大规模修复会话恢复与代理网关能力全面升级

在企业级网关能力方面，v2.1.281 为 Claude 应用网关的 Bedrock 上游新增了 assume_role 配置项，网关可通过 AWS STS 以 IAM 角色身份调用 Bedrock，支持跨 AWS 账户操作，并可为每位开发者创建独立会话。与此同时，新增的 guardrail 字段允许管理员为所有经由该网关发送的请求统一绑定 Amazon Bedrock 护栏策略，确保安全合规要求在请求层面得到一致执行。此外，telemetry.resource_attributes 配置项的加入，使管理员可为 Claude Desktop 及登录会话的遥测数据附加固定标签，便于监控与审计。

会话恢复的稳定性是本次修复的核心重点。此前版本存在多个严重缺陷：恢复大型会话时可能仅还原最后几条消息；在待处理权限提示期间重启后恢复会话，会发送与之前不同的历史记录，导致提示缓存从该节点起全部失效；工具调用期间结束的会话在恢复后，Claude 现在会明确获知该调用结果未知，手动恢复也不再插入隐藏的「Continue」消息。这些修复共同保障了长时间、复杂工作流下会话状态的完整性。

在网络层与代理兼容性方面，本次更新修复了多个因代理或网关行为导致的异常。代理干净关闭流后响应被误报为完整、流事件重复导致工具调用执行两次、代理丢弃流事件导致「Content block not found」错误等问题均已修复。针对速率限制的重试逻辑也得到改善：修复了服务器返回 Retry-After: 0 时快速模式连续重试的问题，以及 CLAUDE_CODE_RETRY_WATCHDOG 在经历 429/529 等待后首次遭遇 5xx 即失败的缺陷。这些修复对于在企业网络环境中通过代理使用 Claude Code 的团队尤为重要。

安全与权限控制方面，本次更新修复了多个潜在风险点。包含 NUL 字节的权限规则此前会被展开为通配符匹配，现已修复为不匹配任何内容。针对危险 rm 命令的检测范围也得到扩展，现可识别以 shell 变量后跟顶级目录名、从工作目录派生的变量或纯反斜杠为目标的删除操作，即便在 auto 模式或 --dangerously-skip-permissions 模式下也会要求确认。macOS 上权限对话框在批准前读取 /.vol、/.nofollow 或 /.resolve 路径（可能触达网络挂载点）的问题同样得到修复。

用户界面与交互体验方面，本次更新改进了多个列表视图的导航体验，/skills、/mcp 和 /plugin 已安装列表在全屏模式下新增滚动条；/workflows 和 /mcp 列表支持翻页键、j/k 导航及鼠标操作；标签页对话框（如 /permissions、/usage）的键盘导航逻辑也得到统一。此外，修复了 Ctrl+C 或 Ctrl+D 在多个对话框中两次按下直接退出 Claude Code 而非关闭对话框的问题，以及 vim 模式下多个光标移动与文本操作的边界错误。Claude Tag（Slack 集成）方面，修复了频道停止响应、停止请求后恢复执行、超大型企业工作区认证失败等多个生产环境问题。

要点

• Claude 应用网关新增 Bedrock IAM 角色代入与护栏配置，企业可实现跨账户调用与统一安全策略绑定
• 会话恢复机制经过系统性修复，历史记录错误重发、提示缓存失效等严重缺陷得到解决，长会话稳定性显著提升
• 网络代理兼容性全面改善，修复了响应截断误报完成、工具调用重复执行、速率限制重试逻辑异常等多个问题
• 安全检测范围扩展，危险 rm 命令识别能力增强，NUL 字节权限规则漏洞修复，macOS 路径权限检查提前至批准前
• Claude Tag Slack 集成修复了多个生产环境稳定性问题，包括频道停止响应、超大型企业工作区认证失败及推理钩子拦截提示缺失