Claude Code v2.1.224: Phiên AI Giờ Đã Có Thể Nhắn Tin Trực Tiếp Với Nhau — Phân Tích Chi Tiết

Nhắn tin xuyên phiên: Các phiên tự tìm và nhắn tin cho nhau

Các phiên Claude Code giờ đây có thể giao tiếp trực tiếp — qua các terminal, dự án và thậm chí cả máy tính khác nhau — mà không cần nhà phát triển phải tự tay sao chép và dán ngữ cảnh giữa chúng .

Cách thức hoạt động

Claude sử dụng hai công cụ nội bộ mới, cả hai đều không được người dùng gọi trực tiếp :

• ListAgents — phát hiện các phiên Claude Code có thể truy cập được.
• SendMessage — gửi một bản tóm tắt văn bản thuần túy đến một phiên được đặt tên.

Phiên nhận sẽ hiển thị tin nhắn đến dưới dạng thẻ có nhãn kèm liên kết quay lại người gửi, giúp ngữ cảnh luôn có thể truy vết . Để tự xem danh sách các phiên có sẵn, hãy chạy lệnh /list-agents hoặc /peers .

Những gì được chia sẻ (và những gì không)

Chỉ có tóm tắt văn bản thuần túy được truyền đi. Không có lịch sử hội thoại, nội dung tệp tin hay kết quả công cụ nào được chia sẻ giữa các phiên . Khi bạn yêu cầu Claude chuyển giao ngữ cảnh cho một phiên khác, nó sẽ nén trạng thái liên quan thành một bản tóm tắt mà phiên nhận sẽ thấy dưới dạng thẻ có liên kết quay lại người gửi .

Quyền riêng tư và định tuyến

Tin nhắn giữa các phiên trên cùng một máy được truyền qua socket Unix cục bộ và không bao giờ chạm đến máy chủ của Anthropic. Tin nhắn xuyên máy được định tuyến qua hạ tầng của Anthropic khi sử dụng Remote Control .

Cài đặt mới

Hai tùy chọn cấu hình mới kiểm soát hành vi phê duyệt :

• crossSessionInbound — kiểm soát xem tin nhắn xuyên phiên đến có được giữ lại để phê duyệt thủ công hay tự động gửi.
• dialogExpiry — đặt thời gian một hộp thoại phê duyệt đang chờ xử lý vẫn hoạt động.

Tin nhắn gửi đến một phiên đang chạy với quyền bỏ qua sẽ được giữ lại để bạn phê duyệt; tin nhắn đến các phiên khác sẽ tự động gửi .

Hạn chế nền tảng

Tính năng nhắn tin xuyên phiên chỉ khả dụng trên macOS và Linux (bao gồm WSL 2). Windows gốc không được hỗ trợ . Tính năng này cũng bị chặn trên Amazon Bedrock, Google Cloud's Agent Platform, Microsoft Foundry và AWS .

Cải tiến Remote Control

SendMessage giờ có thể bắt đầu một cuộc trò chuyện với các phiên Remote Control trên máy khác theo tên — ListAgents hiển thị chúng dưới dạng name [ref] — thay vì chỉ trả lời sau khi họ nhắn tin cho bạn trước . Ngoài ra, ảnh đính kèm từ ứng dụng di động Claude giờ được hiển thị trực tiếp cho Claude thay vì được đọc từ đĩa thông qua một cuộc gọi công cụ riêng biệt .

Self-Hosted Runner (claude self-hosted-runner)

Khả dụng dưới dạng bản beta công khai trên các gói Team và Enterprise .

Lệnh claude self-hosted-runner biến máy tính hoặc container của riêng bạn thành nơi các phiên Claude Code web, di động và máy tính để bàn có thể thực thi . Điều này giúp các nhóm có yêu cầu nghiêm ngặt về cư trú dữ liệu hoặc tuân thủ có thể chạy Claude Code trên hạ tầng của chính họ.

Tùy chọn che dấu thông tin xác thực Sandbox mở rộng

Hệ thống che dấu thông tin xác thực sandbox đã nhận được một số khả năng mới :

• extract và onExtractNoMatch — dành cho các giá trị env có cấu trúc, với điều khiển về những gì xảy ra khi trích xuất không có kết quả phù hợp.
• decode: "jwt" với maskClaims — che dấu nhận biết JWT có thể giải mã và che dấu có chọn lọc các khiếu nại JWT.
• awsPairs / sigv4 — hỗ trợ ký lại AWS SigV4 cho proxy sandbox.

