归档 — 2026-10第 3 周

Anthropic 宣布物理学家 Christopher Stubbs 加入长期利益信托（LTBT） — 2026-10-21 刊于官方 News。Stubbs 为前哈佛大学理学院院长（2018 至 2024），现任 Samuel C. Moncher 物理与天文学教授，1998 年曾参与 High-Z 超新星搜索团队、发现宇宙加速膨胀，并担任 Vera C. Rubin 天文台前身项目的首任项目科学家，亦为 JASON 成员、曾为美国政府提供国家安全与军备控制咨询。他是该信托首位物理学家；LTBT 有权任命 Anthropic 多数董事，受托人独立于管理层与投资人，针对 AI 风险与社会影响等重大决策向董事会与管理层提供建议。其他受托人包括 Neil Buddy Shah（主席）、Richard Fontaine 与 Ben Bernanke。公告同周正值 Anthropic 发布首份 Public Benefit Report，且在股东批准前提下，公司已承诺拨出部分股份给 Anthropic Public Benefit Fund。

Claude Code v2.1.306 — 修复：在云端 session 中运行 `claude -p` 且未带入 session 环境变量时误报“Not logged in”；MCP 工具数量很多的 session 中，API 错误被“prompt is too long”取代并触发不必要的压缩。

Anthropic 发布《Using Claude to reduce the attack surface of code》— 2026-10-20 刊于官方 Research，作者为 Frontier Red Team 的 Chris Rohlf。研究让 Claude 分析 25 个开源项目（C、C++、Java、PHP、Python，超 500 万行代码），盘点超过 17,000 个配置选项（其中 3,842 个与安全相关），找出默认配置下不必要可达的代码、配置组合相互抵消安全控制、以及认证前即可执行的代码，共 493 项问题。11 个 Gated 项目全部存在非预期可达代码：93 个默认的认证前多余攻击面、37 处认证前执行或记录状态、61 组选项组合悄悄削弱管理员的认证前控制；162 组敏感配置组合不报错也无文档，其中 94 组会悄悄禁用安全控制，另有一组客户端证书检查冲突已存在 21 年。OpenSSH 案例：默认 sshd 中约 4,500 行实验性 ML-DSA-44 后量子签名代码可被未认证客户端触及，约占认证前代码的 16%；10.5 先调整检查顺序，10.6 改为在 parser 内加入白名单检查，移除未认证客户端原可触及代码的约五分之一。Anthropic 已把这套方法打包成可复用的 Claude skill，并计划整合进 OSS-Scanner。

investingLive：Anthropic IPO 招股书草稿显示营收近 15 倍增长、算力承诺超 6000 亿美元 — Eamonn Sheridan 于 2026-10-20 刊出，引述《华尔街日报》查阅的草稿（Anthropic 拒绝置评，未经公司证实）。2026 上半年营收约 163 亿美元（去年同期约 11 亿美元，2025 全年约 46 亿美元）；净亏损约 810 亿美元（去年同期约 130 亿美元），其中约 720 亿美元为可转换票据等融资工具的会计确认，2025 全年净亏损约 420 亿美元。算力与基础设施支出近 90 亿美元（去年同期约 23 亿美元）。基础设施承诺超 6000 亿美元，含约 4500 亿美元云合约（7 至 10 年，多数不可取消：Google 约 1110 亿、AWS 约 1100 亿、Microsoft 约 310 亿美元）、经 Nscale 与 Lambda 获取最高 860 亿美元 Nvidia 芯片容量、经 Broadcom 租用超 1600 亿美元 Google 芯片，洽谈中交易最多再增 1500 亿美元。两家客户约占上半年营收五分之一。文中未给出 IPO 确切日期，称 Anthropic 筹备的上市估值最高可达 2 万亿美元。

