Claude Code 版本彙整：2026/07/12 - 2026/07/15

版本更新摘要

過去三天 Claude Code 從 v2.1.208 推進到 v2.1.210，中間 v2.1.209 屬於針對背景 agents 對話框阻塞問題的快速修補。整體來看，這輪更新不是功能大改版，而是集中處理 背景 agents、worktree isolation、權限規則、attach/session 穩定性、外部編輯器貼上污染、MCP/plugin 生命週期 等高頻痛點。v2.1.210 的修補範圍尤其廣，顯示 Anthropic 正在把近期大量與 agent orchestration、安全邊界和長時間任務體驗有關的問題收斂到更穩定的基礎層。

版本詳情

v2.1.208：可及性、企業 wrapper 與背景 session 穩定性

v2.1.208 主要新增了幾項偏向使用者體驗與企業環境的能力：

• 新增 screen reader mode

  • 可透過 claude --ax-screen-reader、CLAUDE_AX_SCREEN_READER=1，或 settings 中的 "axScreenReader": true 啟用。
  • 這代表 Claude Code 開始更正式支援視覺輔助工具使用者，以 plain-text rendering 降低 TUI 對螢幕閱讀器的不友善程度。

• 新增 vimInsertModeRemaps

  • 支援在 vim mode insert 狀態下，把 jj 這類兩鍵序列映射為 Escape。
  • 這是小功能，但對長時間在 TUI 中工作的開發者很實用。

• 新增 CLAUDE_CODE_PROCESS_WRAPPER

  • agent view 與 background service 現在會讓 Claude Code 的自我 spawn 流程走企業指定的 wrapper executable。
  • 這明顯是面向企業治理、endpoint control、audit wrapper 或 custom launcher 的需求。

• 改善 fullscreen mode 滑鼠操作

  • multi-select menus 與 Other input rows 支援 mouse click。

修復部分，v2.1.208 聚焦在 background agents：

• fast mode 在切回支援模型後會自動恢復。
• 回覆 background agent 時，如果投遞失敗，文字不再遺失，而是會在 session restart 後補送。
• 修復更新後 binary 被替換，導致 background-session attach 永久失敗、顯示「Couldn’t start the background daemon」的問題。

v2.1.209：快速修補 background sessions 的對話框阻塞

v2.1.209 是一個很小的 patch：

• 修復 /model 與其他 dialogs 在 claude agents background sessions 中被阻塞的問題。
• 官方說明指出這是 revert 一個「過度寬泛的 guard」。

這類版本通常代表前一版修補引入了互動流程 regression，因此 v2.1.209 的意義不在新增功能，而在恢復 background session 的基本操作能力。

v2.1.210：大規模穩定性與安全邊界修補

v2.1.210 是本期最重要的版本。變更可分為幾個主軸。

1. 長時間工具呼叫與 attach 體驗改善

• collapsed tool summary line 新增 live elapsed-time counter。
  • 長時間 tool call 不再看起來像卡住，而會顯示持續跳動的耗時。
• claude attach 在 session transition 期間偶發 job not found 或 agent is still starting 的問題已修復。
  • attach 現在會等待 daemon settle。
  • slow attach 期間的 terminal resize 也會在完成後套用。

這對大量使用 background agents 的工作流很重要，因為「看似卡住」和「attach 不穩」會直接降低使用者對長任務的信任。

2. 權限規則與 worktree isolation 修補

• 啟動時會警告 Write(path)、NotebookEdit(path)、Glob(path) permission rules。

  • 官方建議改用 Edit(path) 或 Read(path)。
  • 這看起來是在收斂 permission rule 語意，避免過於寬泛或容易誤解的規則被當成安全邊界。

• 修復 isolation: 'worktree' subagents 可對 main repo checkout 執行 git-mutating commands 的問題。

  • 這是本期最關鍵的安全／隔離修補之一。
  • 如果 subagent 宣稱在 isolated worktree 中工作，卻能 mutate main checkout，會破壞整個 background agent 隔離模型。

• killed background sessions 遺留永久 git worktree lock 的問題已修復。

  • periodic sweep 現在會釋放 owner process 已不存在的 lock。

3. Agent 與 prompt injection 防護

• Hardened the Agent tool against indirect prompt injection via content a subagent read。
  • 這顯示 Anthropic 正在正面處理「subagent 讀到惡意內容後污染主流程」的問題。
• 修復 ultracode keyword opt-in 被非人類來源輸入觸發的問題，例如 webhook payloads 或 relayed PR comments。
  • 這也是一種輸入來源邊界修補：只有 human-originated input 才應觸發高權限或特殊模式。

