北京时间 2026 年 10 月 23 日约 06:18，Anthropic 在 GitHub 发布 Claude Code v2.1.309。Claude Code changelog 亦标注同日。DigIntoAI 没有实测这一版本。
按发布说明，该版修复多处沙箱、MCP 与权限缺口。例如：macOS 与 Linux 上沙箱内 Bash 会在每条命令前于沙箱外执行 shell 启动文件；macOS 沙箱 denyWrite 通配在文件夹经 symlink 到达时未落到真实路径；沙箱命令与自动接受的编辑可改写经 --mcp-config 传入的 MCP 配置文件；以及部分同时含有子 shell 的命令中，Edit(path) deny 未能拦住对该路径的 Bash 重定向。
同一版本将 claude ultrareview 改为必须先信任工作区：在终端会询问，否则拒绝；脚本可传 --trust-workspace（无参数值，PR 号或 base branch 写在其前），或设置 CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1。说明还列出 VS Code、Slack 上的 Claude Tag、Code Review 与 cloud sessions 等多项修复。
站内相关说明见 Claude Code 用量上限、Claude Code auto-mode 设置 和 Anthropic 用 Claude 收窄代码攻击面。
我们没有安装或实测 Claude Code 2.1.309，也没有在真实机器上核实沙箱、MCP、权限或 ultrareview 信任变更。