Claude Code v2.1.305 — 累积更新。一、新增：`sandbox.allowNestedUserNamespaces` 让 Linux 沙盒内的命令可创建 user namespace（Chromium、rootless podman），但这会让它们绕过沙盒的文件保护；`CLAUDE_CODE_RETRY_WATCHDOG_USAGE_LIMIT_RECHECK_MS` 让无人值守重试模式（`CLAUDE_CODE_RETRY_WATCHDOG`）察觉在重置前已解除的用量上限。二、修复：Vertex、Bedrock 等提供商或 gateway 拒绝 tool search 时每个请求都失败（2.1.304 回归），现改为不带 tool search 重试；`/effort` 与 `/autocompact` 设置在模型名称与 `modelOverrides` 值仅大小写或 `[1m]` 标记不同时未生效；bare repository 的新 worktree 有时从本地 HEAD 而非默认分支开始，未变更的 subagent worktree 有时未清除；磁盘写满时 Bash 命令显示原始 `ENOSPC` 路径，现改为说明磁盘已满且未执行任何命令；云端 session 或 SDK `setMcpServers` 传入的 MCP server 后来被用户设置中的同名 server 替换；subagent 切换至备援模型后 Claude 误报所用模型；压缩为容纳摘要而舍弃最旧消息时，云端 session 与 teammate 未告知 Claude；定时的 Cowork 云端 session 在 subagent 的 WebFetch 需要无人批准的 URL 时各等待五分钟；Workflow 恢复时重跑已完成的 `pipeline()` 与 `parallel()` agent，现改由 run journal 提供；Remote Control 在切换 `/resume` 后留下空的“(session)”条目；`/usage` 行在窄终端被截断；启动警告以原始文本打印在 logo 上方，现改写入 debug 日志；屏幕阅读器模式的搜索框标签与高亮文本空格问题；另含多项 Self-hosted runner 修复（`TERM` 设置下的 `Resource temporarily unavailable`、自 2.1.296 起 `GIT_CONFIG` 导致的 repository 访问失败、后台 runner 保持输出打开导致 spawn-runner hook 误判超时）。三、改进：`/usage` 的每条警告改为一行修复建议并注明来源，按 `f` 应用（VS Code 与 `/doctor` 同步）；MCP 同意对话框降低 Enter 被误判为 Accept 的概率；mod 的 `Image` 在 iTerm2 3.5 及以上全屏渲染时可绘出图片；Remote Control spawn-mode 消息更清晰。四、变更：`allowedMcpServers` 不再过滤仅在 `env` 使用 `${VAR}` 的 `managed-mcp.json` stdio server，升级后原本被白名单排除者会加载。

Anthropic 发布《Claude scorpion toxin binder design》— 2026-10-20 刊于官方 Research。生命科学研究团队与投资研究公司 Citrini Research 合作，请内部研究模型（运行于 Claude Science）以 8 月蛋白质 minibinder 研究的同一提示（经 Citrini 修改）设计针对蝎子神经毒素的 de novo binder。Claude 在 64 小时内基本自主运行（团队仅追加四次提示，第一次提示后自主运行了 24 小时），以 12 种设计工具生成 318,484 个设计、共折叠并筛选 553,052 组设计与毒素配对，选出 180 个，团队在 Claude 协助下另加 31 个，共 211 个，耗用约 10,000 GPU 小时。目标为来自墨西哥（Cn2）、巴西（Ts1）、北非（AaH I、AaH II）与中东（LqhIII）的五种钠离子通道神经毒素，并尝试单一毒素、β 家族、α 家族与五毒素通用四类 binder。Adaptyv Bio（无细胞系统表达）与 Twist Bioscience（哺乳动物细胞表达为 Fc 融合蛋白）以表面等离子共振（SPR）检测结合力，211 个设计中 17 个达标，均针对单一毒素（Cn2 七个、AaH II 四个、AaH I 四个、LqhIII 两个）；60 个单毒素设计中 11 个为 binder（18%），与一般蛋白质设计活动相符；针对多毒素的设计没有任何一个对超过一种毒素达标。尚未确认这些 binder 能否在细胞环境中中和蝎毒，Anthropic 明确不宣称已产出抗蛇毒血清类产品。两位外部专家 Susana Vázquez Torres 与 Timothy P. Jenkins 评为有前景的第一步；全部 211 个设计与数据已公开于 Hugging Face，并附技术报告 PDF。

