Claude Code 2.1.228：那个把自定义请求头送进错误 tier 的 settings 合并 bug
2.1.228 修复了 marketplace 条目在多层 settings tier 中错误继承 custom-headers 的 bug，同时让 Vertex AI 凭据失效从分钟级变成秒级，两处变化都直接影响 operator 部署的审计方式。
来源 Anthropic Claude Code
Claude Code 2.1.224：自托管 Runner 创造第三个执行层——运营商现在必须做的架构决策
Claude Code 2.1.224 发布自托管 runner、跨会话消息、取消子 Agent 数量上限和沙箱凭证脱敏。每项变更都影响你的运营架构。
来源 Anthropic Claude Code
阿里云百炼 10 月 10 日下线 DeepSeek、Kimi、MiniMax、GLM：多模型 DashScope 路由全面审查
阿里云百炼将于 2026 年 10 月 10 日下线全部第三方模型代理——DeepSeek V3/R1、Kimi K2、MiniMax M2.1、GLM 4.6/4.7——以及 qwen-coder-plus 和大批 Qwen3 变体。通过 DashScope 路由的团队需在 QPM 进一步收紧前完成模型 ID 审查和迁移。
来源 阿里云帮助中心
Claude Code Artifacts 现在以查看者凭据调用 MCP Connector：operator 必须了解的认证模型变化
Claude Code Artifacts 现在可以通过查看者自己的 MCP connector 拉取实时数据，而不是创建者的。这一权限归属的倒置，改变了团队构建共享内部仪表盘的方式，也改变了凭据链的归属和 AI 网关需要覆盖的范围。
来源 Claude Code Docs
Gemini 3.5 Flash Computer Use API 现已内置：这一变化如何重塑你的 Agentic 路由架构
Gemini 3.5 Flash 现在将 computer use 作为内置工具随 Search 和 Maps grounding 一起提供——无需单独模型。这一整合改变了 operator 对浏览器和桌面自动化工作负载的路由决策。
来源 Google DeepMind Blog
Gemini Interactions API 正式 GA：Flex 与 Priority 分层路由，每个运营者必须做的决策
Google Interactions API 已正式 GA，取代旧版 Generate/Chat API 成为 Gemini 主接口。新推出的 Flex 分层可将批处理和后台任务的推理成本降低 50%——这一定价差异现在直接成为路由策略决策。
来源 Google DeepMind Blog
Claude Code 2.1.196：组织默认模型、流式看门狗与更严格的 Remote Control 边界
v2.1.196 的三项运营相关变更，重塑了企业部署中模型选择治理、流式可靠性和自定义端点安全的管理方式。
来源 Anthropic Claude Code
Claude Code shell classifier routing：v2.1.193 让每条命令进入 policy
Claude Code shell classifier routing 在 v2.1.193 增加 classifyAllShell 和 assistant-response OTEL，迫使 operator 同时审计命令策略与遥测隐私。
来源 Anthropic Claude Code
Claude Code MCP reliability routing：v2.1.191 修复不稳定的 Agent 控制平面
Claude Code MCP reliability routing 在 v2.1.191 变得更具体：重试、headless OAuth、设置刷新和 sandbox 主机记忆都应进入 operator policy。
来源 Anthropic Claude Code
Claude Code 2.1.187 更新日志：sandbox.credentials 拦截密钥访问，组织模型限制覆盖全部入口
2.1.187 更新：sandbox.credentials 设置阻止沙盒命令读取凭据文件和密钥环境变量；组织模型限制现已在选择器、--model 参数、/model 命令和 ANTHROPIC_MODEL 全线生效，违规时显示限制提示。
来源 Anthropic Claude Code
Claude Code 2.1.186：Bash 自动响应与子代理权限上报改变了 Operator 的边界
Claude Code 2.1.186 改变了两个默认行为：bash 命令现在会自动触发代理响应，后台子代理遇到权限边界时会将提示上报到主会话而非自动拒绝。在更新前请先完成以下审计。
来源 Anthropic Claude Code
