Claude Code 2.1.281：Bedrock 上游获得跨账号 IAM 和 Guardrail 强制执行
2.1.281 新增三个字段，改变 Bedrock 上游的认证与策略执行。assume_role 通过 STS 将凭证转为按开发者隔离的会话令牌；guardrail 强制每个请求通过 Bedrock guardrail。两者均影响多账号 AWS 部署的信任边界。
来源 Anthropic
Claude Code 2.1.275 让每个网关代理都返回 400。2.1.276 当天就修好了。
2.1.275 引入的一个内部请求 tag 导致所有通过 ANTHROPIC_BASE_URL 代理的调用全部返回 400。2.1.276 数小时后作为定向 hotfix 发布。本文拆解这次故障的机制、受影响配置，以及 2.1.275 中值得审查的三处次要 operator 变更。
来源 Anthropic
Claude Code 2.1.274：MCP 可靠性全面修复、Gateway Postgres 配置项与会话自愈
Claude Code 2.1.274 修复了六个在生产环境中静默失败的 MCP 问题，新增 store.connect_timeout_seconds 和 CLAUDE_CODE_GATEWAY_DRAIN_TIMEOUT_MS 两个 gateway 配置项，并让损坏的会话记录自动修复而非无限循环。
来源 Anthropic
Claude Code 2.1.273：五个新网关提示头和 Bedrock、Vertex、Foundry 上的分类器切换
Claude Code 2.1.273 推出可选开启的网关提示头，向任何 LLM 代理暴露请求类型、agent 类型和上下文压缩状态，同时在 Bedrock、Vertex AI 和 Foundry 上静默切换 auto 模式分类器为本地模式。两个变更一起落地，但只有其中一个有回退路径。
来源 Anthropic
Claude Code 2.1.269：一个 60 项修复包里藏着的三个 operator 级变更
Claude Code 2.1.269 新增了 gateway 发现超时覆盖参数、并发 workflow agent 上限，以及一个跨配置源默默生效的 deny rule 漏洞修复。这三项变更直接影响规模化运营 Claude Code 的团队。
来源 Anthropic
Claude Code 2.1.268：一个沉默三个版本的网关故障，以及四项新的运营控制
从 2.1.265 起，所有通过第三方 Anthropic 兼容端点的请求都在以 HTTP 400 失败。2.1.268 修复了这个问题，并新增了 gatewayInternalNetworks CIDR 策略、gateway.yaml 定价同步，以及 Bedrock/Vertex/Foundry 提示词缓存字节稳定性改进。
来源 Anthropic Claude Code
Claude Code 2.1.267：运营商层面的 Effort 上限控制、提示词缓存稳定性修复与市场容器绕过漏洞补丁
2.1.267 带来三项运营商相关变更：跨 Bedrock、Vertex、Foundry 生效的 maxEffortLevel 上限配置；禁止系统提示词快照复用的新标志；以及一个通过反斜杠绕过市场容器检查的安全修复。此外包含十二项提示词缓存稳定性改进，直接影响 Token 成本。
来源 Anthropic Claude Code
Claude Code 2.1.266 修复了 Gateway 认证回归问题：受影响的配置与升级指引
2.1.265 悄然破坏了所有同时设置了 CLAUDE_CODE_USE_GATEWAY 与 API key 或自定义认证的 gateway 和代理配置。本文说明受影响的具体配置、报错现象，以及此版本为 gateway 运营者带来的新能力。
来源 Anthropic Claude Code
Claude Code 2.1.260：那个让每个使用工具的 Fable 5.1 Agent 都在多付钱的提示词缓存 Bug
Fable 5.1 的提示词缓存悄悄地把工具结果之后的上下文排除在缓存覆盖范围之外，导致每次工具调用的后续回合都按未缓存价格全额计费。Claude Code 2.1.260 修复了这个问题，同时带来缓存未命中诊断、Read() 权限回滚以及受管 CLAUDE.md 治理变更。
来源 Claude Code Changelog
Claude Code 2.1.261 gateway policy telemetry operator 变化，代理层该补哪些检查
Claude Code 2.1.261 gateway policy telemetry operator 变化暴露了四类代理故障，包括组织策略读取、客户端 IP 解析、JSON 与 protobuf 遥测差异，以及 TLS 检查后的 Bedrock 设置探测。
