Claude Code 週報：2.1.296 收斂權限、安全與代理工作流，Haiku 5.5 正式進場

本週 Claude Code 更新密度極高，從 2.1.289 推進到最新 2.1.296，npm registry 一週內出現 2.1.290、2.1.292、2.1.293、2.1.295、2.1.296 等多個 patch 版。整體主軸很清楚：Anthropic 正在快速補強 Claude Code 在 mods / plugins、subagents、權限判斷、背景任務、雲端與 Desktop Code tab 整合上的可靠性。另一方面，社群討論也明顯從「Claude Code 能不能寫程式」轉向「如何管理多代理、成本、記憶、回滾、安全邊界與人類監督」。

版本更新：2.1.290 → 2.1.296 的重點脈絡

根據 npm registry 與 Anthropic GitHub Release Notes，本週 Claude Code 至少發布了七個版本紀錄，最新版本為 2.1.296。雖然多數屬於 patch release，但內容規模接近小型功能週期，尤其集中在 plugin/mod 系統與 agent orchestration。

2.1.290：mods、hooks、scheduled tasks 與 WebFetch 大修

2.1.290 是本週第一個大型版本，新增多項 plugin hook 能力，例如：

• serverToolUses：讓 mod 的 turn.step hook 取得 API 自行執行的 server-side tool calls。
• agentId：讓 plugin hook 能區分主 session 與 subagent 的 permission check。
• ceiling：讓 tool.check hook 知道組織政策要求的最高批准層級。
• claude attach <name> 與 claude logs <name>：可以用 session 名稱片段代替 ID。

更值得注意的是，2.1.290 修了大量背景任務、scheduled tasks、長 session、permission bypass 與 symlink read rule 相關問題。例如 scheduled tasks 在 compaction、resume、foreground/background handoff 後失效或重複觸發的問題，都在這版被集中處理。

根據 changelog，WebFetch 也有重要修正：過去超過 100,000 字元的頁面文字會被靜默丟棄，現在會告知未讀取的部分並支援 offset 繼續讀取。這對以 Claude Code 做研究、自動化監控或長文檔分析的使用者，是實質可靠性提升。

2.1.292：Agent tool 加入 per-invocation effort

2.1.292 的核心亮點是 Agent tool 新增 effort 參數，可讓 Claude 以指定 effort level 啟動 subagent。這點與本週社群討論高度呼應：許多 power users 正在用 Opus / Sonnet / Haiku 分工，讓強模型做規劃與審查，較便宜模型做執行。

此版也新增：

• --marketplace <source> 給 claude plugin install
• CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS
• prompt.autocomplete hook
• mods 的 $.model.complete prompt caching
• workflow agents 出現在 agent.spawn hook 中

安全方面，2.1.292 修補了多個 sandbox 與 permission 問題，包括 UNC network path read prompt bypass、managed settings cache tampering、PDF / notebook symlink swap read 等。這顯示 Anthropic 正在把 Claude Code 視為真正會接觸敏感檔案與企業政策的本機 agent runtime，而不是單純 CLI 工具。

2.1.293：Claude Haiku 5.5 加入，成本結構開始改變

2.1.293 最重要的官方動態是 Claude Haiku 5.5 (claude-haiku-5-5) 正式加入，並成為 Anthropic API 預設 Haiku model。Release Notes 標示其具備 1M context，價格為每百萬 token $0.10 / $0.50，超過 100K prompt 則為 $0.50 / $2.50。

這是本週最值得開發者注意的變化。Haiku 5.5 的定位不是取代 Opus 或 Sonnet，而是讓大量、高頻、低風險工作更便宜：摘要、分類、狀態判斷、subagent routine、browser use 與輕量 coding tasks。Reddit 上也出現官方貼文介紹 Haiku 5.5，並強調它適合與 Opus 5.5、Sonnet 5.5 搭配作為 coding work 的 sub-agent。

2.1.293 同時新增 agentType 到 subagentStatusLine payload，讓 statusline 或外部腳本更容易辨識 custom subagent 類型。這與社群大量開發 dashboard、statusline、agent monitor、session tiles 的趨勢一致。

