Claude Code v2.1.224 大更新：AI Session 可以互send訊息，仲有自動模式做預設

跨Session訊息傳遞：Session之間可以搵到對方直接溝通

Claude Code Session 而家可以直接互通訊息——唔同終端機、唔同專案、甚至唔同電腦都得，唔使開發人員手動Copy同Paste上文下理。

點樣運作

Claude 會用兩個新嘅內部工具，用戶唔需要直接Call佢哋：

• ListAgents —— 搵出邊啲 Claude Code Session 喺聯絡範圍內。
• SendMessage —— 將一段純文字摘要Send去指定嘅Session。

收訊息嗰邊會顯示一個有標籤嘅卡片，入面有鏈接返去Sender，確保上文下理可以追溯。如果想睇吓有咩Session可用，可以打 /list-agents 或 /peers。

會Share啲咩（同唔會Share啲咩）

只會傳送純文字摘要。唔會Share對話紀錄、檔案內容或者工具輸出。當你叫Claude將上文下理交接俾另一個Session，佢會將相關狀態壓縮成一段摘要，收嗰邊會睇到一個有標籤嘅卡片同Sender嘅鏈接。

私隱同路由

同一部電腦嘅訊息會經本地Unix Socket傳送，唔會經Anthropic嘅伺服器。跨電腦嘅訊息就會經Anthropic嘅基礎設施傳送（使用Remote Control功能）。

新設定

有兩個新設定嚟控制審批行為：

• crossSessionInbound —— 控制外來嘅跨Session訊息係需要人手審批定係自動送達。
• dialogExpiry —— 設定未決定嘅審批對話框可以等幾耐。

如果個訊息係Send俾一個行緊Bypass權限模式嘅Session，就會Hold住等你審批；Send俾其他Session就會自動送達。

平台限制

跨Session訊息傳遞功能只喺 macOS 同 Linux 用到（包括WSL 2）。原生Windows唔支援。呢個功能喺Amazon Bedrock、Google Cloud Agent Platform、Microsoft Foundry同AWS都係Block咗嘅。

Remote Control 增強功能

SendMessage 而家可以用名直接同其他電腦嘅Remote Control Session開始對話——ListAgents 會顯示佢哋做 name [ref]——而唔係只能夠回覆人哋Send過嚟嘅訊息。另外，從Claude手機App附加嘅相片而家會直接顯示俾Claude睇，而唔係要經磁碟讀取。

自家托盤執行器 (claude self-hosted-runner)

呢個功能係公開測試版，只限 Team 同 Enterprise 計劃 嘅用戶用。

claude self-hosted-runner 呢個指令可以將你自己嘅電腦或者容器變成Claude Code網頁版、手機版同桌面版程式嘅執行環境。咁樣團隊如果對數據所在地或合規性有嚴格要求，就可以喺自己嘅基建入面行Claude Code。

沙箱憑證遮蔽功能升級

沙箱憑證遮蔽系統呢次加入咗幾個新功能：

• extract 同 onExtractNoMatch —— 用喺結構化嘅環境變數值，仲可以控制如果提取唔到結果嘅話點做。
• decode: "jwt" 配合 maskClaims —— 認知JWT嘅遮蔽功能，可以解碼同有選擇性地遮蔽JWT嘅Claims。
• awsPairs / sigv4 —— 支援AWS SigV4重新簽署，用喺沙箱Proxy。

呢啲功能需要 network.tlsTerminate，而且只會喺用戶、受管理或 --settings 嘅設定檔案入面生效。

自動模式變預設（2026年8月14日）

呢個改動同v2.1.224版本更新係分開嘅。Anthropic喺8月7日宣布，由2026年8月14日開始，自動模式會成為Pro、Max 同 Team 計劃 嘅預設權限模式。

有咩改變

以前每個工具Call都要人手審批，而家自動模式會用一個分類器嚟檢查每個動作，只會Block啲無得返轉頭或者破壞性嘅操作。Anthropic話佢哋嘅測試入面，分類器攔截到89%嘅危險指令，比起人手審批嘅大約14% 高好多。

有咩唔變

• 想用返舊有行為嘅用戶可以透過 disableAutoMode 設定關閉自動模式。
• 已經Set咗其他預設模式嘅用戶，喺轉換之前會收到提示。
• Enterprise、API、Bedrock、GCP Vertex同Foundry嘅帳戶暫時仲係選擇性加入。

唔會再額外收Token費用

Anthropic話，Pro、Max同Team計劃嘅用戶由而家開始，自動模式分類器用嘅嗰少少額外Token唔會再計落使用量。

v2.1.224 其他值得留意嘅更新

• 歸檔插件來源： 可以從HTTPS嘅Zip檔案安裝插件，唔需要Git或npm，仲可以選擇性用SHA-256鎖定。
• 取消同確認步驟： 移除一個唔可用嘅貼上內容時，會改變指令嘅文字。
• ANTHROPIC_BEDROCK_REGION_PREFIX 環境變數：用嚟喺Bedrock入面指定優先使用某個跨區域推論Profile。

主要錯誤修正

• 沙箱檔案系統嘅拒絕條目如果以斜線結尾（例如 denyRead: "~/.aws/"），喺Linux/macOS可以靜靜雞繞過——而家已經搞掂。
• 沙箱違規嘅詳細資料而家會顯示喺Bash工具結果入面，Claude會知邊個檔案或網絡存取俾人Block咗。
• Remote Control自動啟動功能有時會因為過期嘅登入Token而失敗，彈出「Remote credentials fetch failed」——已修正。
• 修正咗過長嘅專案路徑（超過200個字符）會因為共用嘅Sanitized前綴而指咗去第二個專案嘅Session目錄嘅問題。

呢次更新對開發者嘅意義

v2.1.224 呢次更新代表Claude Code向自主多Session協作邁進咗一大步。跨Session訊息傳遞令開發緊同一個專案唔同部分嘅開發者，可以畀佢哋嘅AI助手直接Share搵到嘅嘢，唔使再手動搬上文下理。自家托盤執行器為企業團隊提供咗On-premise部署方案，而憑證遮蔽功能嘅升級就加強咗處理JWT同AWS Credentials嘅安全性。

8月14日嘅自動模式轉做預設，相信對大部分用戶嚟講係最大嘅改變——呢個顯示Anthropic對個分類器好有信心，覺得佢比人手審批更安全、更有效率。如果團隊想保留人手審批嘅機制，disableAutoMode 設定可以保留返舊有嘅流程。