来源 Claude Code Changelog
Claude Code 2.1.259：组织级 MCP 服务器推送与并发 Session 状态损坏修复
Claude Code 2.1.259 新增 managedMcpServers 托管设置，支持管理员向所有用户推送 HTTP/SSE MCP 服务器；同时修复了并发 session 静默覆写 ~/.claude.json 的 bug，多智能体 CI 环境中工作区信任和 MCP 配置丢失的根因已消除。
来源 Claude Code CHANGELOG
Claude Fable 5.1 发布：Containment Escape 默认拦截云凭证获取
Claude Code 2.1.257 同时推出 Fable 5.1 和 Containment Escape 规则，前者定价 $10/$50 per Mtok，后者在 auto 模式下默认阻断 IMDS 访问——生产环境运营者现在就需要排查。
来源 Anthropic Claude Code
Claude Code 2.1.251：PreModelSwitch Hook 让模型切换成为可管控的运营决策
Claude Code 2.1.251 新增 PreModelSwitch 和 PostModelSwitch hook，允许 operator 在运行时阻断、确认或注记模型切换。配合新增的消费限额可见性和单会话缓存指标，这次更新把客户端本身变成了一个可用的治理界面。
来源 Claude Code Changelog
Claude Code 2.1.247：/claude-api cost-optimize 命令改变了运营者审计 API 支出的方式
Claude Code 2.1.247 内置了一个成本分析命令，引导运营者逐步检查缓存、批处理、token 用量、模型选择等每一个支出杠杆，同时修复了子智能体首次模型调用失败时 gateway fallback 链静默断掉的问题。
来源 Claude Code Changelog
Claude Code 2.1.243 的三个托管配置项，影响模型菜单、缓存计费和成本归因
2.1.243 新增 modelPicker、promptCacheTtl 和 modelPricing 三项托管配置，分别解决模型菜单管控、双层缓存 TTL 和合同价成本核算三个长期缺口。
来源 Anthropic
Claude Code 数据驻留工作区现在多收 1.1 倍费用，路由选择直接影响账单
Claude Code 2.1.239 开始在 /cost 和状态栏里把数据驻留工作区的 1.1 倍美国专属推理溢价算进去。通过 Bedrock 或 Vertex 路由的团队天然绕开这笔加价，对 provider 选择意味着实际的路由决策。
来源 Claude Code Changelog
Claude Code 2.1.239：让你的 Bedrock API 账单悄悄翻倍的代理 Bug 已修复
代理、API 网关或负载均衡器剥离响应 Content-Type 头部，导致 Claude Code 在每个 Bedrock 请求上以非流式模式重跑一次，等于每次对话付双倍费用。以下是如何判断是否受影响，以及 2.1.239 对网关运营者的其他修复。
来源 Claude Code Changelog
Claude Code 2.1.238 让 Self-Hosted Runner 支持动态代理授权和优雅停机
2.1.238 为 self-hosted runner 新增 --proxy-authorization-command 和 --proxy-authorization-file，彻底解决企业出口代理的短期凭证问题。同时引入 --defer-shutdown-max-min，并将 headersHelper 扩展到插件 marketplace 目录请求。
来源 Anthropic
Claude Code 2.1.237 修复了经 LLM 网关路由时提示缓存失效的问题，2.1.236 新增了可被覆盖的默认模型配置
Claude Code 2.1.237 修复了一个将所有经自定义 base URL 路由的会话提示缓存静默失效的 bug。如果你一直在通过网关路由 Claude Code，自 2.1.229 起，每一轮对话都在以完整上下文窗口的 token 成本重新处理。
来源 Anthropic
Claude Code 2.1.233：三项 Gateway 变更，每个 Operator 都要知道
2.1.233 新增 forward_user_identity 设置，让 apps gateway 把每个开发者的身份通过请求头传递给下游代理，并修复了 Vertex、Foundry 和 AWS 上游 400/413 错误被吞掉的问题，以及 MCP v2 在 serverless 宿主上的无限重连循环。
