Claude Code 2.1.281：Bedrock 上游获得跨账号 IAM 和 Guardrail 强制执行
2.1.281 新增三个字段，改变 Bedrock 上游的认证与策略执行。assume_role 通过 STS 将凭证转为按开发者隔离的会话令牌；guardrail 强制每个请求通过 Bedrock guardrail。两者均影响多账号 AWS 部署的信任边界。
来源 Anthropic
Claude Opus 5.5：四个破坏性 API 变更及其对路由设置的影响
Claude Opus 5.5 四个破坏性变更：thinking 无法禁用、强制 tool_choice 返回 400、thinking 块无法跨非 Fable/Mythos 模型、computer_20251124 已移除。每个变更有具体修复方案，三个涉及公告未提及的回退路由影响。
来源 Anthropic
Claude Code 2.1.275 让每个网关代理都返回 400。2.1.276 当天就修好了。
2.1.275 引入的一个内部请求 tag 导致所有通过 ANTHROPIC_BASE_URL 代理的调用全部返回 400。2.1.276 数小时后作为定向 hotfix 发布。本文拆解这次故障的机制、受影响配置，以及 2.1.275 中值得审查的三处次要 operator 变更。
来源 Anthropic
OpenAI API 密钥创建治理：服务账号专属模式如何堵上影子路由的漏洞
OpenAI 于 9 月 15 日推出组织级 API 密钥创建管控功能，管理员现在可以限制哪类密钥可以被创建——仅限服务账号、仅限项目密钥，或完全禁止创建。这是 OpenAI 首个从结构上阻止团队成员创建绕过网关路由策略的个人密钥的管控机制。
来源 OpenAI
Claude API：按需 Compaction 与 `auto` 权限模式，重写你的 Agent 循环设计
Anthropic 本周发布了两个面向 Operator 的 Beta 功能：`compact-2026-09-04` 把摘要生成移出关键路径，`auto` 权限模式把信任评估从你的代码转移到服务器。两者都改变了延迟、成本和控制权之间的边界。
来源 Anthropic
Claude Code 2.1.274：MCP 可靠性全面修复、Gateway Postgres 配置项与会话自愈
Claude Code 2.1.274 修复了六个在生产环境中静默失败的 MCP 问题，新增 store.connect_timeout_seconds 和 CLAUDE_CODE_GATEWAY_DRAIN_TIMEOUT_MS 两个 gateway 配置项，并让损坏的会话记录自动修复而非无限循环。
来源 Anthropic
Claude Code 2.1.273：五个新网关提示头和 Bedrock、Vertex、Foundry 上的分类器切换
Claude Code 2.1.273 推出可选开启的网关提示头，向任何 LLM 代理暴露请求类型、agent 类型和上下文压缩状态，同时在 Bedrock、Vertex AI 和 Foundry 上静默切换 auto 模式分类器为本地模式。两个变更一起落地，但只有其中一个有回退路径。
来源 Anthropic
DeepSeek V4 Pro 熬过了自己的死亡日期，这次反转对路由策略意味着什么
DeepSeek 在9月10日宣布 V4 Pro 将于今天 04:00 UTC 停服，结果食言了。他们以「用户需求」为由保留了 V4 Pro，价格不变。本文梳理两个模型当前的实际参数差异，以及路由团队现在需要做的决策。
来源 DeepSeek
OpenAI 现在在组织层面强制 API Key 过期：网关运营者今天必须审计的事项
OpenAI 9 月 10 日更新允许管理员在组织或项目层面强制设置 Key 最大有效期。现有 Key 不会被追溯缩短，但策略生效后新建的每个 Key 都必须在限制范围内到期——而你的 API 网关很可能是全部 Key 中寿命最长、风险最高的那个。
来源 OpenAI
Claude Code 2.1.269：一个 60 项修复包里藏着的三个 operator 级变更
Claude Code 2.1.269 新增了 gateway 发现超时覆盖参数、并发 workflow agent 上限，以及一个跨配置源默默生效的 deny rule 漏洞修复。这三项变更直接影响规模化运营 Claude Code 的团队。
来源 Anthropic
Claude Code 2.1.268：一个沉默三个版本的网关故障，以及四项新的运营控制
从 2.1.265 起，所有通过第三方 Anthropic 兼容端点的请求都在以 HTTP 400 失败。2.1.268 修复了这个问题，并新增了 gatewayInternalNetworks CIDR 策略、gateway.yaml 定价同步，以及 Bedrock/Vertex/Foundry 提示词缓存字节稳定性改进。
来源 Anthropic Claude Code
