Claude Code 2.1.314 新增阻止在工作目录外写入的设置，并支持空闲时压缩上下文

Claude Code v2.1.314 于 2026 年 10 月 29 日发布，据其发行说明：

• 权限：新增 permissions.blockWritesOutsideWorkingDirectories，使 Write、Edit 和 NotebookEdit 在所有权限模式下都拒绝操作工作目录之外的路径。Claude 的文件工具现在也会在编辑组织通过服务器管理的设置的本地副本前征求同意。
• 空闲时压缩上下文：在 VS Code 和 Claude Desktop 的 Code 标签页中，超过 200K tokens 且处于空闲状态的对话会被总结；如果提示缓存已过期，下一条消息会使用该摘要。遥测关闭的订阅用户也会触发此功能；在 Bedrock、Vertex、Foundry 和 LLM 网关上，启用一小时提示缓存后也会触发。
• Claude apps 网关：上游配置中的可选 groups 列表可让只有属于所列 IdP 组的开发者使用该上游，故障转移时也适用；Bedrock 上游的 guardrail_trace 会记录触发了哪个 Amazon Bedrock guardrail 过滤器，但不记录匹配到的文本。
• 行为变更：FORCE_HYPERLINK=false（以及 no、off）现在会关闭超链接，而不是开启；Bash 工具的 shell 会清除继承的 which 别名或函数；如果设置只允许使用较旧的 Opus 模型或不允许使用任何模型，被标记的请求现在会改用其他模型重试，而不是以拒绝作答结束；即使设置脚本报错退出，云端会话也会启动。
• 修复包括：启动失败时 claude -p 会以状态码 0 退出且不输出任何内容（现在会打印错误并以状态码 1 退出）；包含大量图片的 Bedrock 会话在每一轮都失败；Microsoft Foundry 会话未配置默认模型对应的部署；通过 claude -p --resume 或 --continue 进入的 worktree 未应用沙箱保护。

此版本还新增了 Claude Tag 管理功能并修复 Slack 问题，修复了许多 vim 模式和 TUI 问题，并更新了内置 skills。