子智能体分叉默认开启，跨会话消息与安全加固全面升级

此次更新最受关注的新特性是子智能体分叉机制正式默认启用。配置为 subagent_type: fork 的子智能体现在可以完整继承父会话的对话历史与提示缓存，无需重新初始化上下文。与此同时，交互式会话中非队友智能体的生成默认改为后台运行，避免阻塞主线程。这一改变对于需要并行处理多任务的开发者而言，将显著提升工作流的流畅度与效率。

跨会话通信能力得到实质性增强。用户现在可以在提示框中输入 @ 符号并输入会话名称，Claude 将自动通过 SendMessage 机制直接向目标会话发送消息，无需再经过引用确认步骤。同一台机器上的交互式会话名称现在保持唯一性——若新会话名称与已有活跃会话重名，系统会自动生成「名称-词-词」变体并告知用户。/config 中新增了「对话过期」和「来自其他会话的消息」两项配置，支持对跨会话入站消息进行接受、暂存或拒绝的精细管控。

GitLab 生态集成是本次更新的另一亮点。插件市场现已支持裸 gitlab.com 仓库 URL（包括嵌套子组），克隆体验与 GitHub URL 保持一致，克隆认证失败时的提示信息也会明确指向实际使用的 git 主机。安全层面，新增了对 glrt-、gloas-、glptt-、glagent- 等多个 GitLab token 家族的密钥脱敏保护，glpat-/gldt- 等可路由 token 则实施完全脱敏。glab CLI 配置存储获得与 gh 相同的沙箱与凭证路径保护。

本次更新修复了多个安全漏洞，涉及范围较广。PowerShell 权限绕过问题已修复，此前变量写入参数可静默覆盖 $PSDefaultParameterValues 并重定向后续命令的文件访问。Windows 平台上 Git Bash 跟随 Cygwin 风格符号链接的绕过问题也已解决，通过符号链接的写操作现在需要权限审批。嵌套 Git 仓库从父目录继承信任的问题同样得到修正，每个仓库现在需要独立的信任确认，有效防止信任链被滥用。

远程控制功能在稳定性与用户体验上均有显著改善。网络抖动后，Remote Control 现在可持续尝试重连约 30 分钟，不再因短时间内多次网络波动而断开。恢复对话时不再静默抢占同一台机器上其他 Claude Code 实例的远程控制权，需要主动运行 /remote-control 命令才能转移控制权。终端界面也新增了会话状态说明，明确告知用户会话是被其他设备接管、从其他应用结束还是被删除，并在不适合重连时停止显示重连建议。

体验优化方面，全屏流式输出性能得到改善，长会话不再因每次更新都重新规范化整个对话而出现卡顿。/feedback 和 /bug 命令现在可在 Claude 响应过程中立即打开，无需等待当前轮次结束。/plugin install 命令在安装前会自动刷新市场，新发布的插件无需手动更新市场即可安装。/code-review 在 high、xhigh 和 max 级别下现在也像其他级别一样在后台智能体中运行，粘贴与剪贴板图像的读取不再阻塞事件循环，整体交互响应性进一步提升。

要点

• 子智能体分叉默认开启，fork 类型子智能体可继承完整对话上下文，非队友智能体在交互式会话中默认后台运行，多任务并行能力大幅提升。
• @ 提及机制实现跨会话直接通信，SendMessage 可精准投递至匹配的活跃会话，/config 新增跨会话消息管控选项。
• GitLab 全面接入插件市场，多类 GitLab token 获得密钥脱敏保护，glab CLI 获得与 gh 同等的沙箱安全防护。
• 修复 PowerShell 权限绕过、Windows Git Bash 符号链接绕过、嵌套 Git 仓库信任继承等多个安全漏洞，整体安全基线显著提升。
• Remote Control 网络韧性增强，可在网络抖动后持续重连约 30 分钟，会话恢复逻辑更稳健，终端状态提示更清晰。