北京時間 2026 年 10 月 23 日約 06:18，Anthropic 在 GitHub 發布 Claude Code v2.1.309。Claude Code changelog 亦標註同日。DigIntoAI 沒有實測這一版本。
按發布說明，該版修復多處沙箱、MCP 與權限缺口。例如：macOS 與 Linux 上沙箱內 Bash 會在每條命令前於沙箱外執行 shell 啟動檔；macOS 沙箱 denyWrite 萬用字元在資料夾經 symlink 到達時未落到真實路徑；沙箱命令與自動接受的編輯可改寫經 --mcp-config 傳入的 MCP 設定檔；以及部分同時含有子 shell 的命令中，Edit(path) deny 未能攔住對該路徑的 Bash 重新導向。
同一版本將 claude ultrareview 改為必須先信任工作區：在終端機會詢問，否則拒絕；腳本可傳 --trust-workspace（無參數值，PR 號或 base branch 寫在其前），或設定 CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1。說明還列出 VS Code、Slack 上的 Claude Tag、Code Review 與 cloud sessions 等多項修復。
站內相關說明見 Claude Code 用量上限、Claude Code auto-mode 設定 和 Anthropic 用 Claude 縮小程式碼攻擊面。
我們沒有安裝或實測 Claude Code 2.1.309，也沒有在真實機器上核實沙箱、MCP、權限或 ultrareview 信任變更。
