Claude Code 2.1.219：运维团队在部署前必须审查的三项治理变更
2.1.219 引入了 sandbox.network.strictAllowlist，将嵌套 subagent 深度上限从 1 提升至 3，并将动态工作流默认为中等规模（最多 15 个 agent）——三项变更均不需要任何代码改动即可生效，且会悄然改变生产环境的安全边界、成本敞口和 agent 编排策略。
来源 Anthropic Claude Code
CVE-2026-55607：Claude Code Worktree 沙箱逃逸——运营商版本审计与策略清单
CVE-2026-55607 是一个高危 Claude Code 漏洞：恶意代码仓库可诱导编程 Agent 逃出 macOS 沙箱并执行任意代码。漏洞已在 2.1.163 中修复，但对通过共享 AI Gateway 使用 Claude Code 的团队来说，版本管控和策略配置仍有紧迫性。
来源 Anthropic / GitHub Security Advisory
Grok Build 0.2.66 新增 Glob 模式沙箱拒绝列表与内核级文件保护：运营商现在必须审计的三项变更
Grok Build 0.2.66 升级沙箱机制，新增 glob 模式拒绝列表与自定义 profile 的内核级文件系统保护，同时引入 MCP 服务器自动恢复——这三项变更对在生产环境中部署 Grok Build 的运营商有直接影响，须在部署前完成审计。
来源 xAI
Anthropic Webhooks：Managed Agents 多智能体编排与自托管沙箱
Anthropic 2026 年 5 月发布为 Managed Agents 带来 webhooks、多智能体编排 和自托管沙箱——事件驱动的会话生命周期控制，路由和平台团队必须了解的更新。
来源 Anthropic