Claude Code v2.1.304 — 累积更新。一、新增：`/auto-mode-setup` 引导式设置，读取项目与近期 session 让 auto mode 了解使用环境，Bedrock、Vertex、Foundry、Claude apps gateway 与禁用遥测的 session 亦可使用；`/claude-api managed-agents-secure` 将 Managed Agents 设置与 Anthropic 公开安全指南比对（只读）；Pro 与 Max 方案在恢复闲置对话会占用可观的 5 小时用量时显示警告；mod 的 `tool.check` 新增 `decider: "person"` 与 `e.isReadOnly`；transcript 视图（Ctrl+O）的压缩摘要列出先前调用的工具名称。二、修复：`claude --worktree` 在 HEAD 分离或位于其他分支时，退出会未询问就移除 worktree 与分支而可能丢失 commit；`rm -r` 挂载磁盘或 `/Volumes`、`/media`、`/mnt/c` 顶层文件夹未弹出安全提示；`CLAUDE_CODE_TRANSCRIPT_LOCAL_GC` 在磁盘写满时丢消息；`CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k` 被误设为 100K 窗口（现支持 `k`、`M` 后缀）；LLM gateway 之后的 `context_management: Extra inputs are not permitted` 错误；plugin 通过 subagent 让 headless 运行超过 `--max-turns`；Remote Control 在 Claude Desktop 设置 DISABLE_TELEMETRY 或 DO_NOT_TRACK 时无法启动；并含多项 VSCode、Cowork 云端 session 修复。三、变更：自定义 `ANTHROPIC_BASE_URL` 后默认启用 tool search（gateway 返回 400 或 422 时不带该功能重试）；压缩后重新发送 skill 列表；单一来源 skill 最多注册 1,024 个 hooks。四、Code Review：新增 Quick、Standard（默认）、Deep 三种审查级别，可按组织或单个 repository 设置，并可一次覆盖 GitHub 组织内所有 repository（含日后新增）。

Claude Code v2.1.303 — 官方 release note 仅列“错误修复与稳定性改进”，未列出具体项目。

Anthropic 发布〈Investing in the public benefit〉— 2026-10-18 刊于官方 Newsroom。公告以股东批准为前提，承诺将公司 5% 股权（shares）投入新设立的公益基金；若公司估值每较基准上涨 50%，董事会可再拨入 2%，基准线与估值里程碑的具体金额未披露，Anthropic 称将在未来几个月说明基金的治理与结构。基金采用全资 LLC 架构（非 501(c)(3)），以保留在不同捐款形式之间切换的灵活性；该部分股权不得用于美国或其他国家的游说或政治捐款。用途涵盖对传统非营利机构的大额捐助与对特定人群的直接分配，首个引用范例为劳动市场冲击 — Anthropic 称可能需要比既有 2 亿美元经济未来研究承诺更大胆的做法。保留在公司内的工作：AI 安全与可解释性研究、应用生物医学研究，以及对非营利和科学机构的 Claude 折扣，理由是这些工作同时具有公益与营利价值。配套背景：联合创始人在公司成立时已承诺捐出 80% 个人股权，员工股权配对捐赠方案约半数员工参与；加计本次 5% 承诺后，Anthropic 称约有 20% 股权将投入公益用途，估值里程碑的部分另计；该笔股权改以原本可能作为高管升级薪酬的额度拨入。文章未提及 IPO，Anthropic 另计划发布公益进度年度报告。

