Claude Code 版本彙整：2026/09/30 - 2026/10/03

版本更新摘要

過去三天 Claude Code 連續釋出 v2.1.285 至 v2.1.288 四個 patch 版本，節奏仍維持高頻、小步快跑。這一輪更新的主軸很明確：一方面補強 plugins / MCP / agents / cloud sessions / Remote Control 這些新一代協作與擴充能力，另一方面集中修復長對話、resume、權限提示、安全分類器、憑證刷新與大型 session 穩定性問題。值得注意的是，v2.1.287 正式引入 Claude Mods，v2.1.288 則緊接著補上 mods API、code review 參數與 agents view 搜尋體驗，顯示 Anthropic 正在把 Claude Code 從單一 CLI 工具推向更可擴充的「代理工作台」。

版本詳情

v2.1.285：管理、外掛與安全邊界補強

v2.1.285 是本輪更新中內容最龐雜的一版，重點集中在企業控管、plugin 設定與大量穩定性修復。

主要新增包括：

• 新增 CLAUDE_CODE_DISABLE_WEB_FETCH，可關閉 WebFetch 工具。
• 新增 claude --desktop，可從目前目錄或指定 session 開啟 Claude Desktop。
• 新增 claude plugin configure <plugin>，用來檢視或設定 plugin 選項。
• claude plugin install --config 支援 <server>.<key>=<value>，讓 bundled .mcpb MCP server 可在安裝時完成設定。
• 新增 allowedProviders managed setting，可限制機器可使用的 API provider。
• 新增 CLAUDE_CODE_NONSTREAMING_TIMEOUT_RETRIES，限制 non-streaming fallback timeout 後的重送次數。

修復面向相當廣，包含 fork subagents、plugin marketplace、MCP server 切換、Remote Control 檔案下載、model switching、redacted logs、SSH prompts、Artifact tool、Bedrock/Vertex/Mantle、VS Code extension、cloud sessions 與 Code Review 等。

這一版也透露出 Claude Code 正在處理「工具越來越多」後帶來的治理問題：provider allowlist、WebFetch 停用、sandbox 規則、Artifact 寫入保護、managed settings 都是企業部署會關心的安全與合規基礎。

v2.1.286：resume、權限提示與 UI 細節改善

v2.1.286 的變更相對聚焦，核心是改善 session 延續、權限提示與全螢幕 UI 操作。

主要新增與改善包括：

• 權限提示堆疊時顯示類似「2 of 5」的進度。
• fullscreen mode 的「N more」列表列支援滑鼠點擊跳轉。
• 改善多個 Claude Code process 或 IDE extension 同時觸發 login browser 的問題。
• 修復 claude --resume / --continue 在 crash 或 killed session 後遺失平行工具呼叫之後 turns 的問題。
• 修復 hook 或 tool 回傳非文字值導致 API 400 的問題。
• 修復大型 cloud session history 載入時 container 停止、導致 session 無法醒來的問題。
• /hooks、theme picker、output style picker、list scrollbars 等 UI 細節都有整理。

這版也調整了 --bare 行為：只連接命令列指定的 MCP servers、不送 system reminders、不啟動 background tasks。這對自動化、CI 與可預測 headless 執行很重要，代表 Anthropic 正在把 interactive Claude Code 與 automation Claude Code 的模式切得更清楚。

v2.1.287：Claude Mods 登場，擴充架構更進一步

v2.1.287 最重要的變化是 Claude Mods：plugins 現在可以修改更深層的行為。這是本輪最具方向性的功能更新。

主要新增包括：

• 新增 Claude Mods，讓 plugins 可修改更深層行為。
• 新增內建 mod You should know，可由 side agent 監看並提醒使用者或 Claude 可能忽略的事項。
• agents view 新增 n:<text> filter，可搜尋 session names 與 tasks。
• OpenTelemetry user_prompt event 新增 prompt_text。
• MCP 2025-11-25 protocol 支援 URL prompts，例如登入流程。
• self-hosted runner 在部分環境新增內建 gh api。

修復重點則涵蓋 Remote Control、hooks、tool heartbeat、model availability、Claude in Chrome、Bedrock Guardrails、安全的 rm 檢查、CLAUDE.md 重複載入、screen reader mode、MCP connector、cloud sessions、plugins、large MCP results、Windows Bash 速度，以及 Code Review 完整句子輸出等。

v2.1.287 也對 accessibility 做了大量修補，尤其是 screen reader mode 的游標、提示、diff、spinner 與時間更新頻率。這顯示 Anthropic 不只在推進 agent / plugin 能力，也在補足實際使用時的可及性細節。

v2.1.288：mods API、code review 控制與長 session 修復

v2.1.288 延續 v2.1.287 的擴充方向，同時大量修補 resume、auto-compaction、MCP OAuth、plugins 與 unattended sessions。