OpenAI Agents API 公测：网关运营商需要正视的新绕道路径
OpenAI 的 Agents API 公测版引入了 client.beta.agents 这个独立命名空间，它根本不经过 /v1/chat/completions。对于通过 AI 网关路由流量的团队来说，这意味着账单盲区、缺失的审计记录，以及一个需要单独管理的 API key 权限范围。
来源 OpenAI
Claude Code 2.1.267：运营商层面的 Effort 上限控制、提示词缓存稳定性修复与市场容器绕过漏洞补丁
2.1.267 带来三项运营商相关变更：跨 Bedrock、Vertex、Foundry 生效的 maxEffortLevel 上限配置；禁止系统提示词快照复用的新标志；以及一个通过反斜杠绕过市场容器检查的安全修复。此外包含十二项提示词缓存稳定性改进，直接影响 Token 成本。
来源 Anthropic Claude Code
DeepSeek V4.1-Flash 上线带原生视觉——四天后 deepseek-v4-pro 静默切换
DeepSeek V4.1-Flash 今日上线，新 API 名 `deepseek-flash`，原生支持图像输入。9 月 14 日 12:00 起，所有 deepseek-v4-pro 请求静默切换至 V4.1-Flash 并按 Flash 定价计费。本文拆解能力差异、定价变化与截止日期前需要确认的配置。
来源 DeepSeek
Claude Code 2.1.266 修复了 Gateway 认证回归问题：受影响的配置与升级指引
2.1.265 悄然破坏了所有同时设置了 CLAUDE_CODE_USE_GATEWAY 与 API key 或自定义认证的 gateway 和代理配置。本文说明受影响的具体配置、报错现象，以及此版本为 gateway 运营者带来的新能力。
来源 Anthropic Claude Code
Claude Code 2.1.260：那个让每个使用工具的 Fable 5.1 Agent 都在多付钱的提示词缓存 Bug
Fable 5.1 的提示词缓存悄悄地把工具结果之后的上下文排除在缓存覆盖范围之外，导致每次工具调用的后续回合都按未缓存价格全额计费。Claude Code 2.1.260 修复了这个问题，同时带来缓存未命中诊断、Read() 权限回滚以及受管 CLAUDE.md 治理变更。
来源 Claude Code Changelog
OpenAI 拆分了限流 429：'slow_down' 和 'server_is_overloaded' 对你的重试策略意味着什么
OpenAI 现在对两种此前看起来相同的 429 返回不同的错误码——发包速率过快得到 slow_down，模型饱和返回 503。你的重试逻辑必须分开处理它们。
来源 OpenAI API Changelog
Claude Code 2.1.261 gateway policy telemetry operator 变化，代理层该补哪些检查
Claude Code 2.1.261 gateway policy telemetry operator 变化暴露了四类代理故障，包括组织策略读取、客户端 IP 解析、JSON 与 protobuf 遥测差异，以及 TLS 检查后的 Bedrock 设置探测。
来源 Claude Code Changelog
GPT-6 Astra 切断 Chat Completions 工具调用：接入方在导流前必须完成的迁移
GPT-6 Astra 拒绝通过 Chat Completions 路径进行工具调用，丢弃 temperature 和 top_p，新增两个必须处理的错误码，并运行异步失准监控，改变了 Responses API 用户的延迟契约。本文梳理实际会出问题的地方，以及迁移代码长什么样。
来源 OpenAI API Changelog
Claude Code 2.1.259：组织级 MCP 服务器推送与并发 Session 状态损坏修复
Claude Code 2.1.259 新增 managedMcpServers 托管设置，支持管理员向所有用户推送 HTTP/SSE MCP 服务器；同时修复了并发 session 静默覆写 ~/.claude.json 的 bug，多智能体 CI 环境中工作区信任和 MCP 配置丢失的根因已消除。
来源 Claude Code CHANGELOG
Fable 5.1 打破两个 Operator 假设：`tool_choice` 强制调用和 Thinking Block 复用
Claude Fable 5.1 带来两个静默的管道杀手：`tool_choice: any` 和 `tool_choice: tool` 现在返回 400，而 Thinking Block 的版本绑定与前缀不匹配强制执行对 2026 年 8 月 31 日之后创建的账户立即生效。在将生产流量路由到新模型之前，两者都需要立即迁移。
来源 Anthropic