Claude Code v2.1.302 — 累积更新。一、新增：`CLAUDE_CODE_AUTO_MODE_MODEL` 可指定客户端 auto mode 分类器所用模型（不影响服务器端 auto mode）；`/config` 新增 Idle compaction 开关，闲置压缩后的提示会说明如何关闭；`/design-sync` 与 `/design-login` 提示独立版 Claude Design（claude.ai/design）将于 2026-12-14 关闭。二、改进：启用大量 plugin 时启动更快；auto mode 服务器端分类器遇到过长对话时改为先 compact，不再拒绝每个受检工具调用。三、变更：`claude -p` 与 Agent SDK 在第三方供应商、关闭遥测或全新安装且未指定权限模式时改以 default mode 启动（`--permission-mode auto` 仍保持 auto）；fork subagent（`subagent_type: "fork"`）在 `claude -p`、Agent SDK、桌面版与 VS Code 默认开启（`CLAUDE_CODE_FORK_SUBAGENT=0` 可关闭）；桌面版与 VS Code 的主对话 subagent 一律在后台运行；prompt 与 agent hook 同一事件最多同时运行 12 个。四、修复：压缩对话期间中止回合出现“Prompt is too long”；中途切换至 Vertex 或 Bedrock 后请求失败；Read 工具将任意大小图片整个加载到内存（现拒绝超过 128 MB 的图片来源）；工具于对话中途新增后 prompt cache 失效；plugin 子命令在设置写入完成前退出而丢失更改；git 使用 reftable 格式时 plugin marketplace 每次重新 clone；git 2.56 以上 worktree isolation 拒绝创建或恢复 worktree；MCP 服务器协商 2026-07-28 协议版本但省略 `resultType`、`ttlMs` 或 `cacheScope` 时无工具可用；云端 session 续跑后费用与用量归零；Windows 在 exFAT／FAT32 磁盘上所有文件写入被拒；另含 OpenTelemetry、PowerShell 工具、VS Code、Remote Control、Claude Tag（Slack 集成）、Code Review 设置与云端 routine 状态显示等多项修复。

Anthropic 发布〈The AI expectations gap〉— 2026-10-16 刊于 Anthropic Research。对比美国成人（Morning Consult 于 8/11–8/23 执行、10,980 名加权受访者）与 Anthropic 员工（内部 8/9–8/12 调查、1,334 人）对 AI 的期待。预期 AI 到 2030 年达成诺贝尔等级科学发现的比例：美国成人 39%、Anthropic 员工 91%；预期 2030 年可自动化任务中由 AI 承担的比例：员工 65%、美国成人 42%；员工自估 AI 到 2030 年可完成自身工作比例的中位数为 75%、美国劳工为 28%，员工中超过半数认为可达 80% 以上，美国劳工仅约 5%。失业预测：认为 AI 将承担 80% 以上工作的美国劳工预估 2030 年失业率约 12.2%（高于 2008 金融海啸高峰），对照目前 4.2%；每增加十个百分点的工作暴露度，约对应 0.4 个百分点的失业率预测上升。员工估计 AI 参与打造前沿模型工作的中位数比例：目前 51%、2027 年底 80%、2030 年底 95%。

Anthropic 发布〈How employment is changing at Anthropic〉— 2026-10-16 刊于 Anthropic Research。公开 AI 代理普及下的职务结构重组：技术部门资浅员工比例由 21% 降至 14%，资浅技术新进比例由 27% 降至 9%，技术部门整体占比亦由 61% 降至 56%。2026 年 3 月 agent 工时首度超过人类员工，到 8 月已达六倍。工程师 code commits 数为六个月前的约 5 倍，且未见较高的删除或 revert 比例；交互式 Claude session 中约 80% 时间在等待人类输入，管理 agent 与工具链的 meta-work 占比由 2025 年秋的 10% 升至 2026 年春的 22%。招募评语提及 AI 工具使用的次数，技术职约为 2024 年的三倍、非技术职约四倍。Anthropic 估算 revenue per employee 达同期 Meta、Google 的 2 至 4 倍，建议以 stock ownership 让员工共享 AI 效益、建立内部调配的早期预警系统，并指政府再培训与所得支持仍必要。

