新增 Fable 5.1 模型与大量安全及稳定性修复

Claude Code v2.1.257 最引人注目的新增内容是 Claude Fable 5.1 模型的正式上线，该模型现已成为默认 Fable 模型。Fable 5.1 支持高达 100 万 token 的上下文窗口，输入定价为每百万 token 10 美元，输出为 50 美元，缓存读取低至 0.25 美元。值得注意的是，对于尚未配置 Fable 5.1 的网关，fable 和 best 别名暂时仍解析至 Fable 5，用户可通过 /model 手动切换至 Fable 5.1。

安全性是本次更新的重点方向之一。自动模式新增了「容器逃逸」规则，将云端元数据凭证获取、出口规避和跨租户访问列为需要明确授权的操作，不再默认自动批准。与此同时，新增 CLAUDE_CODE_SUBAGENT_MODEL_FORCE 环境变量，可将指定模型强制应用于所有子代理，忽略各子代理自身的模型定义。工作目录外的首次文件读取现在会触发一次性提示，用户可通过 permissions.blockReadsOutsideWorkingDirectories 选项彻底阻止此类访问。

本次更新修复了大量后台会话与权限管理相关的问题。修复内容涵盖：后台会话在 macOS npm 自更新期间或 Windows 守护进程锁文件指向已复用进程 ID 时无法启动的问题；--disallowedTools 和会话拒绝规则在首次设置重载后丢失的问题；以及子代理在网络中断或服务器错误导致响应流截断时停止运行的问题——现在子代理会自动续传而非以不完整响应结束。此外，还修复了 Remote Control 会话忽略所选模型、沙箱域名拦截因尾随点号失效等多个安全相关缺陷。

MCP（模型上下文协议）连接方面同样获得多项修复。/mcp reconnect 和 enable 命令不再错误连接应被管理列表屏蔽的服务器；claude mcp remove 现在会同步清除远程服务器存储的 OAuth 凭证；MCP 连接和 OAuth 调试日志中携带在 URL 或请求头中的凭证信息现已自动脱敏处理。针对 WebSocket MCP 服务器连接失败时仅显示 [object ErrorEvent] 而非实际错误信息的问题也已得到修复。

性能与用户体验方面，本次更新带来了显著改善。渲染性能经过优化，长对话中每轮重渲染工作量减少，流式响应不再随回复增长而变慢，后台代理更新也不再触发全屏重绘。每次按键的渲染工作量同步降低，提升了提示输入的响应速度。VSCode 扩展新增了账户与用量折叠面板、输入栏模型选择器、输出风格选择等功能，并将「删除会话」改为「归档会话」，归档内容可在列表底部折叠分组中查看和恢复。

此外，本次版本还调整了若干行为逻辑：--effort 参数现在仅对当前会话临时解除新模型的默认努力级别限制，而非永久修改；managedSourcesBehavior: merge 模式下，沙箱凭证等配置项现在从最高优先级的托管来源整体获取，而非合并多个来源的值；defaultMode: bypassPermissions 在项目级设置文件中将被忽略，需在用户或托管设置中配置，或通过 --permission-mode 参数传入。这些调整旨在进一步收紧权限边界，减少因配置误用带来的安全风险。

要点

• Claude Fable 5.1 成为新默认 Fable 模型，支持 100 万 token 上下文，缓存读取成本低至每百万 token 0.25 美元
• 自动模式新增容器逃逸安全规则，云端元数据凭证获取和跨租户访问不再被自动批准
• 子代理在连接中断后可自动续传响应，不再因网络波动或服务器错误而终止任务
• MCP 连接、OAuth 凭证管理及沙箱域名拦截均获得多项安全修复，日志中的敏感凭证信息现已自动脱敏
• 渲染性能与输入响应速度显著提升，VSCode 扩展新增模型选择器、用量面板及会话归档功能