Claude Code 数据驻留工作区现在多收 1.1 倍费用，路由选择直接影响账单
Claude Code 2.1.239 开始在 /cost 和状态栏里把数据驻留工作区的 1.1 倍美国专属推理溢价算进去。通过 Bedrock 或 Vertex 路由的团队天然绕开这笔加价，对 provider 选择意味着实际的路由决策。
来源 Claude Code Changelog
Claude Code 2.1.238 让 Self-Hosted Runner 支持动态代理授权和优雅停机
2.1.238 为 self-hosted runner 新增 --proxy-authorization-command 和 --proxy-authorization-file，彻底解决企业出口代理的短期凭证问题。同时引入 --defer-shutdown-max-min，并将 headersHelper 扩展到插件 marketplace 目录请求。
来源 Anthropic
Claude Code 2.1.237 修复了经 LLM 网关路由时提示缓存失效的问题，2.1.236 新增了可被覆盖的默认模型配置
Claude Code 2.1.237 修复了一个将所有经自定义 base URL 路由的会话提示缓存静默失效的 bug。如果你一直在通过网关路由 Claude Code，自 2.1.229 起，每一轮对话都在以完整上下文窗口的 token 成本重新处理。
来源 Anthropic
Claude 文本水印将覆盖全部运营商：SynthID-Text 检测 API 对你的 AI Pipeline 意味着什么
未来 Claude 模型将全局强制嵌入 SynthID-Text 文本水印，无法关闭。检测 API 正在开发中。运营内容审核或合规流程的开发者需要在 API 上线前弄清水印能证明什么，以及哪些 pipeline 操作会无声地破坏水印完整性。
来源 Anthropic
Claude Code 2.1.233：三项 Gateway 变更，每个 Operator 都要知道
2.1.233 新增 forward_user_identity 设置，让 apps gateway 把每个开发者的身份通过请求头传递给下游代理，并修复了 Vertex、Foundry 和 AWS 上游 400/413 错误被吞掉的问题，以及 MCP v2 在 serverless 宿主上的无限重连循环。
来源 Anthropic
Claude Code 2.1.229：SSE 保活补丁修复 Vertex 和 Bedrock 静默断流，以及 Git 推送路径的权限收紧
Claude Code 2.1.229 在 gateway 流式响应中加入 SSE 保活 ping，专门解决长 thinking 暂停期间 Vertex AI 和 Bedrock 上游的静默超时断流。另有 /commit-push-pr 危险 git flag 拦截和沙箱 IPv6 fail-closed 收紧。
来源 Claude Code Changelog
Claude Code 2.1.223：修复 Gateway 模型发现 Bug，关闭四条权限绕过路径
Claude Code 2.1.223 修复了一个导致带前缀 ID 的 Claude 模型在自定义 API 网关中不可见的 Bug，关闭四条权限绕过路径，并调整了 1M context 模型的 auto-compaction 行为。
来源 Anthropic Claude Code
Claude Code 2.1.218 修复了一个无声的 Bedrock 计费 Bug：所有使用 ARN 映射模型的运营者都必须审计历史成本日志
Claude Code 至少从 2026 年 2 月起，就将所有 Bedrock application-inference-profile ARN 流量归因为同一个模型 ID，导致 Haiku 和 Opus 的成本都显示为约 $0.23/次。2.1.218 版本修复了 ARN 解析逻辑——但你此前的网关成本日志是错的。
来源 Claude Code CHANGELOG
Claude Code 2.1.215：/verify 与 /code-review 不再自动执行——每条 Operator 流水线必须做的改变
2.1.215 版本移除了 /verify 和 /code-review 技能的自动执行。依赖被动质量门禁的 CI 流水线或后台 Agent，现在必须在 Prompt 中显式调用，否则这些检查将悄然消失。
来源 Anthropic Claude Code
Claude Code 2.1.214：七个权限绕过漏洞修复，operator 部署前必须核查的安全加固版本
2.1.214 关闭了 Bash 和 PowerShell 中七条权限检查绕过路径，为 Docker daemon-redirect 参数增加权限门控，向 agentic session 引入 EndConversation 工具，并新增用于网关级计费关联的 OTel 属性。
来源 Anthropic Claude Code
