新增桌面启动入口与多项权限管控能力

v2.1.285 在命令行入口层面带来了实用的新增能力。claude --desktop 命令允许用户直接在当前工作目录打开 Claude 桌面应用，也可配合 --continue 或 --resume 参数恢复已有会话。与此同时，新增的 CLAUDE_CODE_DISABLE_WEB_FETCH 环境变量让团队可以在需要时完全关闭 WebFetch 工具，CLAUDE_CODE_NONSTREAMING_TIMEOUT_RETRIES 则用于限制非流式回退请求超时后的重发次数，避免无效重试消耗资源。

在企业级权限管控方面，新增的 allowedProviders 托管设置是本次更新的重要亮点。管理员可通过该设置明确限定某台机器允许连接的 API 提供商，可选范围包括 Anthropic API、自定义端点、Bedrock、Mantle、Vertex AI、Foundry、AWS 上的 Claude Platform 以及云网关。这一能力对于有合规要求的企业用户尤为关键，可有效防止数据流向未经授权的服务端点。

插件生态在本次更新中得到进一步完善。新增的 claude plugin configure 命令可展示插件的所有可配置项及其当前状态，支持通过 --values-stdin 从标准输入批量写入新值。安装插件时，用户现在可以通过 --config 参数直接为捆绑的 .mcpb MCP 服务器设置初始参数，无需安装后再手动前往 /plugin 页面进行配置，降低了插件上手门槛。

本次修复涵盖了大量与子代理、Artifact 工具及 Remote Control 相关的逻辑缺陷。子代理方面，fork 子代理现在会继承父会话的计划模式和 dontAsk 模式，后台子代理的权限请求也会正确路由至提示工具而非被自动拒绝。Artifact 工具修复了会话回退后发布操作可能覆盖更新内容的问题，以及允许规则在工作目录之外生效的安全漏洞。Remote Control 修复了消息被提前标记为已读、终端退出时消息丢失等影响可靠性的问题。

VSCode 扩展在本次版本中同样收获了大量修复与改进。新增了插件选项表单，安装含配置项的插件时会主动提示填写未设置的选项；新增按需诊断工具，允许 Claude 随时读取编辑器问题面板的错误和警告信息。修复了斜杠命令菜单误触、代理转录丢失新消息、会话重新打开后消息消失、账户切换后会话列表残留旧数据等多个影响日常使用体验的问题，整体交互稳定性明显提升。

除上述变更外，本次更新还对多个行为进行了策略调整。后台 Bash 和 PowerShell 命令现在会在超时后自动停止，默认超时为 30 分钟，最长不超过 2 小时。沙箱设置方面，项目级设置不再能够覆盖管理员强制要求的沙箱配置或托管拒绝列表。Bedrock 和 Vertex AI 会话在默认模型被管理员移除时，现在会自动切换至同级别的可用旧版模型，而非直接报错，提升了多云环境下的容错能力。

要点

• 新增 allowedProviders 托管设置，企业管理员可精确限制机器可连接的 API 提供商，满足合规管控需求
• claude --desktop 命令支持在当前目录或指定会话中直接启动 Claude 桌面应用，提升工作流连贯性
• 插件安装流程优化，支持在安装时通过 --config 参数直接完成 MCP 服务器初始配置，减少额外操作步骤
• 修复了超过六十项问题，重点覆盖子代理权限传递、Artifact 发布安全性及 VSCode 扩展交互稳定性
• 后台命令新增超时自动停止机制，Bedrock 和 Vertex AI 会话支持模型降级容错，提升多云环境可靠性