v2.1.207

一句话看懂：Anthropic 于 7 月 11 日发布 Claude Code v2.1.207，核心更新是 Auto 模式在 Bedrock、Vertex AI 和 Foundry 上不再需要手动 opt-in，同时一次性修复了十几个关键 Bug，涵盖终端卡死、安全漏洞、合规流程与插件配置安全，是一次以稳定性与安全性为主的重大补丁发布。

事件核心：发生了什么

Claude Code v2.1.207 于 7 月 11 日 00:52（UTC）发布。主要变化包括：Auto 模式在三个云平台（AWS Bedrock、Google Vertex AI、Anthropic Foundry）上默认可用，可设置 disableAutoMode 关闭；默认模型升级为 Claude Opus 4.8；修复了流式输出长列表、表格或代码块时终端冻结和按键延迟的问题；修复了远程管理设置未经安全弹窗确认即被永久记录为已同意的合规Bug；修复了因良性系统对话更新引发的虚假提示注入警告；修复了 Windows 平台上 AWS 凭证解析卡死时将默认超时从无限等待改为 60 秒安全回落。

为什么重要

这是 Claude Code 在平台适配与安全防御上的关键更新。Auto 模式降门槛开放给云平台用户，意味着 Anthropic 正在加速企业级部署场景的覆盖——Bedrock 和 Vertex AI 的客户可直接启用自动化工作流，不再需要配置环境变量。同时，十几个 Bug 修复中涉及 shell 注入防护（插件命令禁止使用 ${user_config.*}）、插件配置隔离（项目级 .claude/settings.json 不再读取 pluginConfigs）以及凭证安全（Bedrock 减少反复请求 AWS SSO），表明 Anthropic 正在系统性地加固 Claude Code 的安全边界，这对企业采购决策至关重要。

对用户/开发者/创作者的影响

云平台用户：如果使用 Bedrock、Vertex AI 或 Foundry，Auto 模式现在开箱即用，无需手动设置 CLAUDE_CODE_ENABLE_AUTO_MODE，降低了接入门槛。
日常开发者：解决了终端在长回复下的严重卡顿问题，以及粘贴重复文本会叠加占位符而非折叠的细节体验改进。
插件/钩子开发者：必须改用 exec 形式（args 数组）或环境变量的方式来传递用户配置，旧式 shell 命令注入方式已被阻断。
Windows 用户：AWS 凭证进程卡死不会再导致无限等待，将在 60 秒后触发超时回落，开发者体验更可靠。
使用远程管理的团队：非交互式运行（如 claude -p 或 SDK 调用）不会再绕过安全确认对话框直接记录同意，合规性提升。

值得关注的后续

第一，Auto 模式的默认开启是否会增加 API 调用成本，以及用户能否方便地调整 disableAutoMode 开关。第二，Anthropic 在插件安全方面的严格限制是否会导致社区部分钩子或 MCP 服务器需要重构，以及其文档是否会做出相应更新。第三，Claude Opus 4.8 被设为默认模型后，是否在推理质量和速度上表现优于此前的默认选择，以及是否会推动更多云平台客户选择更高层级的付费计划。