Claude Code 2.1.212：子 Agent 并发上限、MCP 自动后台化与自定义网关 Prompt 缓存修复
2.1.212 新增每会话子 Agent 生成上限与 WebSearch 调用上限，超时 MCP 工具调用自动转入后台运行，并修复了自定义 API 网关及 Bedrock/Vertex 上的 Prompt 缓存失效问题。
来源 Anthropic Claude Code
Anthropic API Key 现在必须在创建时设置有效期：操作团队需在 Key 开始失效前完成审计
Anthropic 现在要求在创建 API key 时就做出有效期决策。Admin API 已在每个 key 上暴露 expires_at 字段。若你的团队在生产环境中存在永不过期的 key，7 月 8 日的变更将重置你的凭证治理基准线。
来源 Anthropic
Claude API HIPAA 合规现可自助开通：7 月 14 日 BAA 变更对医疗类 operator 意味着什么
Anthropic 于 2026 年 7 月 14 日将 HIPAA 配置改为自助模式——符合条件的 Enterprise 和 API 组织管理员现在可以在一个流程中接受 BAA 并启用 HIPAA，无需经过销售流程。本文解析这对路由健康类工作负载的 operator 有何影响。
来源 Anthropic
Claude Enterprise Admin API 现支持程序化用户管理：7月14日 Beta 对 Operator 意味着什么
Anthropic 于 7 月 14 日为 Claude Enterprise 组织开放了用户管理 Admin API Beta。Operator 现在可以通过 API 列出成员、变更角色、管理 RBAC 分组、自动化邀请流程，彻底去除企业入职对控制台的手动依赖。
来源 Anthropic Platform
CVE-2026-55607：Claude Code Worktree 沙箱逃逸——运营商版本审计与策略清单
CVE-2026-55607 是一个高危 Claude Code 漏洞：恶意代码仓库可诱导编程 Agent 逃出 macOS 沙箱并执行任意代码。漏洞已在 2.1.163 中修复，但对通过共享 AI Gateway 使用 Claude Code 的团队来说，版本管控和策略配置仍有紧迫性。
来源 Anthropic / GitHub Security Advisory
Claude Code 2.1.203：静默丢失 ANTHROPIC_BASE_URL 的 Bug 正将 API 请求路由到错误端点
Claude Code 2.1.203 修复了一个关键 Bug：后台 Agent 会话静默丢弃 ANTHROPIC_BASE_URL，将 API 密钥发送到默认端点并触发 401 错误。所有通过自定义 AI 网关路由 Claude Code 的团队必须立即排查并升级。
来源 Anthropic Claude Code
首个 Claude Code 企业级落地学术研究：24% 的 PR 合并率提升与百万级 Token 支出，告诉你该怎么做预算治理
微软研究院的同行评审论文首次用直接遥测数据（而非问卷）衡量了编程 Agent 的企业 ROI——并揭示了迫使 Token 支出失控的治理缺口。每个工程团队在规模化部署 Claude Code 之前必须过的 Operator 检查清单。
来源 arXiv
Claude Code 2.1.199：每个生产运营商现在都必须审查的五个可靠性修复
Claude Code 2.1.199 修复五个关键运营问题：TLS 代理错误快速失败并给出提示、子代理静默成功替换为真实错误、retry watchdog 上限至 300、Linux 守护进程自杀循环修复，SendMessage 增加名称不匹配检测。
来源 Anthropic Claude Code
Claude Platform on AWS：每个运营商路由策略都必须纳入考量的第三条部署路径
Claude Platform on AWS 通过 AWS 计费提供 Anthropic 托管的推理服务——完整支持 beta header、Agent Skills，以及独立容量池，开启全新的多平台故障转移策略。
来源 Anthropic Claude Platform
2026 Gemini API 图像生成迁移：修复 failed to fetch，并准备 8 月 17 日停服
2026 年 Gemini API 图像生成已进入两波迁移：6 月 25 日后 preview 图像模型会触发 failed to fetch 类故障，Imagen 4 GA endpoint 将于 8 月 17 日停服。现在应审计模型 ID，迁到 gemini-3.1-flash-image 或 gemini-3-pro-image，并测试 generateContent 调用链路。
来源 Google AI for Developers