主要新增包括：

• 新增 $.ui.selection()，mods 可取得 fullscreen mode 中最後選取的文字與 row。
• cloud sessions 在沒有 GitHub CLI 的 image 中新增內建 gh api。
• Ctrl+C 清掉 prompt 後，按 Up 可恢復草稿，包含貼上的文字與圖片。
• MCP server 在 tool call 中要求更多 OAuth scope 時，會提示重新驗證。
• /code-review 新增 --max-findings <n>|all，可控制回報 finding 數量。
• agents view 新增 Ctrl+F 搜尋 session name，Alt+↑/↓ 可在 group 間跳轉。
• screen reader mode 在 approve plan 後會播報新的 permission mode。

修復方面，v2.1.288 對長時間使用者尤其重要：

• mid-response API timeout 後，non-interactive sessions 與 subagents 可從 partial response 繼續。
• 長對話遇到「Prompt is too long」時改為 auto-compact。
• 修復 --resume 掉檔案、掉 context、掉最後回覆、讀到截斷 transcript、遺失 earlier thinking 等問題。
• 新增 CLAUDE_CODE_DISABLE_STRUCTURED_OUTPUTS，處理 Mantle 或 gateway 拒絕 structured outputs 的情境。
• 修復 plugin LSP placeholders 未替換、plugin hook 影響 subagent worktree、GitHub-source plugin 無 SSH key 時 clone 失敗等問題。
• 修復危險 rm 在 bash -c / sh -c 中繞過 prompt 的重大安全問題。
• LSP tool calls 新增 60 秒 timeout，避免 language server 卡死。
• background command time limit 改為只套用 unattended sessions，terminal、desktop app、VS Code sessions 不再受限。

這版也修掉一個近期 issue 中明確出現的 regression：Desktop Code tab 中 user-configured MCP server 名為 memory 時，subagents 拿不到工具。這類修復說明 Anthropic 正在快速回應 plugin / MCP / agents 混合使用後暴露出的邊界案例。

GitHub Issues 動態

這四天累計監控到 196 個 GitHub Issues，數量不低，而且議題高度集中在幾個方向。

1. 安全分類器與權限系統仍是最大痛點

多個 issue 指向 safety classifier false positive 或 auto mode 權限判斷不一致：

• #97854：Auto mode server-side safety classifier 間歇性沒有 verdict，導致 Bash 和 ScheduleWakeup 被阻擋。
• #98556：benign session-confirmation turn 被 response-level safety classifier 擋下。
• #98842：Opus 5.5 無法執行 defensive security auditing tasks。
• #99108：載入 bug-bounty skills 後出現 safety classifier false positives。
• #99097：本機 SQL injection 測試被 security filter 擋下。
• #98169、#98287、#98834、#99098 等則反映使用者授權、auto mode、permission rule 與實際工具執行之間仍有摩擦。

v2.1.287 與 v2.1.288 已經修了部分危險命令 prompt、auto mode denials 訊息、client-side classifier compact 行為，但從 issue 數量看，安全分類器仍是 Claude Code 最需要校準的區域。

2. Agents、subagents、worktree 與 hooks 的互動變得複雜

近期功能越來越多，agents 相關 issue 也明顯增加：

• #98284：希望 forked subagents 支援獨立 model 與 effort 設定。
• #98550：Agent Teams transcript 載入與裁切問題。
• #99111：interactive agent teams 中，忙碌 teammate 收不到即時 correction。
• #92533：function-hook tool.call 會破壞 Agent isolation。
• #95563：Agent tool 接受 schema 未揭露的 name parameter。
• #80569：agent-team teammates 忽略 effort frontmatter。
• #87954：希望跨 session conversation channel 讓兩個 Claude Code sessions 溝通。

v2.1.287 與 v2.1.288 已補上 agents view 搜尋、agent teams plugin-defined agent prompt/tool/effort 修復，以及 background session / worktree 修復，但整體看來，Anthropic 正在快速擴充 agents 能力，同時也在承受複雜度上升的代價。