来源 Anthropic
Claude Code 2.1.229：SSE 保活补丁修复 Vertex 和 Bedrock 静默断流，以及 Git 推送路径的权限收紧
Claude Code 2.1.229 在 gateway 流式响应中加入 SSE 保活 ping，专门解决长 thinking 暂停期间 Vertex AI 和 Bedrock 上游的静默超时断流。另有 /commit-push-pr 危险 git flag 拦截和沙箱 IPv6 fail-closed 收紧。
来源 Claude Code Changelog
Claude Code 2.1.228：那个把自定义请求头送进错误 tier 的 settings 合并 bug
2.1.228 修复了 marketplace 条目在多层 settings tier 中错误继承 custom-headers 的 bug，同时让 Vertex AI 凭据失效从分钟级变成秒级，两处变化都直接影响 operator 部署的审计方式。
来源 Anthropic Claude Code
Claude Code gateway spend-limit support 让预算上限变成运营提示
Claude Code gateway spend-limit support 把预算控制从事后的 API 失败，前移为带有上限名称、重置时间和运营说明的客户端提示。
来源 Anthropic Claude Code releases
Claude Code 2.1.223：修复 Gateway 模型发现 Bug，关闭四条权限绕过路径
Claude Code 2.1.223 修复了一个导致带前缀 ID 的 Claude 模型在自定义 API 网关中不可见的 Bug，关闭四条权限绕过路径，并调整了 1M context 模型的 auto-compaction 行为。
来源 Anthropic Claude Code
Claude Code 2.1.222 修复了静默 Gateway Stream 断连与后台任务 Hook 绕过问题
Claude Code 2.1.222 中的三项修复直接影响使用自定义 ANTHROPIC_BASE_URL gateway 的运营团队：stream 空闲超时现在能正确响应任意 endpoint 的 keepalive，后台任务中的 PreToolUse hook 绕过已关闭，worktree git 命令作用域也得到加固。
来源 Anthropic Claude Code
Claude Code 2.1.219：运维团队在部署前必须审查的三项治理变更
2.1.219 引入了 sandbox.network.strictAllowlist，将嵌套 subagent 深度上限从 1 提升至 3，并将动态工作流默认为中等规模（最多 15 个 agent）——三项变更均不需要任何代码改动即可生效，且会悄然改变生产环境的安全边界、成本敞口和 agent 编排策略。
来源 Anthropic Claude Code
Claude Code 2.1.218 修复了一个无声的 Bedrock 计费 Bug：所有使用 ARN 映射模型的运营者都必须审计历史成本日志
Claude Code 至少从 2026 年 2 月起，就将所有 Bedrock application-inference-profile ARN 流量归因为同一个模型 ID，导致 Haiku 和 Opus 的成本都显示为约 $0.23/次。2.1.218 版本修复了 ARN 解析逻辑——但你此前的网关成本日志是错的。
来源 Claude Code CHANGELOG
Claude Code 2.1.216：修复 Worktree 子 Agent Git 隔离绕过及会话二次方性能衰退
Claude Code 2.1.216 关闭了 worktree 子 Agent 的 git 隔离绕过漏洞，并消除了长会话中的二次方性能衰退。以下是运营商审计清单及新 sandbox.filesystem.disabled 设置的变化说明。
来源 Anthropic Claude Code
Claude Code 2.1.215：/verify 与 /code-review 不再自动执行——每条 Operator 流水线必须做的改变
2.1.215 版本移除了 /verify 和 /code-review 技能的自动执行。依赖被动质量门禁的 CI 流水线或后台 Agent，现在必须在 Prompt 中显式调用，否则这些检查将悄然消失。
来源 Anthropic Claude Code
Claude Code 2.1.214：七个权限绕过漏洞修复，operator 部署前必须核查的安全加固版本