Claude Code 2.1.198：anthropicAws Provider 与 failover 链升级，运维团队必须了解的 Gateway 变更
Claude Code 2.1.198 将 AWS 上的 Claude Platform 作为原生 gateway 上游节点，对 model-not-found 错误触发 failover 链，并自动刷新 AWS STS Token——三项变更直接影响路由团队的 provider fallback 配置。
来源 Anthropic Claude Code
Grok Build 0.2.66 新增 Glob 模式沙箱拒绝列表与内核级文件保护：运营商现在必须审计的三项变更
Grok Build 0.2.66 升级沙箱机制，新增 glob 模式拒绝列表与自定义 profile 的内核级文件系统保护，同时引入 MCP 服务器自动恢复——这三项变更对在生产环境中部署 Grok Build 的运营商有直接影响，须在部署前完成审计。
来源 xAI
Claude Sonnet 5 的三项破坏性 API 变更：迁移前每位 Operator 必须完成的审查
Claude Sonnet 5 带来三个生产级陷阱：adaptive thinking 默认开启、temperature/top_p/top_k 传非默认值将返回 400、新 tokenizer 导致 token 数量膨胀约 30%。这是 operator 迁移前的完整核查清单。
来源 Anthropic
OpenAI Jalapeño 推理芯片：自研 ASIC 对 API 容量与路由策略的影响
OpenAI 与 Broadcom 联合发布 Jalapeño，OpenAI 首款自研 LLM 推理加速芯片。本文分析自主硅片对 API 容量、定价走势和多提供商路由决策的实际影响。
来源 OpenAI
MiMo Code long-horizon coding agent routing：有状态 workflow 接入 API gateway
MiMo Code long-horizon coding agent routing 把小米开源终端 Agent 变成运营问题：gateway 应如何路由状态、记忆与 workflow 计算？
来源 Xiaomi MiMo
wan2.7 视频生成接入 DashScope：异步任务路由与百炼地域决策指南
阿里云百炼 DashScope 的 wan2.7-t2v 视频生成通过异步任务 API 接入：中国内地、国际和美国部署范围覆盖文生视频、图生视频、参考生视频等能力。接入前需完成地域选择、job ID 轮询和 fallback 路径决策。
来源 Alibaba Cloud Model Studio
Claude API 压缩 Agentic 搜索输出成本：每个运营者都必须设置的 response_inclusion 参数
Anthropic 6 月 11 日平台更新为 web_search_20260318 和 web_fetch_20260318 新增 response_inclusion 参数，允许运营者在多步骤 Agentic 工作流中丢弃已消费的搜索结果块，降低 API 输出 token 成本。
来源 Anthropic
Claude Code 2.1.183：Auto 模式新增破坏性 Git 与 IaC 命令拦截——网关部署运营商必须审计的三项变更
Claude Code 2.1.183 在 auto 模式中新增对破坏性 git 和基础设施命令的硬拦截，修复了 webhook 触发器绕过审批的安全漏洞，并修复了无头模式下 MCP 鉴权存根工具的暴露问题。
来源 Anthropic / Claude Code
Claude 代码执行工具新增 90 秒单格预算：Operator 必须调整的智能体流水线策略
Anthropic 推出 code_execution_20260521，将 90 秒每格墙钟限制写入工具描述，使 Claude 可提前规划长耗时格，超时返回 detection_timeout。Operator 需更新重试逻辑、格拆分策略及 Haiku 4.5 路由路径。
来源 Anthropic
Claude Code MCP timeout 与 WebFetch 修复：Operator 需要检查什么
Claude Code MCP timeout 与 WebFetch policy 在 6 月 3 日版本发生变化：显式 WebFetch deny 规则现在优先于预批准主机，sub-1000 ms MCP timeout 会回退到 MCP_TOOL_TIMEOUT/default，而不是触发 watchdog 故障。
来源 Anthropic
OpenAI 评测 Harness 指南：为什么 Benchmark 分数不能直接映射到路由决策
OpenAI 发布了关于可信第三方评测设计的详细指南。核心 operator 结论：harness 选择会改变测量到的模型能力，因此 benchmark 分数在用于路由分层决策之前必须结合上下文解读。
来源 OpenAI