Các tính năng này yêu cầu network.tlsTerminate và chỉ được tôn trọng từ các tệp cài đặt của người dùng, được quản lý hoặc --settings .

Auto Mode trở thành mặc định (14 tháng 8, 2026)

Không nằm trong bản phát hành v2.1.224, Anthropic đã thông báo vào ngày 7 tháng 8 rằng bắt đầu từ ngày 14 tháng 8, 2026, auto mode sẽ trở thành chế độ quyền mặc định cho người dùng gói Pro, Max và Team .

Những gì thay đổi

Thay vì nhắc phê duyệt thủ công cho mọi cuộc gọi công cụ, auto mode định tuyến từng hành động qua một bộ phân loại chỉ chặn các thao tác không thể đảo ngược hoặc phá hoại . Anthropic báo cáo rằng bộ phân loại đã bắt được 89% lệnh nguy hiểm trong thử nghiệm của họ, so với ~14% bị bắt bởi đánh giá thủ công của con người .

Những gì giữ nguyên

• Người dùng thích hành vi cũ có thể vô hiệu hóa auto mode thông qua cài đặt disableAutoMode .
• Người dùng đã ghim một chế độ mặc định khác sẽ được hỏi trước khi chuyển đổi .
• Các tài khoản Enterprise, API, Bedrock, GCP Vertex và Foundry vẫn là tùy chọn cho đến khi có thông báo mới .

Không có thêm chi phí token

Anthropic thông báo sẽ không còn tính phí cho số lượng token bổ sung nhỏ trên mỗi cuộc gọi công cụ được sử dụng bởi bộ phân loại auto mode trên các gói Pro, Max và Team .

Các thay đổi đáng chú ý khác trong v2.1.224

• Nguồn plugin lưu trữ: Cài đặt plugin từ một tệp zip qua HTTPS mà không cần git hoặc npm, với tùy chọn ghim SHA-256 .
• Bước hủy và xác nhận khi xóa một paste không khả dụng sẽ thay đổi văn bản của lệnh .
• Biến env ANTHROPIC_BEDROCK_REGION_PREFIX cho Bedrock để ưu tiên một hồ sơ suy luận đa vùng cụ thể .

Các bản sửa lỗi chính

• Các mục từ chối hệ thống tệp sandbox có dấu gạch chéo ở cuối (ví dụ: denyRead: "~/.aws/") có thể bị bỏ qua một cách lặng lẽ trên Linux/macOS — đã được sửa.
• Chi tiết vi phạm Sandbox giờ xuất hiện trong kết quả công cụ Bash để Claude thấy tệp hoặc quyền truy cập mạng nào đã bị từ chối.
• Remote Control tự động khởi động đôi khi bị lỗi với thông báo "Remote credentials fetch failed" khi khởi động nguội với token đăng nhập cũ.
• Đã sửa lỗi đường dẫn dự án dài (>200 ký tự) dẫn đến thư mục phiên của một dự án khác dưới tiền tố đã được làm sạch chung.

Ý nghĩa đối với nhà phát triển

Bản phát hành v2.1.224 đại diện cho một bước tiến có ý nghĩa hướng tới sự phối hợp đa phiên tự động. Nhắn tin xuyên phiên cho phép các nhà phát triển làm việc trên các phần khác nhau của cùng một dự án có các trợ lý AI của họ chia sẻ phát hiện mà không cần chuyển giao ngữ cảnh thủ công . Self-hosted runner mở ra triển khai tại chỗ cho các nhóm doanh nghiệp, và các nâng cấp che dấu thông tin xác thực cải thiện bảo mật cho các nhóm xử lý JWT và thông tin xác thực AWS.

Thay đổi mặc định auto mode vào ngày 14 tháng 8 có thể sẽ là sự thay đổi có tác động lớn nhất đối với hầu hết người dùng — nó báo hiệu sự tự tin của Anthropic rằng bộ phân loại an toàn và hiệu quả hơn phê duyệt thủ công. Đối với các nhóm thích kiểm soát có sự can thiệp của con người, cài đặt disableAutoMode vẫn giữ nguyên quy trình làm việc cũ.