Aha Coder
← 返回最新追踪
安全更新 官方确认 影响 / MEDIUM

Claude Code v2.1.210:修复隔离 worktree 子代理可影响主仓库的安全问题

修复 isolation: 'worktree' 子代理对主仓库执行 git 修改命令、ultracode 关键字在非人工输入上误触发等多个安全与稳定性问题。

事件发生
最近核验
行动建议 建议升级

Claude Code v2.1.210 主要修复:

  • 安全:修复 isolation: ‘worktree’ 的子代理可对主仓库检出执行 git 修改命令的问题。
  • 安全:修复 ultracode 关键字在 webhook 载荷、转发 PR 评论等非人工来源输入上误触发。
  • 修复 hook 回调超时被错误地报告为用户拒绝,导致无人值守会话停止等待。
  • 修复 claude attach 在会话切换期间偶发 “job not found”/“agent is still starting” 失败。
  • 修复工具结果渲染器返回数值型 bigint 或纯文本时引发的会话崩溃。
  • 修复 cd 命令被转入后台后 Claude 误判工作目录已变更。
  • 修复插件提供的 MCP 服务器在 mid-session 重新同步时被错误拆除。
  • 修复无编辑的 plan 审批被错误标记为 “(edited by user)” 并覆盖为陈旧快照。
  • 修复 /doctor 在 Bedrock/Vertex/Foundry 上跳过 auto-mode-default 提议。
  • 新增 Write/NotebookEdit/Glob 权限规则的启动警告,推荐改用 Edit/Read。
  • 新增折叠工具摘要上的实时计时器,长任务不再看起来卡住。