2.1.214 关闭了 Bash 和 PowerShell 中七条权限检查绕过路径，为 Docker daemon-redirect 参数增加权限门控，向 agentic session 引入 EndConversation 工具，并新增用于网关级计费关联的 OTel 属性。
来源 Anthropic Claude Code
Claude Code Artifacts 现在以查看者凭据调用 MCP Connector：operator 必须了解的认证模型变化
Claude Code Artifacts 现在可以通过查看者自己的 MCP connector 拉取实时数据，而不是创建者的。这一权限归属的倒置，改变了团队构建共享内部仪表盘的方式，也改变了凭据链的归属和 AI 网关需要覆盖的范围。
来源 Claude Code Docs
Claude Code 2.1.212：子 Agent 并发上限、MCP 自动后台化与自定义网关 Prompt 缓存修复
2.1.212 新增每会话子 Agent 生成上限与 WebSearch 调用上限，超时 MCP 工具调用自动转入后台运行，并修复了自定义 API 网关及 Bedrock/Vertex 上的 Prompt 缓存失效问题。
来源 Anthropic Claude Code
Claude Code 正在 Bedrock、Vertex、Mantle 和 Foundry 上多收你的费：Gateway 运营商审计清单
Claude Code 2.1.211 修复了一个 prompt caching 计费回归问题，该问题会在每次请求时将末尾的系统上下文块静默计为新鲜 input token，影响 Bedrock、Vertex AI、Mantle 和 Foundry 四个平台。如果你的团队通过云厂商 gateway 路由 Claude Code，你可能有超额账单需要核查。
来源 Anthropic Claude Code
CVE-2026-55607：Claude Code Worktree 沙箱逃逸——运营商版本审计与策略清单
CVE-2026-55607 是一个高危 Claude Code 漏洞：恶意代码仓库可诱导编程 Agent 逃出 macOS 沙箱并执行任意代码。漏洞已在 2.1.163 中修复，但对通过共享 AI Gateway 使用 Claude Code 的团队来说，版本管控和策略配置仍有紧迫性。
来源 Anthropic / GitHub Security Advisory
Claude Code 2.1.207：Auto Mode 在 Bedrock、Vertex AI 和 Foundry 上默认开启——立即审查你的 Operator 设置
Claude Code 2.1.207 移除了 Bedrock、Vertex AI 和 Foundry 上的 CLAUDE_CODE_ENABLE_AUTO_MODE 环境变量要求。Auto mode 现在对所有托管 provider 默认开启——operator 必须添加 disableAutoMode 才能恢复原有行为。
来源 Anthropic
Claude Code Origin Story Routing：Anthropic 终端 Agent 历史为什么重要
Claude Code origin story routing 把 Anthropic 官方历史转成终端 Agent 的 operator 清单：权限、context、并行 swarm 与 gateway 治理。
来源 Anthropic
Claude Code 2.1.203：静默丢失 ANTHROPIC_BASE_URL 的 Bug 正将 API 请求路由到错误端点
Claude Code 2.1.203 修复了一个关键 Bug：后台 Agent 会话静默丢弃 ANTHROPIC_BASE_URL，将 API 密钥发送到默认端点并触发 401 错误。所有通过自定义 AI 网关路由 Claude Code 的团队必须立即排查并升级。
来源 Anthropic Claude Code
首个 Claude Code 企业级落地学术研究：24% 的 PR 合并率提升与百万级 Token 支出，告诉你该怎么做预算治理
微软研究院的同行评审论文首次用直接遥测数据（而非问卷）衡量了编程 Agent 的企业 ROI——并揭示了迫使 Token 支出失控的治理缺口。每个工程团队在规模化部署 Claude Code 之前必须过的 Operator 检查清单。
来源 arXiv
Claude Code security review routing：Alberta 将 4.66 亿行代码纳入受治理 agent 通道
Claude Code security review routing 从演示走到政府规模：Alberta 扫描 4.66 亿行代码、运行 50 个 agents，并保留人工审批。
