Releaseanthropics/claude-code
claude-code v2.1.214 — Claude Code 修复多项权限绕过漏洞,新增结束对话工具
Claude Code 修复多项权限绕过漏洞,新增结束对话工具
2026-07-18原文 release
本文为要点摘要,完整细节以原文 release为准。
- 修复了
dir/**允许规则误匹配任意目录的 bug,现在仅匹配<cwd>/dir;hook 条件同理,需用**/dir/**实现深度匹配。设计含义:权限路径匹配需严格限定工作目录,避免意外授权。 - 新增 EndConversation 工具,Claude 可主动结束与恶意用户的会话。设计含义:Agent 需具备自我保护机制,防止被滥用或越狱。
- 修复了超长命令(>10000字符)自动执行、zsh 变量下标误判、
help/man命令绕过检查等权限漏洞。设计含义:权限分析器必须覆盖所有 shell 语法变体,失败时默认拒绝。
原文 release:anthropics/claude-code v2.1.214