Claude Code /config Key=Value：无需修改 JSON 的运行时设置切换
Claude Code 2.1.181 引入了 /config key=value 语法，允许在会话中实时修改任意设置——无需编辑 JSON 文件，无需重启。对于通过网关路由 Claude 的团队，这改变了模型选择、推理模式和托管设置在运行时的执行方式。
来源 Anthropic
Anthropic 40 万次 Claude Code 会话研究：专业度、成功率与 AI 路由
Anthropic 40 万次 Claude Code 会话研究显示，专家验证成功率从 15% 提升到 28–33%，输出量增加 5 倍；路由团队应重设模型层级、Token 预算和 prompt caching。
来源 Anthropic
Claude Code 2.1.181：自定义网关与 Foundry 的 Prompt Caching 恢复正常——运营团队必知
Claude Code 2.1.181 修复了一个静默的 prompt caching 回归问题，该问题会导致所有使用自定义 ANTHROPIC_BASE_URL 或 Microsoft Foundry 端点的团队成本虚增。此版本同时对前台 subagent 强制执行五层深度上限。
来源 Anthropic
Claude Code 2.1.181：Agent 节点间信任模型重写——多 Agent 流水线运营商必须审查的权限策略变化
Claude Code 2.1.181 将跨会话 Agent 信任模型从持怀疑态度改写为协作伙伴框架。Peer Agent 现在无需逐动作审查即可执行请求——但权限升级通道和权限穿透攻击仍被硬性阻断。
来源 Anthropic
Claude Code 2.1.178：Tool 参数权限规则让运营商可按模型层级阻断子代理
Claude Code 2.1.178 引入 Tool(param:value) 权限语法，支持用 Agent(model:opus) 等规则阻断特定模型层级的子代理，同时新增嵌套 .claude/ 目录作用域和 auto 模式子代理预检分类器。
来源 Anthropic Claude Code
Claude Code 2.1.176：后台 Agent 可靠性全面修复、Fable 5 Auto 模式降级回退，以及新托管 UI 配置项
Claude Code 2.1.176 修复了后台 agent session 管理的多项问题，新增针对未开通 Opus 4.8 组织的 Fable 5 auto 模式降级回退，修正了 Read/Edit/Write hook 路径条件匹配，并为托管部署新增了 footerLinksRegexes 配置项。
来源 Claude Code Changelog
Claude Code 2.1.177 更新日志：MCP 挂起、CLAUDE_CODE_OAUTH_TOKEN 凭证 bug、斜杠命令回归
Claude Code 2.1.177 更新日志：claude -p 加载完整 fleet 时 stdio MCP 调用挂起（claude hanging 症状）、CLAUDE_CODE_OAUTH_TOKEN 被磁盘凭证文件覆盖导致 401、/compact 被当作普通文本转发、Windows 构建无法启动。Fleet 锁版与修复指南。
来源 anthropics/claude-code GitHub issues
OpenAI Partner Network：企业 API 路由架构图
OpenAI Partner Network 于 2026 年 6 月 14 日发布，包含 Select、Advanced、Elite 三级伙伴、1.5 亿美元生态投资和 Codex 专项认证。本文用架构图和清单拆解直接 OpenAI API key 与 SI 托管交付、委托凭据、配额归属和 fallback 控制。
来源 OpenAI
Claude Code 2.1.176/2.1.177 升级检查：availableModels、Bedrock STS 与 Remote Control
在将 Claude Code 2.1.177 推向托管机队前，先核验 2.1.176 的关键修复：availableModels 已拦截 ANTHROPIC_DEFAULT_*_MODEL 别名绕过，Bedrock awsCredentialExport 按 STS Expiration 缓存，Remote Control 不再静默替换会话模型。
来源 Claude Code Changelog
Claude Code 新增 Shell 启动文件写入保护：acceptEdits 安全模型变更对无人值守部署的影响
Claude Code 6 月 2 日版本在 acceptEdits 模式下写入 shell 启动文件和构建工具配置文件之前新增了交互确认提示——这一变更可能导致依赖自动合并 AI 生成配置的 CI 流水线悄然卡住。
来源 Anthropic