来源 Anthropic
Claude Code 2.1.202：workflow OTel 属性与动态规模控制，重塑多智能体运行的运营可见性
Claude Code 2.1.202 新增 workflow.run_id 和 workflow.name OTel 属性，以及动态 workflow 规模配置项，两项变更首次让运营团队能够对多智能体编排运行进行可观测和预算管控。
来源 Anthropic
Claude Code 2.1.200：权限模式改名为 Manual 以及 AskUserQuestion 行为变更，每位 operator 必须审查
Claude Code 2.1.200 将默认权限模式重命名为「Manual」，并取消了 AskUserQuestion 对话框的自动继续——这两项变更将在没有明确配置更新的情况下导致 CI 流水线和后台 agent 工作流挂起。
来源 Anthropic Claude Code
Claude Code 2.1.199：每个生产运营商现在都必须审查的五个可靠性修复
Claude Code 2.1.199 修复五个关键运营问题：TLS 代理错误快速失败并给出提示、子代理静默成功替换为真实错误、retry watchdog 上限至 300、Linux 守护进程自杀循环修复，SendMessage 增加名称不匹配检测。
来源 Anthropic Claude Code
Claude Code 2.1.198：anthropicAws Provider 与 failover 链升级，运维团队必须了解的 Gateway 变更
Claude Code 2.1.198 将 AWS 上的 Claude Platform 作为原生 gateway 上游节点，对 model-not-found 错误触发 failover 链，并自动刷新 AWS STS Token——三项变更直接影响路由团队的 provider fallback 配置。
来源 Anthropic Claude Code
Claude 企业版模型权限：按角色的模型访问与 Effort 级别上限功能进入 Beta
Anthropic 的全新企业版模型权限功能允许管理员将特定 Claude 模型锁定到特定角色，并为每个角色设置 effort 级别上限，直接控制 token 消耗。本文梳理 AI 工程团队的配置要点。
来源 Anthropic
Claude Code 2.1.196：组织默认模型、流式看门狗与更严格的 Remote Control 边界
v2.1.196 的三项运营相关变更，重塑了企业部署中模型选择治理、流式可靠性和自定义端点安全的管理方式。
来源 Anthropic Claude Code
Claude Code plugin governance routing：v2.1.195 修复 consent 与 hook 边界
Claude Code plugin governance routing 在 v2.1.195 修复 plugin consent、hook exact-match 与 background-agent durability，影响 coding-agent fleet。
来源 Anthropic Claude Code
Claude Code shell classifier routing：v2.1.193 让每条命令进入 policy
Claude Code shell classifier routing 在 v2.1.193 增加 classifyAllShell 和 assistant-response OTEL，迫使 operator 同时审计命令策略与遥测隐私。
来源 Anthropic Claude Code
Claude Code MCP reliability routing：v2.1.191 修复不稳定的 Agent 控制平面
Claude Code MCP reliability routing 在 v2.1.191 变得更具体：重试、headless OAuth、设置刷新和 sandbox 主机记忆都应进入 operator policy。
来源 Anthropic Claude Code
Claude Code 2.1.187 更新日志：sandbox.credentials 拦截密钥访问，组织模型限制覆盖全部入口
2.1.187 更新：sandbox.credentials 设置阻止沙盒命令读取凭据文件和密钥环境变量；组织模型限制现已在选择器、--model 参数、/model 命令和 ANTHROPIC_MODEL 全线生效，违规时显示限制提示。
来源 Anthropic Claude Code
Claude Tag 的企业 Agent 访问控制模型：频道隔离对 AI 团队意味着什么
