Claude Code v2.1.325 修复 zstd 解码安全问题,集中改进多模型与登录逻辑

Anthropic 于 2026 年 11 月 13 日发布 Claude Code v2.1.325,修复了 zstd 压缩响应解码中的安全漏洞,并集中处理了多模型子代理、第三方网关上下文报错、登录与权限策略提示等一批使用问题。

一句话看懂:Anthropic 于 2026 年 11 月 13 日发布 Claude Code v2.1.325,修复了 zstd 压缩响应解码中的安全漏洞,并集中处理了多模型子代理、第三方网关上下文报错、登录与权限策略提示等一批使用问题。

事件核心:发生了什么

这次更新由一个安全性修复打头:Claude Code 修正了 zstd 压缩响应在解码环节的安全问题。其余改动偏向稳定性与体验,包括在 VS Code 等集成终端中,当 Claude 读取或编辑 Jupyter Notebook 后提示重新运行单元格;组织策略拦截请求时,错误信息下方会提示用 /rewind 修改消息或用 /clear 继续;沙箱中 git checkout、git stash 或 autostash pull 无法更新 .claude 等受保护文件时,也会给 Claude 补充说明。

多模型相关修复值得注意:当主会话设置为 opusplan 或 haiku 时,自带模型的子代理会被错误切换到 plan 模式模型;不同模型子代理此前还会用主会话模型来估算文件读取和 MCP 结果的规模。另有修复针对第三方网关和 Foundry 上每轮都报上下文长度错误、而不是正常压缩的问题,以及无干净退出后恢复会话时近期轮次丢失。

登录与权限提示也有多处纠正:/model 在无法联网核查时会误报“组织限制”,/fast 在无密钥 Console 登录下误报被组织禁用,/login 在浏览器步骤后按 Esc 可能替换已有登录,以及后台会话误用启动 shell 中的 API key 或 token 计费。

为什么重要

对 Claude Code 这类终端编码代理而言,安全解码问题不只是一个内部细节,它关系到工具如何处理外部返回的压缩数据,修复本身即对使用边界的收紧。另一方面,本次大量条目都在修“错误提示说错话”和“多模型配置被悄悄改写”,这类问题会直接影响开发者对工具行为的判断——当模型、登录方式、策略限制被误报时,用户很难分清是配置问题还是产品问题。

对用户/开发者/创作者的影响

常用多模型切换、子代理协作或接第三方网关的开发者,应重点验证 model 设置和上下文压缩是否恢复正常,尤其是 opusplan、haiku 与 sonnet[1m] 等组合。企业用户可留意组织策略拦截时的 /rewind 与 /clear 指引,以及权限规则和 MCP 认证提示不再被静默记为已读。Jupyter 用户会看到新的单元格重跑提示。依赖 Slack 应用、/voice、/stats、/insights 的用户也能获得一批提示准确性修正。

GamsGo AI

AI 工具推荐

想把多个 AI 模型放在一个入口?

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。

值得关注的后续

第一,zstd 解码修复是否伴随进一步的安全说明或版本强制升级建议;第二,第三方网关与 Foundry 上的上下文长度问题是否彻底解决,还是只覆盖部分配置;第三,多模型子代理行为修正后,用户自定义的子代理模型与主会话模型组合是否出现新的边界情况。目前公开信息仅来自发布说明,更完整的验证仍需实际使用观察。

来源:Claude Code Releases

celebrityanime
celebrityanime
文章: 34913

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注