2.1.295：hooks 可設定 onFailure: "block"，終端狀態協議登場

2.1.295 引入幾個偏「agent runtime 工程化」的功能：

• command / HTTP hooks 新增 onFailure: "block"：hook 啟動失敗、timeout 或非預期 exit code 時，可以阻止原本 action 繼續執行。
• 支援 Program Status Protocol（OSC 7501）：終端可顯示 Claude Code 正在工作、等待使用者、或已完成。
• CLAUDE_CODE_RETRY_WATCHDOG_MAX_WAIT_MS
• Claude apps gateway 新增 upstream model routing、request id audit、TTFB timeout 等能力。

onFailure: "block" 特別重要，因為它讓 hooks 從「提示與輔助」更接近「政策執行點」。對企業與安全導向用戶來說，hook 不能啟動時預設放行往往是高風險行為；現在可改為 fail closed。

此外，2.1.295 修正大量 MCP、remote session、background command、plugin reload、permission check、terminal freeze 與 syntax highlighting 問題，也改善 gateway 後的 token count 與 spend limit 顯示。

2.1.296：Desktop Code tab、subagent compaction 與 workflow model 控制

最新 2.1.296 延續前幾版方向，重點包括：

• Claude apps gateway 的 managed.policies[] 新增 code key，可把與 CLI 相同的管理設定套用到 Claude Desktop 的 Code tab。
• subagent frontmatter 與 --agents definitions 新增 autoCompactWindow。
• 新增 CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL，可指定 workflow agents 統一使用某個 model。
• 新增 CLAUDE_CODE_OVERLOADED_RETRY_MAX_DELAY_MS。
• Read tool 新增 allow_large，讓 Claude 在 context 足夠時一次讀取超過一般限制的大型文字檔。
• /cost、status line、--max-budget-usd 與 SDK cost figures 更新：Sonnet 5.5 cache reads 價格從每百萬 token $0.20 降至 $0.10。

這版也修補多個值得留意的資料安全與可靠性問題，例如 shared transcripts / debug logs 的 secret redaction 漏網、非 UTF-8 檔案被 Edit / NotebookEdit 破壞、workflow scripts 深層 nested result 被截斷、技能同步反覆下載、Windows PowerShell 長命令 permission 判斷等。

官方動態：研究、Cyber Verification 與「天空缺失地圖」

Anthropic blog 本週收錄四篇官方內容，包括：

• “What do you want from AI?”
• “Project Swap: What happens when agents trade for us?”
• “Expanding the Cyber Verification Program”
• “The missing map of the sky”

其中與 Claude Code 使用者最相關的是 Cyber Verification Program 擴展。Reddit 社群也出現使用者討論如何在 CVP 要求下建立 VMware / containment environment。這說明 Claude Code 正逐漸進入更高風險的 cyber / automation 場景，而 Anthropic 同時在產品層面加強 sandbox、permission、hook blocking 與 policy enforcement。

“The missing map of the sky” 則與本週社群另一個高熱度事件形成呼應：有使用者聲稱透過 Claude Code 分析 NASA TESS 資料，找到疑似未知行星。該貼文不只在 Reddit 引發討論，也多次登上 Hacker News，其中一則 HN 討論達 108 points、47 comments。無論天文發現本身最後是否成立，這反映出 Claude Code 的使用範圍正在擴大到科研資料探索、視覺化與批次分析。

重要 Issue 討論：權限、記憶、Remote Control、Desktop 穩定性

本週 GitHub issue 量每天約 45–50 筆，主題高度集中在幾個方向。

1. 權限與 auto mode 仍是最大痛點

多個 issue 指向 auto mode classifier、permission rules、scheduled tasks、Remote Control 與 cloud routines 的衝突。例如：

• auto mode classifier 阻擋使用者明確批准的 merge / deploy / posts。
• cloud scheduled tasks 在無人可批准的環境中被 permission classifier 卡住。
• Remote Control session 因 terminal-only prompt 或 permission path 無法互動而停住。
• permissions.deny Bash 在特定 Windows quoting / backslash 情境下失效。
• Background 或 headless session 中 permission hook 決策未被正確套用。

