工程 / 官方
补齐子代理隔离、ultracode 透传与大量稳定性修复
Claude Code v2.1.210 以稳定性和隔离安全为主线，集中修复了二十余处长期遗留问题。安全层面，worktree 子代理不再能对主仓库执行 git 变更操作，Agent 工具加强对子代理读取内容的间接提示注入防护。性能与可靠性层面，claude attach 在会话切换时不再因守护进程未就绪而报“job not found”，后台工作进程在客户端重置连接后不再陷入崩溃循环，被终止的后台会话也不再残留永久的 git worktree 锁。可用性层面，长耗时工具调用新增实时计时器，Bash/PowerShell 超时自动后台化的提示更易区分挂起与显式后台请求，屏幕阅读器可朗读权限模式切换。同时新增对 Write 等权限规则的启动告警、ultracode 在分派会话中的参数透传、以及 dataviz 图表的色觉无障碍校验改进。
在安全与隔离层面，v2.1.210 修复了 worktree 子代理能够对主仓库检出目录执行 git 变更命令的越权问题，并强化 Agent 工具对子代理读取内容中潜在间接提示注入的防护；同时，延迟出现的 .claude/* 符号链接现在会被纳入沙箱写拒绝列表，避免被规避。权限规则方面，新增对 Write、NotebookEdit、Glob 路径规则的启动告警，建议改用 Edit 或 Read，ultracode 关键词也不再被 webhook 载荷与转发的 PR 评论等非人工输入意外触发。
可靠性方面，本版本集中处理了多类崩溃与会话中断。工具结果渲染器返回大整数或纯文本时不再导致会话崩溃；claude attach 在守护进程尚未就绪时会等待其稳定，期间发生的终端尺寸调整会在 attach 完成后统一应用；后台工作进程在客户端重置连接后将不再崩溃循环，被强制结束的后台会话也不再遗留永久的 git worktree 锁，新增的定期清理会释放已不存在拥有进程的锁文件。
参数与命令语义修正同样值得关注。claude agents --effort ultracode 的取值此前在分派会话中会被静默丢弃，现已正确传递；Claude 不再误以为被后台化的 cd 命令已生效，工具结果会明确告知工作目录未变；未编辑的方案审批不再被错误标记为“由用户编辑”并覆盖方案文件；Grep 内容模式在翻页越过末尾时不再误报“无匹配”；未匹配的 $1、$2 占位符在技能与命令中得以按原样保留，避免被悄悄剥离。
插件与 MCP 生态的健壮性也得到加强。插件提供的 MCP 服务器在会话中途重新同步时不再被意外拆除；通过初始化控制请求注册的 SDK MCP 服务器无需再等到下一轮才建立连接；插件缓存写入失败时不再残留临时文件，并在 Windows 与网络文件系统的锁文件重命名上做了兼容处理。hook 回调超时此前会被错报为用户拒绝从而让无人值守会话停摆，现已修正。
体验改进覆盖可视化、辅助功能与交互细节。长耗时的折叠工具摘要行新增实时计时器，便于判断是否真的卡住；Bash/PowerShell 命令超时被自动后台化时，提示信息能让模型区分挂起与显式后台请求；屏幕阅读器模式现在会在 Shift+Tab 切换权限模式时朗读当前模式；agents 页脚会显示等待用户输入的后台代理数量，并在变化时通过颜色高亮提示。自动模式在 Bedrock、Vertex、Foundry 上的 /doctor 不再冗余提议启用，外部会话的权限分类器默认使用 Sonnet 5 并在首次请求时锁定。
可视化与编辑器联动方面，dataviz 技能改用 OKLab 感知色差校验图表配色，并重新校准色盲阈值；通过 Claude Code 打开的外部编辑器不再出现粘贴标记残留导致的 È/É 字符；MEMORY.md 索引超出读取上限时会显式报错而非静默截断；按 ← 进入代理视图再返回时不再丢失任务追踪；被删除会话遗留的粘贴图像不再停留在代理仪表盘。Fable 顾问因服务端故障暂时在选择器中标记为不可用。
要点
- worktree 子代理隔离与 Agent 间接提示注入防护得到加固，权限规则与沙箱覆盖更严格
- claude attach、后台崩溃循环、git worktree 锁残留等长期稳定性问题集中修复
- ultracode 在 agents 子命令中的参数透传、$1/$2 占位符保留与 Grep 翻页误报等语义错误被修正
- 屏幕阅读器朗读权限模式、工具摘要实时计时器、后台代理等待数量提示提升交互可观测性
- 插件 MCP 生命周期、SDK MCP 启动时机与 /doctor 在三大云平台的冗余提议得到收敛