claude-code v2.1.304 — 权限判定新增 person 决策者与只读标记，钩子与插件边界更可控

• tool.check 新增 decider: "person"：只有权限弹窗或宿主回调能批准，无人可问时按 mod 给出的理由拒绝；harness 需显式建模“无人可问”的降级路径。
• tool.check 事件新增 e.isReadOnly：只读调用可被单独识别；harness 可据此对读写工具走不同审批策略。
• 插件钩子被跳过时写入 transcript 并点名事件与插件；同时修复插件在 --max-turns、Stop 后仍靠子代理续跑；harness 需把钩子跳过与终止条件做成可审计、可强制。

原文 release：anthropics/claude-code v2.1.304