Anthropic 发布〈Designing more efficient quantum circuits with Claude〉— 2026-10-16 刊于 Anthropic Research。团队向 Claude 以自然语言规格描述 8 个量子电路（跨化学、优化、量子模拟、数论与数值计算），搭配自动化评估器检核正确性与打分，Claude 多数自主产出比既有最佳发表版本更省量子比特与更少门的设计，部分改进达一个数量级以上。例如椭圆曲线点加（elliptic-curve point addition）耗时 53 小时发展出不需存储分支历史的可逆版 divsteps，其中一款设计多用 12% qubit 却节省 17 倍门数；量子优化解码器（DQI）的 Reed-Solomon 解码需门数约为 Google 先前构造的 1/12，所需暂存 19 qubit（原最坏保留 665 qubit），经 4.03 亿次采样测试显示约万分之一的运行会超过该保留。另附 FeMoco（固氮酶簇）模拟估算：Toffoli 门数由 2017 年约 50 万亿降至约 3.4 亿，约 150,000 倍降幅（八年、多研究团队累积成果）。

Anthropic Frontier Red Team 发布〈Claude reveals ECDSA curve origins〉— 副标题「It's just timestamps」，2026-10-16 刊于 Anthropic Research。作者 John Wood、Henry de Valence、Ava Howell、Zack Voase、Lucy Sweet、Amir Omidi、Paul Crowley、Iain McGinniss、Nicholas Carlini、Steve Weis。问题背景：NIST P-192、P-224、P-256、P-384、P-521 等椭圆曲线的种子值于 2000 年在 FIPS 186-2 公布时未附来源说明，长期被推定来自 NSA。发现：种子并非哈希输出，而是 C 标准库 `lrand48` 生成器以 Unix timestamp 为种子的输出。Claude 通过统计特征（最高位恒为 0）识别出该生成器，再用 LLL 格基约化算法还原内部状态。素数曲线种子的时间戳对应 1997 年 5 月至 1998 年 4 月之间；二进制曲线种子使用时间戳的一半，映射到 1998-04-17。P-256 使用该轮生成器输出的第 1,842 个候选；同一轮的第 876 个候选同样可产生有效曲线，但官方公布的种子跳过了它。Claude 还还原了 P-192 与五条 ANSI X9.62 示例曲线的基点 G——来自 Arjen Lenstra 的 FreeLIP 包中随机数生成器、以 20000 等小整数为种子的输出。耗时：Claude 在 30 分钟内找出 P-192 至 P-521 的种子来源；多位 Anthropic 员工此前曾追查传言中的「幽默口令短语」线索而未果，文章指该线索有误。未解部分：二进制曲线 B-163 种子仍未解；P-224、P-256、P-384、P-521 与 NIST 二进制曲线的基点 G 仍未知；为何跳过部分有效候选亦不明。悬赏：3 万 6,864 美元（由密码学家 Filippo Valsorda 设立），将捐予 Internet Security Research Group；复现代码以 CC0 发布。安全含义：作者强调「不是密码破解、不是新攻击，也不是 ECDSA 曲线的弱点」，使用 P-256 等 NIST 曲线的系统无需变更，并认为该结果降低了后门说法的可信度——因为种子来自简单且可公开复现的生成器。