Anthropic 在 Slack 上推出 Claude Tag，引入频道级 Agent 身份隔离、管理员可控工具访问权限和组织级 token 消耗限额——这些正是 AI 工程团队在任何多 Agent 部署中都需要的治理原语。
来源 Anthropic
Claude Code 2.1.186：Bash 自动响应与子代理权限上报改变了 Operator 的边界
Claude Code 2.1.186 改变了两个默认行为：bash 命令现在会自动触发代理响应，后台子代理遇到权限边界时会将提示上报到主会话而非自动拒绝。在更新前请先完成以下审计。
来源 Anthropic Claude Code
Claude Code 2.1.185：Webhook 触发器不再能够批准 Auto 模式操作
Claude Code 2.1.185 将 webhook 和计划任务投递重新分类为任务通知，阻止其批准 auto 模式中的待处理操作。运行 CI/CD webhook 管道和 MCP 认证网关的运营者需要审查其自动化边界。
来源 Anthropic Claude Code
Claude Code /config Key=Value：无需修改 JSON 的运行时设置切换
Claude Code 2.1.181 引入了 /config key=value 语法，允许在会话中实时修改任意设置——无需编辑 JSON 文件，无需重启。对于通过网关路由 Claude 的团队，这改变了模型选择、推理模式和托管设置在运行时的执行方式。
来源 Anthropic
Claude Code 2.1.183：Auto 模式新增破坏性 Git 与 IaC 命令拦截——网关部署运营商必须审计的三项变更
Claude Code 2.1.183 在 auto 模式中新增对破坏性 git 和基础设施命令的硬拦截，修复了 webhook 触发器绕过审批的安全漏洞，并修复了无头模式下 MCP 鉴权存根工具的暴露问题。
来源 Anthropic / Claude Code
Anthropic 40 万次 Claude Code 会话研究：专业度、成功率与 AI 路由
Anthropic 40 万次 Claude Code 会话研究显示，专家验证成功率从 15% 提升到 28–33%，输出量增加 5 倍；路由团队应重设模型层级、Token 预算和 prompt caching。
来源 Anthropic
Claude Code 2.1.181：自定义网关与 Foundry 的 Prompt Caching 恢复正常——运营团队必知
Claude Code 2.1.181 修复了一个静默的 prompt caching 回归问题，该问题会导致所有使用自定义 ANTHROPIC_BASE_URL 或 Microsoft Foundry 端点的团队成本虚增。此版本同时对前台 subagent 强制执行五层深度上限。
来源 Anthropic
Claude Code 2.1.181：Agent 节点间信任模型重写——多 Agent 流水线运营商必须审查的权限策略变化
Claude Code 2.1.181 将跨会话 Agent 信任模型从持怀疑态度改写为协作伙伴框架。Peer Agent 现在无需逐动作审查即可执行请求——但权限升级通道和权限穿透攻击仍被硬性阻断。
来源 Anthropic
Claude Code 2.1.179：三个关键网关可靠性修复，运营自定义 API 端点的团队必读
Claude Code 2.1.179 修复了三个静默失败问题，专门影响通过自定义 API 网关路由的团队：claude agents workers 的 401 鉴权回归、compaction 忽略 fallback model 配置，以及连接中断时响应内容丢失。
来源 Anthropic
Claude Code 2.1.178：Tool 参数权限规则让运营商可按模型层级阻断子代理
Claude Code 2.1.178 引入 Tool(param:value) 权限语法，支持用 Agent(model:opus) 等规则阻断特定模型层级的子代理，同时新增嵌套 .claude/ 目录作用域和 auto 模式子代理预检分类器。
来源 Anthropic Claude Code
Claude Agent SDK 计费今日拆分：订阅额度覆盖范围与何时切换到 API Key 路由
Anthropic 的 Agent SDK 计费拆分已于 6 月 15 日生效。新的按用户月度额度（$20–$200，按计划分级）启用独立计量——但上限改变了每个生产 Agent 团队的路由决策。
来源 Anthropic
DeepSeek Claude Code integration：官方 ANTHROPIC_BASE_URL V4 配置
