Claude Code v2.1.224：AI 会话变身“同事”，自主交接上下文

Anthropic 于 2026 年 8 月 7 日发布了 Claude Code v2.1.224，这是一次包含超过 30 项变更的更新，其中引入了一项概念上非常有趣的功能：AI 会话之间可以互相通信。除了跨会话消息传递，该版本还引入了自托管 Runner、扩展的沙箱凭证屏蔽选项，以及一个即将到来的重要变化——从 8 月 14 日起，Pro、Max 和 Team 用户将默认启用新的权限模式 。

跨会话消息传递：会话能够发现彼此并直接通信

Claude Code 会话现在可以直接通信——跨越不同的终端、项目，甚至不同的机器——无需开发者手动在它们之间复制粘贴上下文 。

工作原理

Claude 使用了两个新的内部工具，用户无需直接调用它们 ：

• ListAgents — 发现哪些 Claude Code 会话是可以到达的。
• SendMessage — 向指定的会话发送纯文本摘要。

接收方会话将以一个带有返回发送方链接的标签卡形式显示收到的消息，确保上下文的可追溯性 。如果你想查看可用会话列表，可以在任意会话中运行 /list-agents 或 /peers 命令 。

共享了什么（和没共享什么）

会话之间只传输 纯文本摘要。不共享任何对话历史、文件内容或工具输出 。当你告诉 Claude 将上下文交接给另一个会话时，它会将相关状态压缩成一个摘要，接收方会话会看到一个带有返回发送方链接的卡片 。

隐私与路由

同一台机器上的消息通过本地 Unix 套接字传输，永远不会触及 Anthropic 的服务器。跨机器消息在启用远程控制（Remote Control）时，通过 Anthropic 的基础设施路由 。

新设置

两个新的配置选项用于控制审批行为 ：

• crossSessionInbound — 控制入站的跨会话消息是需要手动批准还是自动投递。
• dialogExpiry — 设置待处理审批对话框保持激活状态的时间。

发送给运行在“绕过权限”模式下的会话的消息将被保留以待审批；发送给其他会话的消息则会自动投递 。

平台限制

跨会话消息传递仅在 macOS 和 Linux 上可用（包括适用于 Linux 的 Windows 子系统 WSL 2）。原生 Windows 系统不支持 。该功能在 Amazon Bedrock、Google Cloud's Agent Platform、Microsoft Foundry 和 AWS 上也被屏蔽 。

远程控制增强

SendMessage 现在可以按名称与其它机器上的远程控制会话开始对话——ListAgents 会将其显示为

name [ref]

自托管 Runner (

claude self-hosted-runner

)

作为 公开测试版 提供，仅限团队版和企业版计划 。

claude self-hosted-runner

扩展的沙箱凭证屏蔽选项

沙箱凭证屏蔽系统获得了几个新功能 ：

• extract 和 onExtractNoMatch — 用于结构化环境变量值，并提供一个控制选项，用于处理提取无匹配结果时的情况。

• decode: "jwt"

  配合 maskClaims — JWT 感知的屏蔽功能，可以解码并有选择地屏蔽 JWT 声明。
• awsPairs / sigv4 — 为沙箱代理提供 AWS SigV4 重签名支持。

这些功能需要 network.tlsTerminate 设置，并且仅从用户、托管或 --settings 配置文件中生效 。

自动模式将成为默认设置（2026 年 8 月 14 日）

与 v2.1.224 版本的发布公告分开，Anthropic 在 8 月 7 日宣布，从 2026 年 8 月 14 日开始，自动模式将成为 Pro、Max 和 Team 计划用户的 默认权限模式 。

变化内容

自动模式不再要求每次工具调用都手动批准，而是将每个操作路由到一个分类器，该分类器只会阻止不可逆或破坏性的操作 。Anthropic 报告称，在他们的测试中，分类器捕获了 89% 的危险命令，而人工审查仅捕获了约 14% 。

保持不变的内容

• 偏好旧行为的用户可以通过 disableAutoMode 设置禁用自动模式 。
• 已经固定了其他默认模式的用户，在切换前会收到询问 。
• 企业版、API、Bedrock、GCP Vertex 和 Foundry 账户目前仍保持选择加入状态 。

无额外 Token 成本

Anthropic 宣布，对于 Pro、Max 和 Team 计划，将不再对自动模式分类器每次工具调用使用的少量额外 Token 收费 。

v2.1.224 中的其他值得注意的变更

• 归档插件源： 无需 git 或 npm，即可通过 HTTPS 从 zip 文件安装插件，支持可选的 SHA-256 哈希校验 。
• 取消并确认步骤： 在移除不可用的粘贴内容时，会改变命令的文本 。
• ANTHROPIC_BEDROCK_REGION_PREFIX 环境变量：用于 Bedrock 以优先选择特定的跨区域推理配置文件 。

关键缺陷修复

• 沙箱文件系统中带有尾部斜杠的拒绝条目（例如

  denyRead: "~/.aws/"

  ）在 Linux/macOS 上可能被静默绕过——现已修复。
• 沙箱违规详情现在会显示在 Bash 工具结果中，以便 Claude 看到哪些文件或网络访问被拒绝。
• 远程控制在冷启动时，如果登录令牌过期，间歇性出现“远程凭据获取失败”导致自动启动失败的问题。
• 修复了长项目路径（超过 200 个字符）在共享的清理前缀下解析到另一个项目会话目录的问题。

这对开发者意味着什么

v2.1.224 版本代表了迈向自主多会话协调的重要一步。跨会话消息传递使得处理同一个项目不同部分的开发者，可以让他们的 AI 助手共享发现，而无需手动传输上下文 。自托管 Runner 为企业团队打开了本地化部署的大门，而凭证屏蔽功能的升级则增强了处理 JWT 和 AWS 凭据的团队的安全性。

8 月 14 日的自动模式默认变更对大多数用户来说可能是影响最大的变化——它表明 Anthropic 对分类器比人工审批更安全高效的信心。对于偏好人工参与控制的团队，disableAutoMode 设置可以保留原有的工作流程。