v2.1.222

一句话看懂：Anthropic 于 8 月 4 日发布 AI 编程工具 Claude Code v2.1.222，这是一次以安全加固和稳定性修复为主的版本更新，重点修复了会话隔离绕过、权限 hook 失效等核心安全问题，开发者应尽快升级。

事件核心：发生了什么

Anthropic 在 8 月 4 日发布了 Claude Code v2.1.222，这是该项目在 GitHub 上公开的最新版本。仓库 Star 数已达 140k，Fork 22.6k，是目前关注度最高的 AI 编程工具之一。

本次更新基本以故障修复为主，没有新增功能。值得注意的修复包括：修复了 worktree 隔离会话及其子代理能够对主代码库运行破坏性 git 命令的问题，修复了 PreToolUse 自动允许 hook 绕过后台任务工具限制的问题，这两项都涉及安全边界。此外还修复了 HTTPS 代理下启动检查挂起、MCP 服务器使用量被过度归因、流式响应超时误报等多项稳定性问题。

版本同时还改进了自动模式安全性：通过 SendMessage 发给其他代理会话的消息，现在会先经过权限分类器评估再分发。另外，当 Claude 尝试调用一个设置了 disable-model-invocation 的技能时，大模型会被引导要求用户手动运行该技能，而不是自行复制工作流，降低了越权执行的风险。

为什么重要

这版更新透露出的信号是：Anthropic 正在对 AI 编程助手的安全体系进行系统性修补。Claude Code 的定位已经不只是命令行工具，而是越来越多地进入企业开发流程——代码库隔离、hook 权限、子代理行为，这些恰恰是企业采用 AI 编程工具时最担心的几个环节。

此前隔离机制被绕过意味着，即使团队配置了沙箱或 worktree 隔离，恶意或失控的子代理仍可能对主代码库执行破坏性 git 操作，比如强制推送或删除分支。这类漏洞一旦被利用，损失是直接的。另一个值得关注的修复是 MCP 服务器的 usage 归因：现在服务器仅在实际消费了其工具结果的请求中被计入用量，避免了此前每次调用后所有轮次都被错误归因到该服务器的问题。这直接影响企业对 MCP 服务成本和配额的管理准确性。

此外，v2.1.222 移除了 ultraplan 功能，属于产品方向上的主动收敛。目前公开信息显示 Anthropic 没有对这一决定给出详细解释。

对用户/开发者/开发者影响

对日常使用 Claude Code 的开发者而言，这版的体验改进是直接的：如果你处于 HTTPS 代理或自定义 ANTHROPIC_BASE_URL 网关环境，之前的启动挂起和空闲超时问题应该会得到缓解；/usage 现在显示的 MCP 用量也更接近真实消耗。

对 Team 和 Enterprise 用户，之前被驳回的 usage credit 请求会被错误拦截、无法重新提交，本版已经修复，团队管理员在审批流程上会顺畅一些。

对使用 claude.ai 连接器的用户，会话 token 失效时不再误报”需要授权”，而是会提示 /login，这减少了排查成本。

无障碍方面也有改进：屏幕阅读器模式下退格删除不再重读整行，只回显被删除的字符，对依赖读屏的开发者是一个实用的体验优化。

建议用户通过 anthropic 官方渠道查看升级方式并尽快更新，尤其是使用受限网络环境或企业代理的用户。

值得关注的后续

第一，本次修复的 worktree 隔离和 hook 绕过问题是否会在后续安全公告中披露更详细的技术细节，值得追踪。第二，观察 Remote Control 自动启动策略调整后——现在仓库级设置无法再开启该功能，只能关闭——实际工作流是否受影响。第三，ultraplan 功能被移除后，Anthropic 是否会在后续版本以新形态重新引入规划能力。