DeepSeek 官方 awesome-deepseek-agent 文档给出 Claude Code 的 ANTHROPIC_BASE_URL 设置、Anthropic-compatible API path、V4 Pro/Flash model IDs，以及 OpenCode/Copilot integration 的 coding-agent routing 注意事项。
来源 DeepSeek
Claude Code enforceAvailableModels 补上了 Managed Settings 中 Default 模型的治理漏洞
Claude Code v2.1.175 新增 enforceAvailableModels 托管配置项：启用后，availableModels 白名单同样约束 Default 模型的解析结果，且项目或用户级配置无法扩展白名单。对于通过审批模型列表进行路由的企业团队，这关闭了一个长期存在的隐性绕过路径。
来源 Anthropic
Claude Code 在 VSCode 中按 Skill、Agent、MCP Server 细分用量成本——企业运维团队需要了解的三项变化
6月12日 Claude Code 更新为 VSCode /usage 对话框增加了按 skill、agent 和 MCP server 细分的成本归因能力，修复了 Bedrock GovCloud 推断配置文件前缀错误，并关闭了后台会话凭据泄漏问题。三项变更，同一运营主题：你现在可以看清——并控制——token 预算真正花在哪里。
来源 Anthropic (Claude Code Releases)
Claude Code --safe-mode 与 -p 标志修复：托管设置和 Vertex 超时
Claude Code 6 月 8 日版本新增 --safe-mode，修复 Windows 上 claude -p / --print 变慢或挂起，强化托管设置 MCP 策略执行，并恢复 Vertex / Foundry 5 分钟空闲超时。
来源 Anthropic
Claude Code fallbackModel 支持三级 fallback 链，并收紧跨 session 安全边界
Claude Code v2.1.166 将 fallbackModel 升级为支持最多三个有序 fallback 模型的配置，覆盖交互式 session，并加固多 agent 信任机制：通过 SendMessage 转发的消息不再携带用户权限。
来源 Anthropic
Claude Code Workload Identity Federation 配置指南：用 OIDC 替换静态 Key
Claude Code workload identity federation 配置步骤：连接 OIDC issuer、创建 Anthropic service account 与 federation rule，并在 CI/CD、gateway 和 agent runtime 中用短期 token 替换静态 sk-ant key。
来源 Anthropic
Claude Code 版本钉控（Managed Settings）：requiredMinimumVersion 对企业级 operator 治理意味着什么
Claude Code 现在会在版本超出 operator 定义范围时拒绝启动。requiredMinimumVersion 和 requiredMaximumVersion 托管设置让团队可以将整个开发机群锁定到已验证的 Claude Code 构建版本，彻底杜绝意外升级和版本漂移。
来源 GitHub
Claude Code 自动模式已支持 AWS Bedrock、Vertex 和 Foundry：开启、路由与审计指南
Claude Code 自动模式已可在 AWS Bedrock、Google Vertex AI 和 Microsoft Foundry 上运行——设置 CLAUDE_CODE_ENABLE_AUTO_MODE=1 即可在你的 VPC 内运行编程代理。本文详解从 Anthropic API 切换后在计费、延迟和回退路由上的变化。
来源 Claude Code Releases (GitHub)
Claude Code MCP timeout 与 WebFetch 修复：Operator 需要检查什么
Claude Code MCP timeout 与 WebFetch policy 在 6 月 3 日版本发生变化：显式 WebFetch deny 规则现在优先于预批准主机，sub-1000 ms MCP timeout 会回退到 MCP_TOOL_TIMEOUT/default，而不是触发 watchdog 故障。
来源 Anthropic