4. Plugin / MCP / SDK 生命週期修復

• plugin-provided MCP servers 在 MCP servers mid-session re-sync 時不再被拆掉。
• SDK MCP servers 透過 initialize control request 註冊時，不再等到下一回合才開始連線。
• plugin cache writes 失敗時不再留下 temp files，且改善 Windows 與 network filesystems 上 locked-file rename 失敗問題。

這些變更對重度 MCP/plugin 使用者很重要。近期 Issues 中 MCP、plugin、connector 類問題很多，v2.1.210 明顯在補強這層基礎設施。

5. TUI / agent view / 可及性細節

• screen reader mode 現在會在 Shift+Tab 切換 permission mode 時朗讀模式變化。
• agents footer hint 會顯示有多少 background agents 正在等待使用者輸入。
• 從某個 session 按 ← 回 agents view 時，原 session 會保持可見標記。
• 修復 agents view 來回切換後 task tracker 消失、ghost frames、刪除 session 後 abandoned reply draft 圖片殘留等 UI 狀態問題。

6. Bash / PowerShell 背景化與工作目錄語意

• 改善 Bash/PowerShell tool timeout 被 auto-backgrounded 時的訊息，讓模型可區分「命令 hang 住」與「使用者明確要求 background」。
• 修復 Claude 在 command 被移到 background 後，仍假設 cd 已生效的問題；tool result 現在會明確說 working directory 未改變。

這類修補雖然細節感很強，但直接影響 agent 對 shell 狀態的推理。對自動化任務來說，錯誤假設 cwd 改變可能導致後續命令操作錯目錄。

7. 其他修補

• crash telemetry 不再洩漏 UI component 回傳的 rendered text fragment。
• paste markers 不再滲入外部編輯器，避免出現奇怪的 È/É 字元。
• tool result renderer 回傳 numeric bigint 或 plain text 時不再造成 session crash。
• hook callback timeout 不再被錯誤回報成 user rejection。
• Grep content mode 在 pagination past end 時不再誤稱「No matches found」。
• skills/commands 中 unmatched $1、$2 positional placeholders 不再被靜默移除。
• Memory writes 若導致 MEMORY.md index 超過讀取限制，會明確報錯，而非 silent truncation。
• Fable advisor 因 server-side issue 暫時顯示 unavailable。

GitHub Issues 動態

本期 GitHub 監控累計約 199 個 Issues，主題高度集中在幾條線：權限與資料損失、agents/worktree 隔離、Fable/model safeguard、Windows/Cowork/packaging、MCP/plugin、UI/IDE 穩定性。

1. 權限、安全與資料損失仍是最大風險區

近期最值得注意的是大量與 permission、auto mode、destructive commands 相關的回報：

• #76792：Background jobs 預設 auto-commit/push/open PR，覆蓋使用者 CLAUDE.md git rules。
• #75588：在 bypass permissions mode 中仍詢問執行 cd /x/y/z && rm -rf *。
• #75794：使用者回報 plan mode 中刪除整個目錄。
• #77173：Permission mode 允許 tool execution 不經使用者確認。
• #72896：ancestor trust 壓過 trust dialog，導致 subfolder permissions 被靜默丟棄。
• #76876：PreToolUse hook 的 permissionDecision: "ask" 被 auto mode 覆蓋。
• #64559、#45974、#69059、#76208、#76626 等：都指向 destructive shell command、auto-accept、bash quoting 或 model-generated command 造成資料損失。

這些 Issue 與 v2.1.210 中 worktree isolation、permission rule warning、late .claude/* symlink sandbox deny-write reconciliation、Agent tool prompt injection hardening 等修補相互呼應。Anthropic 似乎正在從單點 permission prompt 修補，轉向更完整的「執行來源、工作目錄、sandbox、subagent 邊界」治理。

