Releaseanthropics/claude-code

claude-code v2.1.314 — 写入越界拦截与网关分组路由，权限边界更硬

写入越界拦截与网关分组路由，权限边界更硬

本文为要点摘要，完整细节以原文 release为准。

新增 permissions.blockWritesOutsideWorkingDirectories：Write/Edit/NotebookEdit 在所有权限模式下都拒绝工作目录外路径，harness 可把写入边界从"模式相关"改为"恒定约束"。
网关上游支持 groups 列表：仅列出的 IdP 组开发者被路由到该上游，故障转移时同样生效，多租户 harness 可按身份而非仅按权重分流。
Bedrock 上游新增 guardrail_trace：记录触发了哪个 guardrail 过滤器但不含匹配文本，审计可定位拦截原因而不泄露内容。

原文 release：anthropics/claude-code v2.1.314

Releaseanthropics/claude-code

写入越界拦截与网关分组路由，权限边界更硬

本文为要点摘要，完整细节以原文 release为准。

新增 permissions.blockWritesOutsideWorkingDirectories：Write/Edit/NotebookEdit 在所有权限模式下都拒绝工作目录外路径，harness 可把写入边界从"模式相关"改为"恒定约束"。
网关上游支持 groups 列表：仅列出的 IdP 组开发者被路由到该上游，故障转移时同样生效，多租户 harness 可按身份而非仅按权重分流。
Bedrock 上游新增 guardrail_trace：记录触发了哪个 guardrail 过滤器但不含匹配文本，审计可定位拦截原因而不泄露内容。

原文 release：anthropics/claude-code v2.1.314