claude.com 发布案例《How an Anthropic Japan BDR runs his day with a fleet of Claude agents》— 作者为 Anthropic 日本团队业务拓展代表（BDR）Shahboz Ibragimov，2026-10-16 刊于 Resources（阅读时间约 14 分钟）。开头指出以往每天花数小时手动分派潜在客户（lead routing）、撰写电子邮件并更新 CRM，现改由 Claude agent 舰队于工作日前完成大部分工作。prototype 先在 Claude 内制作，后移至 Claude Managed Agents（beta）以便定时执行、共用记忆库与使用 managed vault 的凭证。舰队由五个各司其职并具日文名称的工作 agent 外加一个协调 agent（在他于 Slack 要求调整时更新其他 agent 的指令）组成：Furiwake 分派当日涌入的 lead 给 rep；Sabaki 评估分派给他的 lead、更新 Salesforce 并起草首次接触信；Henji 每小时以日文或英文起草客户来信回复；Shoudan 让 Salesforce 商机记录保持最新；Nokori 于下班前汇总会议并起草跟进事项。遇到需进一步处理的任务（如升级处理或采购询问）时，agent 将工作交棒至 Slack 的 Claude Tag，并可设定追踪提醒。模型按任务复杂度搭配：Furiwake 与 Shoudan 跑 Sonnet 模型，Sabaki、Nokori 与协调 agent 跑 Opus 模型，Henji 跑 Sonnet 模型并由 Opus 担任疑难决策顾问。他估计整个舰队每周约可节省 60 小时人力。经验谈：每项工作描述一次就好；投资于可共享的更正知识库；比直觉上更早一点把更多职责交给 agent。

Claude Code v2.1.301 — 累积更新。新增：`CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS`，无人值守重试模式（`CLAUDE_CODE_RETRY_WATCHDOG`）遇到重置时间过远的用量上限时直接结束请求而不再等待；`claude-api` skill 新增 OpenTelemetry tracing 指引（含用 `ant` CLI 设置 trace 目的地）；vim 模式新增 `%` 动作（跳至配对括号，可配合 d/c/y）；mod 的 `Input` 新增 `rows`（多行文本字段，Enter 提交，Shift+Enter 或反斜杠加 Enter 换行）；OpenTelemetry `tool_decision` 事件新增 `classifier_verdict`、`permission_mode` 及 `classifier_category`（`OTEL_LOG_TOOL_DETAILS=1` 时）；VS Code 新增 LaTeX 数学公式渲染与 Pro／Max 用量上限横幅的“Get more usage”链接。变更：切换到上下文窗口更小的模型时，过长对话先由前一个模型摘要；mod hook 的 `.catch` 仅在 hook 抛出异常或超时时运行；mod 的 `$.env.set` 成功时返回 `{}`，未写入时返回带原因的 `{ deny }`；长时间运行的 subagent 进度改为增量更新以提升渲染性能。修复：组织尚未开通最新 Fable 模型时 `fable`（及 `best`）别名报错（现重试前一版 Fable 模型）；退出时未询问就移除可能含未推送 commit 的 `WorktreeCreate` hook 工作树；磁盘已满时误导性的“Please run /login”错误；搜索程序意外失败时 Grep／Glob 误报无匹配；短命令（如 `claude auth status`）在 token 刷新中途退出导致超时与被登出；LLM gateway 响应模型名称不同时对话被反复 compaction；Read 工具将 .xlsm、.parquet、.epub、.heic 等二进制文件当文本读取；`/rewind` 后 skill 不再列给模型；vim 模式 Escape 后仍停留在 INSERT；另含多项终端显示、self-hosted runner、Windows 与 VS Code 扩展问题。