2. Background agents 與 worktree isolation 問題密集

agents 相關 Issues 也相當集中：

• #76500：Agent Teams mailbox 有 5–62 分鐘 turn-boundary delays、final reports 遺失、shutdown handshake 不完成。
• #76789：subagent spawns 繼承 enabledPlugins，導致 single-consumer channel plugin 被搶占。
• #77016：subagent results 間歇性被 fabricated system-authority prompt-injection ordering destructive git actions 取代。
• #77331：Subagent 在 30 秒內以 0 tool uses 結束，回傳 prompt/system-prompt echo。
• #77595：Agent teams SendMessage duplicated message body，造成 cost 放大。
• #75548：Desktop auto-archive 終止仍在執行的 background subagents。
• #75911、#77609：Desktop worktree pool 重複分配或回收仍在使用中的 worktree。

v2.1.210 的 isolation: 'worktree' 修復、worktree lock sweep、agents footer waiting count、task tracker 修復，都是對這一類問題的直接回應。不過從 Issue 數量來看，agent orchestration 還在快速變動期，穩定性仍是接下來幾版的觀察重點。

3. Fable / model safeguard false positives 持續發酵

本期也有大量 model safeguard 與 Fable 相關回報：

• #77021：Fable security checks excessive false positives。
• #77006、#77013：模型因不相關內容或字串觸發 downgrade。
• #77336：Fable 5 plan usage 在極短時間內被消耗。
• #77606、#77619、#77622：Fable 或 Anthropic API 對合法內容產生 cybersecurity false positive。
• #73365：Fable advisor 長期 unavailable，已有大量討論。
• #77374：Model picker 顯示 Fable，但實際是 Opus，除非手動重選。

v2.1.210 中「Fable temporarily shows as unavailable in the advisor picker」可視為官方承認 advisor 端存在 server-side issue。另一方面，auto mode permission classifier default to Sonnet 5 並在 session first request 驗證與 pinning，也顯示 Anthropic 正在重新調整不同模型在安全分類與執行決策上的角色。

4. Windows、Cowork、Desktop packaging 問題仍多

Windows / Cowork / Desktop 相關 Issues 持續活躍：

• #76094、#76187、#74649、#64592、#77618：Cowork VM、sandbox、folder mounting、VM service 狀態問題。
• #77625、#66683：Bun-based versions 在 Windows 上 crash 或 segfault。
• #49655：Claude Desktop update 與 CoworkVMService 衝突。
• #77626：Desktop workflow approval prompts 每次都要求批准，即使在 bypassPermissions mode。
• #57998、#56089：Windows 資料位置與 VM bundle storage location 的長期功能需求。

這條線與 CLI core 的修補不同，比較偏向 Desktop/Cowork 整合層與 Windows packaging。若使用者主要在 Windows Desktop 或 Cowork 環境工作，近期版本仍應保守升級，並留意 release notes 與 Issues 回報。

5. MCP / plugin / connector 還在整理邊界

MCP 與 plugin 問題同樣明顯：

• #64654：GitHub MCP JSON-RPC payload malformed。
• #76978：Gmail connector get_thread truncates long threads。
• #77598：claude.ai connector MCP server names 在 CLI 與 Desktop entrypoint 不一致，破壞 subagent tools: 與 permission rules。
• #77620：Claude Design MCP OAuth flow 開到 decommissioned /authorize endpoint。
• #53408：Microsoft 365 connector 拒絕 personal Microsoft accounts。
• #76769：stdio MCP server SIGINT 後未 respawn。

v2.1.210 對 plugin-provided MCP server teardown、SDK MCP server initialize timing 的修補，應能改善部分 lifecycle 問題；但 connector naming、OAuth、第三方服務差異仍需要後續版本處理。

總結與觀察

這三天的 Claude Code 更新呈現一個清楚趨勢：產品重心正在從「新增 agent 能力」轉向「讓 agent 能力可控、可隔離、可恢復」。v2.1.210 的重點不是某個亮眼功能，而是大量修補背景任務、worktree、permission、MCP/plugin、attach、timeout、UI 狀態與 prompt injection 邊界。

值得注意的是，Issues 中最活躍的問題並不是單純 UI bug，而是更深層的信任問題：使用者擔心 agent 在錯誤目錄執行、subagent 越過 worktree 邊界、permission mode 與 hooks 不一致、auto mode 放行破壞性命令、模型 safeguard 誤判導致工作中斷或降級。v2.1.210 對這些方向已有明確回應，但從 Issues 密度來看，這仍會是未來幾版的主要戰場。

對一般使用者而言，本期建議關注 v2.1.210：它包含多項 session、agent、attach 與安全邊界修補，整體升級價值高於 v2.1.208/209。對重度使用 background agents、worktrees、MCP plugins、Desktop/Cowork 的使用者，則建議升級後特別驗證自己的 permission rules、worktree isolation 與 plugin lifecycle 是否符合預期。