Anthropic 的 changelog 顯示這些問題正在被逐步修補，但從 issue 量來看，auto mode 仍處在「產品價值很高，但邊界極難設計」的階段。它要同時滿足安全、低摩擦、自動化、企業政策與遠端操作，任何一項做過頭都會讓使用者覺得「它不是太危險，就是太囉嗦」。

2. Compaction、memory 與 session continuity 成為核心議題

本週反覆出現與 compaction、記憶流失、transcript preservation 相關的 issue：

• session context lost during auto-compact
• working-state continuity / long-session goes dumb
• compaction duplicates advisor server_tool_use blocks
• autoCompactWindow 太小導致 thrashing
• transcript local GC 丟失特殊 Unicode 分隔符訊息
• Claude 在 compaction 後把 summary 中未驗證的數字當事實

這與社群討論高度一致。Reddit 上有使用者分析自己 6 個月 Claude Code transcripts，聲稱 56% usage 花在重新讀取 conversation，並開始測試更早 compact 或更頻繁 /clear。另有許多工具與 plugin 圍繞「避免重新解釋專案」而生，例如 Dory、memory wiki、cache warmer、rich statusline、usage guard 等。

3. Desktop 與 Remote Control 仍在快速整合期

Desktop app、Code tab、Remote Control、cloud session、Claude Tag 與 VS Code extension 的問題也很密集：

• Desktop auto-update 後 Remote Control sessions 掉線。
• Windows Desktop relaunch、always-on-top、process leak、MCP server leak。
• Code tab clickable file links 在 worktree 變更後解析錯 root。
• Desktop plugin panes redraw 導致 buttons / Client region 互動失效。
• VS Code split terminals 洩漏 tool uses / diffs。
• Claude in Chrome / browser action permission 在不同 host 中表現不一致。

這些問題透露一個現實：Claude Code 已經不再只是 terminal CLI，而是跨 CLI、Desktop、VS Code、cloud、Slack、browser extension、Remote Control 的分散式 agent platform。功能擴張越快，狀態同步與權限模型的邊界就越難維持。

社群聲音：mods 爆發、成本焦慮、代理監督與「developer 變 operator」

本週 Reddit r/ClaudeAI 收錄約 150 筆 Claude Code 相關討論，其中一個 breaking post 是官方 Haiku 5.5 發布。除此之外，社群趨勢非常鮮明。

Mods 與 plugins 進入爆發期

大量貼文圍繞 Claude Code mods：

• 顯示 5h / weekly usage、reset forecast 與 context percentage 的 mod。
• rich statusline，顯示 repo、branch、PR、context stats、usage limits。
• cache warmer，避免 prompt cache 過期。
• agent-usage-guard，在 subagents 暴衝前先詢問。
• Terse plugin，減少 Claude 回覆中的 filler prose。
• voice input mod，使用本地 speech model 轉錄並由 Haiku 清理文字。
• pixel pets、HUD、design review pane、paste preview、time machine undo 等。

這代表 mods 已成為 Claude Code 生態的關鍵槓桿。過去使用者只能用 prompt 或外部 wrapper 改變體驗；現在可以直接改 TUI、hook、statusline、permission、model routing 與 session 行為。

成本與 usage limit 成為 power user 的日常管理問題

本週許多社群討論都圍繞成本：

• 如何用 Opus 規劃、Sonnet 執行、Haiku 做便宜 subagent。
• subagents 是否使用 5 分鐘 prompt cache，引發成本焦慮。
• cache warmer 與 context compaction 策略。
• 是否能用 Codex 或其他工具補 Claude Max plan。
• 使用者對「理論 API spend」的質疑。
• Reddit 有人分享 394 個 subagents 在十分鐘內消耗 84M context tokens，導致 usage lockout。

這裡值得注意的是，Haiku 5.5 的推出正好補上這個生態缺口。若 Claude Code 能在 workflow agent、subagent、hook evaluation、summary、classification 等任務上穩定使用 Haiku 5.5，未來成本結構可能會明顯改善。

多代理工作流從玩具變成主流工作方式

本週社群大量討論「Claude Code + Codex」、「Opus orchestrator + Sonnet subagents」、「多個 agents 互相審查」：

