工程 / 官方
新增 Agent 努力参数与大量安全修复
Anthropic 于 2025 年 10 月 6 日发布 Claude Code v2.1.292，涵盖功能新增、安全修复与体验优化三大方向。新功能方面，Agent 工具新增 effort 参数，允许用户指定子代理的运行努力级别；插件安装命令支持 --marketplace 参数，可在策略检查通过后自动添加市场并完成安装；面向 mod 开发者的 $.model.complete 接口新增提示词缓存能力，支持对文本块设置 cache: true 以复用上下文。安全层面，本次更新修复了沙箱命令可读取 /ultrareview 暂存文件、notebook 或 PDF 读取可通过中途替换链接返回未授权文件、PreToolUse 钩子审批绕过网络路径权限提示等多项高危漏洞。此外，还修复了计划模式恢复异常、定时任务丢失、vim 模式光标错位、iTerm2 全屏刷新异常等大量使用体验问题，并对云端会话、Claude Tag 及 Code Review 模块进行了专项改进。
v2.1.292 在 Agent 能力上迈出重要一步。Agent 工具新增 effort 参数，开发者可以明确指定子代理以何种努力级别运行任务，从而在速度与质量之间灵活权衡。与此同时，workflow agents 也被引入 agent.spawn mod 钩子，mod 可获取其 run 与 index 信息并选择拒绝特定工作流代理，为复杂多代理编排场景提供更细粒度的控制能力。
插件生态方面，claude plugin install 命令新增 --marketplace 参数，执行时会在相同策略检查下自动添加指定市场并完成插件安装，简化了此前需要分步操作的流程。面向 mod 开发者，prompt.autocomplete 事件允许 mod 向提示框的自动补全列表注入自定义条目；$.model.complete 接口也新增提示词缓存支持，对文本块设置 cache: true 即可缓存该块之前的请求内容，有效降低重复调用成本。
本次更新修复了多项安全漏洞。沙箱命令此前可读取 /ultrareview 上传文件在 ~/.claude/seed-admin 下的暂存副本，现已修复。macOS 与 Windows 上读取 notebook 或 PDF 时，攻击者可通过在读取过程中替换链接返回未授权文件，该路径已被堵塞。此外，PreToolUse 钩子审批与自动模式此前会绕过网络 UNC 路径文件读取的权限提示，本次也作为安全问题单独修复。磁盘缓存被篡改后可在设置拉取失败时关闭内置策略插件的问题同样得到处理。
会话与任务管理方面修复了多处影响稳定性的缺陷。使用 --resume 或 /resume 恢复会话时，计划模式不再丢失；/resume、/branch 或 /clear 之后创建的定时任务此前从不触发，现已修复；后台会话的 /loop 在进程重启后因待唤醒记录丢失而静默停止的问题也一并解决。云端会话方面，大型对话记录有时会重复请求已批准权限、容器重启后遗忘思考设置等问题均已修复。
用户界面与输入体验同样得到大幅改善。vim 模式下光标越界、j/k 在短行丢失列位置、f/t/F/T 等跳转命令误跨行等问题已全部修复。快速输入、输入法文本及分解重音符号在提示页脚行选中时被丢弃的问题也得到处理。iTerm2 全屏模式下每次窗口缩放和 Ctrl+L 都触发全屏清除、导致滚动缓冲区被旧内容填满的问题现已修复。Code Review 模块新增了按仓库细分的 PR 审查统计，并修复了 CLAUDE.md 被编辑时审查忽略其规则的问题。
要点
- Agent 工具新增 effort 参数，开发者可按需控制子代理的运行努力级别，多代理编排更灵活。
- 修复了沙箱文件读取、PDF 链接替换、UNC 路径权限绕过等多项安全漏洞，整体安全性显著提升。
- 插件安装流程简化，--marketplace 参数支持一步完成市场添加与插件安装，mod 开发者还获得提示词缓存与自动补全钩子等新能力。
- 计划模式恢复、定时任务触发、后台循环稳定性等多个影响长时间运行场景的问题得到修复。
- vim 模式、iTerm2 全屏、输入法文本等终端交互体验问题集中修复，日常使用流畅度明显改善。