8月8日消息,Anthropic 在一天之内发布多项 Claude 平台更新。Claude Code 上线会话间消息传递,两个运行中的会话可以互相发消息;auto mode 将自8月14日起成为 Pro、Max、Team 套餐新会话的默认权限模式,其分类器在 Anthropic 公布的研究中拦截了 89% 的危险命令;托管代理则新增推理地域控制、仓库技能加载与顾问模型。三项更新指向同一个方向:让代理更长时间自主运行,并能在会话之间协作。 Claude Code 会话可以互发消息
Claude Code v2.1.224 新增跨会话消息能力,macOS 与 Linux 上运行的不同会话可以互相发送消息,包括跨机器。会话通过 SendMessage 工具向另一个会话传递内容,用 ListAgents 发现当前正在运行的会话。传递的是摘要而非历史记录或文件:一个会话可以告诉另一个会话自己发现了什么、卡在哪里,另一个会话在任务中途接收这份消息并继续处理。Anthropic 给出的典型场景包括:一个会话的改动影响另一个会话正在构建的内容时主动提醒,或一个会话解决了另一个会话被阻塞的问题时把答案传过去。
消息传递有明确边界:它不处理权限审批或配置变更,/compact 这类命令以纯文本形式到达,接收会话在执行需要权限的操作时仍会询问用户。消息通过本地 Unix 套接字传输,并拒绝非本地的套接字路径。
auto mode 下周成为默认:分类器拦截 89%,人类只发现 13.6%
Anthropic 宣布,自8月14日起,未自行固定权限默认值的 Pro、Max、Team 用户,新会话将默认运行 auto mode。auto mode 用分类器替代逐条权限提示:每次工具调用先经分类器审查,重点拦截不可逆、破坏性或指向环境外部的动作;连续三次或单会话二十次被拦截后,回退到手动审批。分类器每次调用消耗少量额外 token,Anthropic 表示自即日起不再对 Pro、Max、Team 用户收取这部分开销,并计划在未来一个月内把默认设置推广到 Enterprise、API 与云平台渠道。
这次默认化背后有两组数据。在一项 1053 名付费测试者参与的受控研究中,人类只发现了 13.6% 的危险命令,auto mode 拦截了 89%;会话越长人类表现越差,经过 50 次以上提示后识别率降到约 5%,auto mode 的拦截率则保持平稳。Anthropic 同时公布,在生产级严重度(如删除生产数据库数据)的审计样本中,手动审批会话包含用户未明确要求的危害动作的比例是 auto mode 会话的两倍以上。这些数据均出自 Anthropic 自述或委托研究,官方同时提示,分类器依赖分类系统,不消除风险,生产环境的高风险变更仍建议人工复核。
第三方评估与生产验证
Anthropic 委托 Trajectory Labs 进行了一项提示注入评估:在 720 次攻击尝试中,运行 auto mode 的 Claude Fable 5、Opus 5 与 Sonnet 5 全部拦截,无一成功;同一评估中,GPT-5.6 Sol 在 Codex 的 Auto-review 模式下攻击成功率为 5.83%,在 Full Access 模式下为 19.03%。该评估由 Anthropic 委托并发布,对照口径以评估报告为准。
在生产侧,auto mode 已在 Adobe、Nuro、Gusto 与 Garner Health 作为默认权限模式运行。Anthropic 称,Teams 与 Enterprise 采用者中 auto mode 用户多交付约 25% 的 Pull Request;接入 auto mode 后,Claude 在两次中断之间的工作时间延长到原来的九倍。Nuro 的工程师在案例中描述,晚间十点启动的代理任务运行到次日凌晨五点,交回三个 Pull Request。
托管代理:推理地域、仓库技能与顾问
同日,Claude 托管代理(Managed Agents)上线三项配置能力。推理地域控制允许为代理设置 inference_geo:固定为 global 时推理在任意有容量的地域以标准费率运行,固定为 us 时推理保持在区域内并按 1.1 倍费率计费,该参数支持 Opus 4.6、Sonnet 4.6 及更新模型。
代理现在可以从挂载的 GitHub 仓库自动加载技能:仓库中按 .claude/skills/<技能名>/SKILL.md 布局存放的技能,会在会话启动时被自动发现并加载,与为代理显式附加的技能并存。最后,代理可以配备顾问:在代理名单中加入一条 advisor 条目,指定一个不低于代理自身能力的模型,会话即可在任务中途调用它获取第二意见。顾问功能当前标注为实验性,仅支持 Anthropic API。 几件事,同一个方向
Anthropic 把这些更新放在同一天发布,态度是明确的:代理应该少停下来问人,多自己干活。权限的默认值从每一步都问人变成分类器把关、必要时回退问你,会话之间可以直接传消息,托管代理多了地域、技能和顾问三块配置。
开发者最先感受到的变化在下周:新会话默认 auto mode,长任务可以挂后台跑几个小时。要重新适应的东西也有,此前依赖宽泛 allow 规则的用户会发现,auto mode 下这类规则可能被绕开,约束得迁移到 deny 与 ask 规则。企业的安全团队面对的是另一件事:默认权限模型变了,审批流程和风险模型要重新评估,而"分类器比人可靠"这个结论,目前主要建立在 Anthropic 自述和委托数据上,独立验证还缺位。官方也提醒,分类器不消除风险,涉及生产基础设施的高风险变更,仍然建议人工审查。
会话互发消息是另一个要盯的点:消息让协作提速,也把提示注入的暴露面从一个会话扩大到了多个会话。8月14日之后,开发者要适应新的权限语义,企业的审批流程也得跟着重新设计。