT_TRACK 時無法啟動；並含多項 VSCode、Cowork 雲端 session 修正。三、變更：自訂 `ANTHROPIC_BASE_URL` 後預設啟用 tool search（gateway 回 400 或 422 時不帶重試）；壓縮後重新傳送 skill 清單；單一來源 skill 最多註冊 1,024 個 hooks。四、Code Review：新增 Quick、Standard（預設）、Deep 三種審查等級，可依組織或個別 repository 設定，並可一次涵蓋 GitHub 組織內所有 repository（含日後新增）。

Claude Code v2.1.303 — 官方 release note 僅列「錯誤修復與穩定性改善」，未列出具體項目。

Anthropic 發布〈Investing in the public benefit〉— 2026-10-18 刊於官方 Newsroom。公告以股東核准為前提，承諾將公司 5% 股權（shares）投入新設立的公益基金；若公司估值每較基準上漲 50%，董事會可再撥入 2%，基準線與估值里程碑的具體金額未揭露，Anthropic 稱將於未來數月說明基金的治理與結構。基金採全資 LLC 架構（非 501(c)(3)），以保留在不同捐款形式之間切換的彈性；該部分股權不得用於美國或他國的遊說或政治捐獻。用途涵蓋對傳統非營利機構的大額捐助與對特定人群的直接分配，首個引用範例為勞動市場衝擊 — Anthropic 稱可能需要比既有 2 億美元經濟未來研究承諾更大膽的做法。保留於公司內的工作：AI 安全與可解釋性研究、應用生物醫學研究，以及對非營利與科學機構的 Claude 折扣，理由是這些工作同時具公益與營利價值。配套背景：共同創辦人於公司成立時已承諾捐出 80% 個人股權，員工股權配對捐贈方案約半數員工參與；加計本次 5% 承諾後，Anthropic 稱約有 20% 股權將投入公益用途，估值里程碑的部分另計；該筆股權改以原本可能作為經理人升級報酬的額度撥入。文章未提及 IPO，Anthropic 另計畫發布公益進度年度報告。

Claude Code v2.1.302 — 累積更新。一、新增：`CLAUDE_CODE_AUTO_MODE_MODEL` 可指定用戶端 auto mode 分類器所用模型（不影響伺服器端 auto mode）；`/config` 新增 Idle compaction 開關，閒置壓縮後的提示會說明如何關閉；`/design-sync` 與 `/design-login` 提示獨立版 Claude Design（claude.ai/design）將於 2026-12-14 關閉。二、改進：啟用大量 plugin 時啟動更快；auto mode 伺服器端分類器遇到過長對話時改為先 compact，不再拒絕每個受檢工具呼叫。三、變更：`claude -p` 與 Agent SDK 在第三方供應商、關閉遙測或全新安裝且未指定權限模式時改以 default mode 啟動（`--permission-mode auto` 仍維持 auto）；fork subagent（`subagent_type: "fork"`）在 `claude -p`、Agent SDK、桌面版與 VS Code 預設開啟（`CLAUDE_CODE_FORK_SUBAGENT=0` 可關閉）；桌面版與 VS Code 的主對話 subagent 一律在背景執行；prompt 與 agent hook 同一事件最多同時執行 12 個。四、修復：壓縮對話期間中止回合出現「Prompt is too long」；中途切換至 Vertex 或 Bedrock 後請求失敗；Read 工具將任意大小圖片整個載入記憶體（現拒絕超過 128 MB 的圖片來源）；工具於對話中途新增後 prompt cache 失效；plugin 子指令在設定寫入完成前結束而遺失變更；git 使用 reftable 格式時 plugin marketplace 每次重新 clone；git 2.56 以上 worktree isolation 拒絕建立或還原 worktree；MCP 伺服器協商 2026-07-28 協定版本但省略 `resultType`、`ttlMs` 或 `cacheScope` 時無工具可用；雲端 session 續跑後費用與用量歸零；Windows 在 exFAT／FAT32 磁碟上所有檔案寫入被拒；另含 OpenTelemetry、PowerShell 工具、VS Code、Remote Control、Claude Tag（Slack 整合）、Code Review 設定與雲端 routine 狀態顯示等多項修復。

