Anthropic: Claude Code v2.1.207 在所有企业云上启用 auto mode，将默认模型切换为 Opus 4.8 并修复 shell-injection 漏洞
Claude Code v2.1.207 是 Anthropic CLI 工具的最新版本，无需 opt-in 变量即可在 Amazon Bedrock、Google Vertex AI 和 Microsoft Foundry 上自动启用「auto mode」。该版本修复了 hook 配置中的 shell-injection 安全漏洞，并在 Bedrock、Vertex 和 AWS 上的 Claude 平台将默认模型切换为 Claude Opus 4.8。
本文由人工智能基于一手来源生成。
Anthropic 于 2026 年 7 月 11 日发布 Claude Code v2.1.207，这一命令行开发工具新版本同时带来了新的可用性改进、安全修复和默认模型变更。Claude Code 是一款为开发者在终端提供 AI 代理助手的 CLI 工具，发版节奏频繁，但此次包含三项超出外观调整的实质性改动。
auto mode 成为企业云标准
「auto mode」——工具根据任务自动选择模型和工作强度的模式——现已自动在 Amazon Bedrock、Google Vertex AI 和 Microsoft Foundry 上启用，无需之前所需的环境变量 CLAUDE_CODE_ENABLE_AUTO_MODE。不需要该模式的用户可通过 disableAutoMode 设置关闭。这简化了企业团队通过自有云账户运行 Claude Code 的流程，而在这些环境中手动设置变量往往受到策略限制。
为何 shell-injection 修复对所有人都重要？
此版本拒绝在 shell-form hook、监视器和 MCP headersHelper 配置中使用 ${user_config.*}——该模式曾开放了一个 shell-injection 向量，允许通过配置值注入任意命令。解决方案是迁移至带有 args 数组的 exec-form，以结构化方式而非原始文本传递参数给 shell。对于编写自定义 hook 的人（尤其是多人维护配置的团队环境）而言，此修复尤为重要。
悄然而意味深长的模型变更
在 Bedrock、Vertex 和 AWS 上的 Claude 平台，默认模型切换为 Claude Opus 4.8。对于未明确固定模型的用户，下次启动时将自动升级至最新旗舰版本。此外，本次发版还修复了流式传输长响应时的终端卡死问题、每次请求都重复提示 AWS SSO 凭证的问题，以及 agent 团队和 Windows 上的若干边缘崩溃。这是 Anthropic 典型的发版节奏——无重大公告，同时打磨安全、性能和默认配置。
常见问题
- Claude Code 中的「auto mode」是什么？
- 一种工具根据任务自动选择合适模型和工作强度的工作方式。自 v2.1.207 起无需设置 CLAUDE_CODE_ENABLE_AUTO_MODE 变量，如不需要可通过 disableAutoMode 关闭。
- 此次修复了哪个安全漏洞？
- 在 shell-form hook、监视器和 MCP headersHelper 配置中使用 ${user_config.*} 现已被拒绝，因其曾允许 shell-injection 攻击。需迁移至带有 args 数组的 exec-form 方式传递参数。
- 哪个模型成为新的默认模型？
- 在 Amazon Bedrock、Google Vertex AI 和 AWS 上的 Claude 平台，默认模型已切换为 Claude Opus 4.8。