• 有使用者問如何連接兩個以上 agents。
• 有人分享 Claude Code + Codex loop。
• 有人建立 Windows app，讓 Claude Code 與 Codex 在同一個 room 中對話與互審。
• 有人建立 parallel-lanes skill，讓多 agents 分工、review、verify。
• 有人用 Claude Code 作為 auditor，檢查 Codex 的 transcript 與 provenance。
• Hacker News 也出現 “Claude Code’s suggested message feature: I think the real customer is the model” 的高討論文章。

這些討論顯示 Claude Code 的 power-user workflow 正走向「人類不只寫 prompt，而是設計 agent organization」。開發者角色正在從 coder 轉向 operator、reviewer、system designer。社群中也有人半開玩笑地說：developer → operator → supervisor of operators。

應用 showcase 仍然驚人，但懷疑聲也增加

本週 showcase 類貼文非常多，橫跨：

• 3D Middle-earth、HD-2D RPG、Unity 商店模擬、J2ME 老手機遊戲。
• Blender asset pipeline、CAD Studio、build123d parametric CAD。
• Music video、symphony、piano renderer、Godot orchestra。
• TESS 行星候選分析、幾何猜想證明、Rule 30 / Collatz 科學探索。
• 本地活動網站、collection tracker、weather map、travel booking MCP。
• Minecraft mod、Android Buddy app、Apple Music MCP、Obsidian skills manager。

但同時，懷疑與反思也比以往更明顯：

• AI-generated code 是否越來越難維護？
• 是否真正提高 production code productivity？
• 使用者是否逐漸失去 coding skill，變成 reverse centaur？
• 如何讓 AI less agentic，重新把人放回 driver’s seat？
• Claude 是否過度自信、錯估 effort、未查文件就下結論？

這代表 Claude Code 已經越過「新奇工具」階段，進入「高依賴、高收益、高風險」階段。使用者不再只問它能做什麼，而是問如何治理它。

Hacker News：從工具展示到工作型態辯論

Hacker News 本週有 9 筆相關資料，其中兩則高重要性討論值得關注：

1. “Claude Code’s suggested message feature: I think the real customer is the model”
   這篇文章在 HN 有 88 points、48 comments，討論焦點在 Claude Code 如何透過 suggested message、UI prompt 與人機交互設計，讓模型更容易獲得它需要的資訊。這其實點出一個核心趨勢：agent UX 的設計對象不只是人，也是模型本身。

2. “I think I found a planet nobody knew existed. I used Claude Code to find it”
   同一 Reddit 事件在 HN 多次出現，其中一則達 108 points、47 comments。這類案例會激發想像，也會引發科學驗證標準的討論：Claude Code 能協助探索，但最後仍需要可重現分析、專家審查與資料驗證。

此外，Show HN 類內容包括 jpm、Terse plugin、paste-preview、Littleguys 等，顯示 Claude Code 周邊工具正快速形成一個小型但活躍的開源市場。

本週總結與展望

本週 Claude Code 的主線可以用一句話概括：Anthropic 正在把 Claude Code 從「會寫程式的 CLI」推向「可被治理、可被擴充、可在多端運行的 agent runtime」。

2.1.296 的 code managed policy、subagent autoCompactWindow、workflow subagent model 控制、large Read、hook debug、gateway integration，都是朝平台化前進的訊號。Haiku 5.5 的加入，則可能讓大規模 subagent 與低成本 automation 更實際。

但風險也同步擴大。GitHub issues 與 Reddit 討論都指出：permission auto mode、compaction 記憶流失、Desktop / Remote Control session continuity、成本失控、agent 誤判與過度自主，仍是最需要觀察的問題。對進階使用者而言，本週最實用的建議是：開始把 Claude Code 當成一套需要監控、限流、回滾、審查與成本策略的 agent infrastructure，而不是單一聊天工具。

下週值得關注三件事：Haiku 5.5 是否真的降低 subagent 成本；2.1.296 對 Desktop Code tab 與 managed gateway 的整合是否穩定；以及 mods 生態是否會從 statusline / usage tools，進一步進入安全治理、multi-agent orchestration 與 production workflow。