Anthropic Frontier Red Team 發布〈Claude reveals ECDSA curve origins〉— 副標「It's just timestamps」，2026-10-16 刊於 Anthropic Research。作者 John Wood、Henry de Valence、Ava Howell、Zack Voase、Lucy Sweet、Amir Omidi、Paul Crowley、Iain McGinniss、Nicholas Carlini、Steve Weis。問題背景：NIST P-192、P-224、P-256、P-384、P-521 等橢圓曲線的種子值在 2000 年 FIPS 186-2 公布時未附來源說明，長期推定來自 NSA。發現內容：種子並非雜湊輸出，而是 C 標準函式庫 `lrand48` 生成器以 Unix timestamp 為種子的輸出。Claude 以統計特徵（最高位元恆為 0）辨識出該生成器，再以 LLL 格基約化演算法還原內部狀態。質數曲線種子的時間戳對應 1997 年 5 月至 1998 年 4 月間；二進位曲線種子使用時間戳的一半，映射至 1998-04-17。P-256 使用該輪生成器輸出的第 1,842 個候選；同輪的第 876 個候選亦可產生有效曲線，但官方公布的種子跳過了它。Claude 另還原了 P-192 與五條 ANSI X9.62 範例曲線的基點 G——來自 Arjen Lenstra 的 FreeLIP 套件中隨機數生成器、以 20000 等小整數為種子的輸出。耗時：Claude 於 30 分鐘內找出 P-192 至 P-521 的種子來源；多位 Anthropic 員工先前曾追查傳言中的「幽默密碼短語」線索而未果，文章指該線索有誤。未解部分：binary 曲線 B-163 種子仍未解；P-224、P-256、P-384、P-521 與 NIST 二進位曲線的基點 G 仍未知；為何跳過部分有效候選亦未明。賞金：3 萬 6,864 美元（由密碼學家 Filippo Valsorda 設立）將捐予 Internet Security Research Group；重現程式碼以 CC0 釋出。安全意涵：作者強調「不是密碼破解、不是新攻擊，也不是 ECDSA 曲線的弱點」，使用 P-256 等 NIST 曲線的系統無需變更，並認為此結果使後門說法可信度降低——因為種子源自簡單且可公開重現的生成器。

claude.com 發布案例〈How an Anthropic Japan BDR runs his day with a fleet of Claude agents〉— 作者為 Anthropic 日本團隊業務拓展代表（BDR）Shahboz Ibragimov，2026-10-16 刊於 Resources（閱讀時間約 14 分鐘）。開場指出以往每天花數小時手動分派潛在客戶（lead routing）、撰寫電子郵件並更新 CRM，現改由 Claude agent 艦隊於工作日前完成大部分工作。prototype 先在 Claude 內製作，後移至 Claude Managed Agents（beta）以利排程執行、共用記憶庫與使用 managed vault 的憑證。艦隊由五個各司其職並具日文名稱的工作 agent 外加一個協調 agent（當他在 Slack 要求調整時更新其他 agent 的指令）組成：Furiwake 分派當日湧入的 lead 給 rep；Sabaki 評估分派給他的 lead、更新 Salesforce 並草擬首次接觸信；Henji 每小時以日文或英文草擬客戶來信回覆；Shoudan 讓 Salesforce 商機記錄維持現勢；Nokori 於下班前摘要會議並草擬跟進事項。遇到需進一步處理的任務（如升級處理或採購詢問）時，agent 將工作交棒至 Slack 的 Claude Tag，並可設定追蹤提醒。模型依任務複雜度搭配：Furiwake 與 Shoudan 跑 Sonnet 模型，Sabaki、Nokori 與協調 agent 跑 Opus 模型，Henji 跑 Sonnet 模型並由 Opus 擔任疑難決策顧問。他估計整個艦隊每週約可省下 60 小時人力。經驗談：每項工作描述一次就好；投資於可共享的更正知識庫；比直覺上還早一點把更多職責交給 agent。

Claude Code v2.1.301 — 累積更新。一、新增：`CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS`，無人值守重試模式（`CLAUDE_CODE_RETRY_WATCHDOG`）遇到重置時間過遠的用量上限時直接結束請求而不再等待；`claude-api` skill 新增 OpenTelemetry tracing 指引（含以 `ant` CLI 設定 trace 目的地）；vim 模式新增 `%` 動作（跳至配對括號，可搭配 d/c/y）；mod 的 `Input` 新增 `rows`（多行文字欄位，Enter 送出、Shift+Enter 或反斜線加 Enter 換行）；OpenTelemetry `tool_decision` 事件新增 `classifier_verdict`、`permission_mode`（可區分 auto mode 分類器決策與權限規則）及 `classifier_category`（`OTEL_LOG_TOOL_DETAILS=1` 時標示命中的內建規則）；VS Code 新增 LaTeX 數學式渲染（`$$`、`\[ … \]`、行內 `$…$`、`\(…\)`）與 Pro／Max 用量上限橫幅的「Get more usage」連結。二、變更：切換至 context window 較小的模型時，過長對話改由前一個模型先行摘要；mod hook 的 `.catch` 僅在 hook 擲出例外或逾時時執行；mod 的 `$.env.set` 成功時回傳 `{}`、未寫入時回傳 `{ deny }` 並說明原因；長時間執行的 subagent 進度改為增量更新以提升渲染效能。三、修復：`fable`（及 `best`）別名在組織尚未開通最新 Fable 模型時報錯，現改為重試前一版 Fable 模型；結束時未詢問就移除可能含未推送 commit 的 `WorktreeCreate` hook 工作樹；磁碟已滿導致登入無法更新時的誤導性「Please run /login」錯誤；Grep／Glob 搜尋程式意外失敗時誤報無符合結果；短命令（如 `claude auth status`）在 token 更新中途結束導致逾時與被登出；LLM gateway 回應模型名稱不同時對話被反覆 compaction；Read 工具將 .xlsm、.parquet、.epub、.heic 等二進位檔當文字讀取；`/rewind` 後 skill 不再列給模型；vim 模式 Escape 後仍停在 INSERT；另含多項終端機顯示、self-hosted runner、Windows 與 VS Code 擴充功能問題。