3. MCP 與 plugin 生態進入高密度修補期

MCP 與 plugins 是本輪 changelog 的高頻詞，也反映在 issues：

• #98779：MCP tool call 中 object argument 的 null 無效。
• #98495：Remote HTTP MCP token 過期重授權後 tools 消失。
• #98822：EnterWorktree 後 project-scoped MCP servers 仍綁在原 checkout。
• #98841：synced plugin MCP server 與 claude.ai connector 同 URL 時互相遮蔽。
• #98744：PostToolUse hooks 不再對 MCP tools 觸發。
• #94630、#98818：MCP OAuth metadata / resource override 相關需求。
• #99008：Cowork 中 /skill 的 command failure 會讓 cloud session 靜默卡住。

v2.1.288 修了 plugin LSP placeholder、MCP OAuth scope re-auth、MCP tool duplicated calls、plugin hook 影響 subagents worktree、GitHub-source plugin fallback HTTPS 等問題，顯示 MCP/plugin 正從「可用」進入「要能在企業與複雜專案裡可靠使用」的階段。

4. 成本、prompt cache 與大型 session 仍有壓力

多個 issue 直接指向 context / cache / usage 計算：

• #98513：session-invariant context 在 first prompt 後才送，導致每個 session / subagent 重寫 prompt cache。
• #99096：1 小時 prompt cache 在 1.6 分鐘後完全 miss，重寫 634k tokens。
• #90716：長 session 中 image eviction 會改變 conversation prefix，導致後續 image read 重新 cache。
• #92089：第二次 /compact 會把已摘要歷史重新 append，transcript quadratic growth。
• #91775：/usage Stats tab token totals 約膨脹 2 倍。
• #91395、#94907、#92554 則反映 tool schema eager-load 對 context 成本的長期壓力。

v2.1.288 的長對話 auto-compact 修復、large MCP result handling、per-model /autocompact 設定，都是朝這個方向補強。但隨著 tools、plugins、agents、mods 增加，context 成本管理會是接下來幾週的重要觀察點。

5. Desktop、VS Code、Cloud sessions 的跨介面一致性仍待收斂

本期 issue 也反映 Claude Code 已不只是 CLI，使用者期待在 Desktop、VS Code、Cloud、Remote Control、Cowork 之間有一致體驗：

• #98446：Desktop macOS sessions-bridge 在 12 小時 token refresh 時死亡。
• #98605：Desktop SSH session + Remote Control 在 PC sleep 後 OAuth expired。
• #98828：Windows Desktop sessions 大量消失並被判定在另一台電腦。
• #99088：VS Code 開啟超過 2 GiB transcript crash-loop extension host。
• #98979：Windows agent-opened Terminal tabs never report ready。
• #99104：Desktop docs 指向已移除的 VS Code icon。
• #98134：Apple Max 20x subscription 被辨識成 Pro。

v2.1.286 至 v2.1.288 持續修 VS Code、cloud sessions、Remote Control、Claude Tag 與 Desktop 的問題，但跨介面狀態同步、憑證刷新與 session ownership 仍是高風險區。

總結與觀察

這一輪 v2.1.285 到 v2.1.288 的更新顯示 Claude Code 正處於「功能快速擴張後的穩定化週期」。Claude Mods、You should know、agents view 搜尋、內建 gh api、MCP URL prompts、plugin configure、/code-review --max-findings 都是重要的新能力；但同時，changelog 中大量篇幅都在修 resume、compaction、permissions、MCP auth、plugin loading、Remote Control、cloud sessions 與大型 transcript 的邊界問題。

整體趨勢可以歸納為三點。第一，Claude Code 的重心正在從 CLI coding assistant 轉向 可擴充、可治理、可協作的 agent platform。第二，企業與長時間使用場景正在倒逼 Anthropic 強化 provider policy、managed settings、telemetry redaction、permission ceilings 與 credential handling。第三，隨著 plugins、MCP、mods、agents、cloud sessions 疊加，系統複雜度已經明顯上升，未來幾版的關鍵不只是新增功能，而是讓這些能力在長 session、跨裝置、跨 IDE、跨權限模式下保持一致與可預測。

如果使用者目前高度依賴 subagents、MCP servers、plugins 或 cloud sessions，v2.1.288 值得升級；它修掉不少 resume、plugin、MCP 與 unattended session 的實際痛點。不過，若工作流對 auto mode、安全分類器或大型 prompt cache 極度敏感，近期 GitHub Issues 顯示仍需保守觀察，尤其是 false positive、cache miss 與長 transcript 行為。