Claude Code 现可按团队标记 OTEL 指标：6 月 2 日发布版对运营商成本分配的影响
Claude Code 6 月 2 日更新将 OTEL_RESOURCE_ATTRIBUTES 作为标签传播到每个指标数据点，无需网关侧自定义插桩即可在 Prometheus 层面实现按团队成本分配。
来源 Anthropic
Claude Code 新增 Shell 启动文件写入保护：acceptEdits 安全模型变更对无人值守部署的影响
Claude Code 6 月 2 日版本在 acceptEdits 模式下写入 shell 启动文件和构建工具配置文件之前新增了交互确认提示——这一变更可能导致依赖自动合并 AI 生成配置的 CI 流水线悄然卡住。
来源 Anthropic
Claude Code Agent 路由：插件治理与 OTEL 审计追踪
Claude Code v2.1.157 推出 settings.json agent 调度路由、.claude/skills 插件自动加载以及 OTEL 工具参数遥测——三项面向多 agent 编码流水线的运营级控制。
来源 Anthropic / Claude Code
Claude Code OAuth 回归：审计自定义 API Gateway 凭证路由
Claude Code OAuth 回归可能把 Anthropic 用户 token 发往自定义 API Gateway。用这份 operator 清单在 5 月 28 日补丁后审计 token 隔离、gateway 认证日志与子 Agent MCP 策略执行。
来源 Anthropic / Claude Code GitHub
Claude Code fallback model：如何避免 API 路由里的双重故障转移
Claude Code 的 --fallback-model 现在可在 model-not-found 后自动切换。使用 API router 的团队需要区分客户端 fallback、网关 fallback、OTEL entrypoint 指标与插件治理边界。
来源 Anthropic / Claude Code GitHub
Claude Code 最佳实践：上下文管理与上下文工程——Anthropic 官方指南
Anthropic 官方 Claude Code 最佳实践指南（code.claude.com）：上下文管理与上下文工程是路由团队的一级约束。上下文窗口填充快、性能随填满而下降，Agent 编程会话消耗 token 的速率是对话模式的 3-10 倍。子 Agent 隔离、CLAUDE.md 配置模型及会话级 token 治理直接适用于 API 路由。
来源 Anthropic / Claude Code Docs
DeepSeek Anthropic API 端点：api.deepseek.com/anthropic 路由风险
如何通过 api.deepseek.com/anthropic 使用 DeepSeek Anthropic API、Claude Code 与 Anthropic SDK；同时说明 unsupported fields、cache_control、MCP tools 和静默 fallback 到 deepseek-v4-flash 的路由风险。
来源 DeepSeek
DeepSeek Claude Code & OpenCode 集成：V4 API 官方配置指南
DeepSeek 官方 Claude Code、OpenCode 与 OpenClaw 集成指南 — API 配置、按层级 V4 模型路由、Anthropic 兼容端点设置，适用于编程智能体。
来源 DeepSeek
DeepSeek API 模型名称 2026：deepseek-chat → deepseek-v4-flash、deepseek-reasoner → deepseek-v4-pro | 7 月 24 日停用
DeepSeek API 模型名称 2026 年变更：deepseek-chat 变为 deepseek-v4-flash，deepseek-reasoner 并入 deepseek-v4-flash（思考模式）或 deepseek-v4-pro（1M 上下文）。2026 年 7 月 24 日停用旧名称。新增 Anthropic 兼容端点 /anthropic 支持 Claude Code 直连路由。
来源 DeepSeek
Anthropic 将 Claude Code 限额翻倍并引入 SpaceX GPU：路由策略影响
Anthropic 将 Claude Code 限额翻倍并大幅提升 Opus API 速率限制，背后是 SpaceX Colossus 1 的 22 万张 GPU。了解降级触发、调度策略和多 provider 路由的变化。
来源 Anthropic