安全更新官方确认影响 / HIGH

Claude Code v2.1.214：修复多项 Bash 权限绕过并新增 EndConversation 工具

修复 Windows PowerShell 5.1 权限绕过、dir/** 允许规则错误放行、超长 Bash 命令等多项安全问题，并新增 EndConversation 工具用于结束滥用或越狱会话。

事件发生 2026/07/18

最近核验 2026/07/19

行动建议 建议升级

主要变更

修复单段 dir/** 允许规则将嵌套目录写入错误放行到 cwd 之外
修复 Windows PowerShell 5.1 会话中的权限校验绕过
修复 Bash 权限检查在文件描述符重定向形式、超长命令（>10000 字符默认弹窗）以及 zsh [[ ]] 内变量下标/修饰符上的误判
修复 Bash 权限不再自动批准可触发不安全选项、命令替换或反斜杠路径的 help/man 命令
修复远程会话权限提示可能在本地确认前推进
新增 EndConversation 工具，可结束严重滥用或越狱会话（与 claude.ai 2025 起行为一致）
为长时间运行的工具调用新增周期性心跳进度
记忆文件 frontmatter 增加 ISO modified 时间戳
OpenTelemetry 日志新增 message.uuid、client_request_id、tool_source 字段，并可通过 CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH 配置 60 KB 截断阈值
subagentStatusLine 负载新增 reasoning effort
为 docker（含 Podman）命令新增权限提示