Anthropic 發布〈An update on independent evaluators〉— 2026-10-15 刊於官方 Newsroom。METR（Model Evaluation and Threat Research）六人團隊已獲 Anthropic 員工等級（employee-like）存取：使用公司硬體、辦公空間與內部工具與系統，程度與 Anthropic 內部風險評估團隊相當；員工受鼓勵分享資訊，僅客戶資料、律師與當事人特權內容、模型架構細節三類例外，Anthropic 無權封鎖 METR 發表，但可要求前述類別的塗黑（redaction），METR 可公開評論塗黑是否正當；METR 其他員工與該團隊之間設有資訊隔離。METR 將發表對 Anthropic 風險等級、事件與做法的分析，雙方過去一年已多次合作審查 Anthropic 的 Risk Reports。SecureBio 正在審查 2026 年 8 月 Risk Report 的化學與生物武器章節，過往曾公開一份先前報告的試驗性評估。Accenture 與 Faculty 將推進涵蓋模型評估、紅隊、對齊評估、保護措施測試與能力建構的更廣夥伴關係。Hugging Face 處於初期討論。Anthropic 規劃三層評估者存取：一、範圍受限的調查，發表前需 Anthropic 核准；二、更廣的資訊存取且可不經 Anthropic 核准發表、但受前述塗黑限制；三、員工等級存取（即 METR 目前模式）。背景：Anthropic 上月承諾強化對模型與安全做法的獨立第三方評估，並簽署 White House Accord on Super Intelligence，承諾與獨立外部稽核或評估者合作；文章並以銀行監理類比——監管機關會將檢查員派駐大銀行內部。引述 Anthropic：「我們希望縮小評估者所理解內容的落差」、「我們是自願嵌入評估者，並相信每家前沿 AI 公司都應該這麼做」。未揭露合約金額與期限。

claude.com 發布〈Code Review is now generally available〉— 2026-10-15 刊於 Resources。Claude Code 的 Code Review 功能離開 research preview，開放 Claude Team 與 Enterprise 組織使用。審查速度較先前快約三倍，由原本約 20 分鐘降至 6–10 分鐘；發現項目聲稱更準確、更精簡，每則包含問題、觸發條件與修復方式。管理員可對每個儲存庫設定審查深度：Quick、Standard（預設）或 Deep。啟用步驟：於 Claude Code 設定開啟 Code Review、安裝 GitHub App、選擇儲存庫；啟用後所有新 pull request 將自動審查。符合資格的 Claude Enterprise 組織可於 2027-01-15 前申領至少 10,000 美元的 Code Review 額度，額度自領取日起 30 天到期。

Claude Code v2.1.300 — 累積更新。一、新增：mod 的 prompt decoration 新增 `virtualText`（畫在輸入框內、不進草稿也不進送出內容的文字）；OpenTelemetry `api_request` 事件新增 `cache_creation_5m_tokens` 與 `cache_creation_1h_tokens`，依存活時間拆分 cache 寫入；trace span 新增 OpenTelemetry GenAI 語意慣例屬性（`gen_ai.provider.name`、`gen_ai.conversation.id`、`gen_ai.tool.name`、`error.type` 等）；mod 新增 `$.ui.view({ agentId })`（在主畫面顯示指定 agent 的 transcript）、Text 的 `dir` prop（右至左文字）、`prompt.change` hook（輸入框文字非鍵入變動時觸發），`agent.spawn` hook 現可改寫 workflow agent 的 `prompt` 與 `model`（先前只能拒絕）；Claude Platform on AWS 新增 `/advisor`（需以 `/advisor`、`advisorModel` 或 `--advisor` 指定，`CLAUDE_CODE_DISABLE_ADVISOR_TOOL=1` 可關閉）；Claude Tag 支援 Slack Connect 頻道（預設關閉，由 Owner 或管理員開啟）、Slack 討論串內私人的 Allow once／Deny 核准卡、Slack 語音訊息轉錄；VS Code 新增 `claudeCode.attachSelection` 設定。二、變更：對 api.anthropic.com 的大型請求一律 gzip 壓縮（`CLAUDE_CODE_GZIP_REQUEST_BODIES=0` 可關閉）；退出時對 1.5 秒後仍在執行的背景指令強制終止；本機 session transcript 另記錄每次 API 請求的 system prompt、工具與參數；PreToolUse 與 PermissionRequest hook 的 `updatedInput` 改為依工具輸入規則驗證（未知欄位剔除、被拒絕的輸入會使呼叫被拒）；`claude remote-control` 移除無作用的 `--sandbox`／`--no-sandbox`（傳入會報錯，改設 `sandbox.enabled`）。三、修復：多項 `--worktree`、reftable 儲存庫、compaction 後 headless／Agent SDK session 恢復、`claude daemon stop`、cloud session 與 Cowork、VS Code 擴充功能及 Code Review（GitHub）問題。