Aha Coder
← 返回最新追踪
安全更新 官方确认 影响 / HIGH

Claude Code v2.1.211:修复权限预览中的 Unicode 欺骗字符问题

修复权限预览消息易受双向覆盖、零宽字符及形近引号欺骗的漏洞,并修复多个并行会话、子代理模型回退等影响可用性的问题。

事件发生
最近核验
行动建议 建议升级

Claude Code v2.1.211 包含多项重要修复:

  • 安全:修复转发到聊天频道的权限预览未过滤双向覆盖字符(BiDi override)、零宽字符以及形近引号,防止工具输入在视觉上篡改审批消息。
  • 安全:修复 auto mode 覆盖未沙箱 Bash 的 PreToolUse hook 决策的问题,hook 的 ask 决策现在作为下界生效。
  • 修复唤醒后多个共享凭据的并行 Claude Code 会话同时登出的问题。
  • 修复 webhook 会话唤醒后插件 MCP 服务器未自动重连的问题。
  • 修复 Vertex/Bedrock 上显式配置模型时仍尝试默认 Opus 并打印虚假回退提示的问题。
  • 修复显式模型覆盖的子代理在恢复或跟进时被回退到父模型的问题。
  • 修复嵌套 .claude/rules/*.md 在设置源排除项目设置时仍被加载的问题。
  • 修复文件上传校验:接受以 DOS 设备后缀或结尾带点的文件名,拒绝包含多个硬链接的文件。
  • 修复从远端和 CLI 会话上传到 Chrome 中 Claude 的问题,以及 Chrome 扩展启用但 Chrome 未运行时启动挂起的问题。
  • 新增 —forward-subagent-text 标志和 CLAUDE_CODE_FORWARD_SUBAGENT_TEXT 环境变量,将子代理文本和思考包含进 stream-json 输出。