Anthropic 发布〈An update on independent evaluators〉— 2026-10-15 刊于官方 Newsroom。METR（Model Evaluation and Threat Research）六人团队已获 Anthropic 员工级（employee-like）访问权：使用公司硬件、办公空间与内部工具及系统，程度与 Anthropic 内部风险评估团队相当；员工被鼓励分享信息，仅客户数据、律师与当事人特权内容、模型架构细节三类例外，Anthropic 无权封锁 METR 发表，但可要求上述类别的涂黑（redaction），METR 可公开评论涂黑是否正当；METR 其他员工与该团队之间设有信息隔离。METR 将发表对 Anthropic 风险等级、事件与做法的分析，双方过去一年已多次合作审查 Anthropic 的 Risk Reports。SecureBio 正在审查 2026 年 8 月 Risk Report 的化学与生物武器章节，过往曾公开一份此前报告的试点评估。Accenture 与 Faculty 将推进涵盖模型评估、红队、对齐评估、保护措施测试与能力建设的更广合作关系。Hugging Face 处于早期讨论阶段。Anthropic 规划三层评估者访问：一、范围受限的调查，发表前需 Anthropic 批准；二、更广的信息访问且可不经 Anthropic 批准发表、但受上述涂黑限制；三、员工级访问（即 METR 当前模式）。背景：Anthropic 上月承诺强化对模型与安全实践的独立第三方评估，并签署 White House Accord on Super Intelligence，承诺与独立外部审计或评估者合作；文章以银行监管类比——监管机构会将检查员派驻大银行内部。引述 Anthropic：「我们希望缩小评估者所理解内容的差距」、「我们是自愿嵌入评估者，并相信每家前沿 AI 公司都应该这么做」。未披露合约金额与期限。

claude.com 发布《Code Review is now generally available》— 2026-10-15 刊于 Resources。Claude Code 的 Code Review 功能脱离 research preview，面向 Claude Team 与 Enterprise 组织开放。审查速度较先前快约三倍，由原本约 20 分钟降至 6–10 分钟；发现项目更精准、更精简，每则包含问题、触发条件与修复方式。管理员可按仓库设定审查深度：Quick、Standard（默认）或 Deep。启用步骤：在 Claude Code 设置中打开 Code Review、安装 GitHub App、选择仓库；启用后所有新 pull request 将自动审查。符合资格的 Claude Enterprise 组织可在 2027-01-15 前申领至少 10,000 美元的 Code Review 额度，额度自领取日起 30 天到期。

Claude Code v2.1.300 — 累积更新。一、新增：mod 的 prompt decoration 新增 `virtualText`（绘制在输入框内、不进入草稿也不进入提交内容的文字）；OpenTelemetry `api_request` 事件新增 `cache_creation_5m_tokens` 与 `cache_creation_1h_tokens`，按存活时间拆分 cache 写入；trace span 新增 OpenTelemetry GenAI 语义约定属性（`gen_ai.provider.name`、`gen_ai.conversation.id`、`gen_ai.tool.name`、`error.type` 等）；mod 新增 `$.ui.view({ agentId })`（在主视图显示指定 agent 的 transcript）、Text 的 `dir` prop（从右到左文本）、`prompt.change` hook（输入框文本发生非键入变化时触发），`agent.spawn` hook 现可改写 workflow agent 的 `prompt` 与 `model`（此前只能拒绝）；Claude Platform on AWS 新增 `/advisor`（需通过 `/advisor`、`advisorModel` 或 `--advisor` 指定，`CLAUDE_CODE_DISABLE_ADVISOR_TOOL=1` 可关闭）；Claude Tag 支持 Slack Connect 频道（默认关闭，由 Owner 或管理员开启）、Slack 线程内私密的 Allow once／Deny 审批卡、Slack 语音消息转写；VS Code 新增 `claudeCode.attachSelection` 设置。二、变更：对 api.anthropic.com 的大型请求一律 gzip 压缩（`CLAUDE_CODE_GZIP_REQUEST_BODIES=0` 可关闭）；退出时对 1.5 秒后仍在运行的后台命令强制终止；本地 session transcript 另记录每次 API 请求的 system prompt、工具与参数；PreToolUse 与 PermissionRequest hook 的 `updatedInput` 改为按工具输入规则验证（未知字段剔除、被拒绝的输入会使调用被拒）；`claude remote-control` 移除无效的 `--sandbox`／`--no-sandbox`（传入会报错，改设 `sandbox.enabled`）。三、修复：多项 `--worktree`、reftable 仓库、compaction 后 headless／Agent SDK session 恢复、`claude daemon stop`、cloud session 与 Cowork、VS Code 扩展及 Code Review（GitHub）问题。