这两天 Claude Code 的版本号又悄悄往前滚了一大截。8 月 17 日，v2.1.234 正式推送，截至本文发出，2.1.235 也已经跟上。这一版的 changelog 长得有点吓人——五十多项变更密密麻麻排了一屏，但其中大半是"对话框位置偏了"“快捷键误触”"Markdown 渲染错位"这类边角修复，逐条读完纯属浪费生命。知乎
我把官方 changelog 完整过了一遍，又和这两天社区里的拆解文、AI 行业日报做了交叉核对，最后只筛出 4 个真正值得你花三分钟了解的改动。它们分别对应 Claude Code 用户当下最在意的三件事：额度、上下文、安全。
一、额度重置的那一刻，任务自动接着跑
这是本次更新里对订阅用户最实用的一条。官方原文很克制：Claude Code now continues your session automatically when a claude.ai usage limit resets。GitHub翻译成人话就是——当你的 5 小时额度窗口重置时，挂在终端里的会话会自动继续干活，不需要你盯着时间点回来手动恢复。
这个改动治的是什么病，重度用户应该都懂。Claude Code 的订阅额度按 5 小时滚动窗口计算，跑一个几十个文件的跨模块重构，或者让它连续做自动化测试，经常是任务推到一半，额度见底，会话直接停摆。以前的流程是：你要么干等额度重置后回来 /resume，要么眼睁睁看着它卡在关键步骤上——上下文还在，人不能走。现在官方把"等额度"这件事自动化了，对挂长任务过夜、跑批量重构的人来说，容错率是实打实的提升。知乎
要注意的是，这个功能针对的是 claude.ai 订阅体系（Pro、Max 这类有滚动额度窗口的用户），走 API 按量计费的朋友本身没有这层限制，感知不大。另外它默认开启，如果你不希望额度一到就自动烧下去，可以在 /config 里找到 “Continue automatically at usage limit” 把它关掉——对预算敏感的用户，这个开关值得进去看一眼。GitHub
二、内置技能少占 200k 上下文，省出来的是真预算
changelog 里还有一条很容易被略过、但信息量很大的改动：内置 claude-api 技能的上下文加载成本，从约 20 万 token 以上降到了约 2.5 万。GitHub知乎先解释一下这个技能是什么。claude-api 是 Claude Code 自带的官方技能，专门在你调用 Anthropic API 写应用时提供参考资料——模型参数、工具调用规范、缓存用法这些。问题在于，技能一旦被加载，它携带的参考文档就会进入上下文窗口，而这一份技能此前要占掉 20 万 token 以上。这是什么概念？Claude 模型的上下文窗口一共也就 200k 上下，等于这一个技能满载进来，窗口基本就被它吃掉大半，你的代码、对话历史、其他技能的预算全被挤压。
这次的解法是按需加载：技能本体先进来，具体参考文档等你真正用到哪段再拉哪段，加载成本直降约 8 倍。如果你平时会让 Claude Code 帮你写调用 Anthropic API 的代码，或者挂着多个技能并行干活，这条更新等于直接把上下文预算还给了实际任务。当然也要说句实话：如果你从来不碰这个技能，这条改动对你就是无感的——它优化的是"内置技能加载时的固定开销"，不是所有会话的通用折扣。
顺带一提，这其实呼应了 Anthropic 最近的整体动作：上周官方博客刚发了一篇"别再烧冤枉 token"的省钱指南，官方把长会话、上下文塞太满、模型超配、缓存被破坏列为 token 成本的四大来源，社区里也在集中讨论长会话的上下文成本。微博官方这次等于自己也动了一刀——先把自家内置技能的开销砍了。
三、NTLM 泄露通道，连续两个版本补完了
安全这条，Windows 用户建议认真看。
2.1.233 先修了一个口子：带 NT 命名空间前缀（??）的 Windows 路径此前能绕过 UNC 路径校验，这是一条经典的 NTLM 凭据泄露通道——攻击者构造一个特殊路径，诱导你的机器在访问时把 NTLM 凭据交出去。GitHub而 2.1.234 把这项工作补完了：远程文件读取、会话恢复、CLAUDE.md 引入、工作流脚本、文件上传，这五个"执行前就要碰文件"的入口全部拒绝 NT 命名空间路径。知乎
为什么这事对 AI 编程工具格外重要？因为 Claude Code 在终端里拥有很高的文件系统操作权限，而它处理的输入里可能混着来路不明的内容——别人仓库里的 CLAUDE.md、群里转来的工作流脚本、网上抄的提示词。只要其中一处诱导 Agent 去访问一个恶意构造的路径，凭据就可能被钓走。知乎社区里此前一直有对企业环境"Agent 权限过大"的担忧，这次算是把已知暴露面里最硬的一条补上了。
值得一提的是，Claude Code 对文件访问的安全控制并不是只靠单点防护。在官方工程博客披露的沙箱机制里，Agent 的每一次文件写入、每一次网络调用，都要经过允许、拒绝或询问用户的权限判定才能放行；而 2.1.234 的路径加固，等于在这些入口的路径合法性层面又加了一道锁。Anthropic 官网
结论很直接：在 Windows 上跑 Claude Code、且会接触第三方项目或不明来源文件的朋友，这次更新建议尽快升。
四、你的账号邮箱，不会再被发给无关服务
还有一条小但值得知道的隐私改动：官方现在明确约束模型，账号邮箱只用来标识你的身份，除非你主动要求，否则不会把它发送给无关的第三方服务。GitHub知乎之前把 Claude Code 接进团队工作流的人，多少担心过"我的账户信息会不会跟着请求一起飘到别处"，这条相当于官方把边界写进了系统提示层面。改动不大，但对在意数据边界的团队是个安心项。
五、2.1.235 已经跟上，到底要不要升？
就在我写这篇的时候，2.1.235 也已经推送，里面有一条对省钱党很重要：修复了语言服务器中途断开或重连时，整个提示词缓存被作废的问题。GitHub缓存一旦失效，整段对话历史就要按全价重新计算——这种"看不见的账单刺客"被修掉了。同版本还加了输入拼写检查（可选开启）和一批渲染修复。
升级动作本身很简单，终端里执行 npm install -g @anthropic-ai/claude-code@latest，然后用 claude --version 确认版本号即可。
按人群给个直接的判断：
挂长任务、经常被 5 小时额度掐断的订阅用户，这次值得马上升，自动续跑是真能省心的功能；在 Windows 上干活、尤其是会碰第三方代码库的，NTLM 这条安全补丁就是升级理由本身；常用 claude-api 技能或者多技能并行的，升完能立刻感到上下文宽裕了一些；至于只是偶尔用用、任务都在短会话里完成的轻度用户，不必急，但安全项在那放着，这两周找空闲升一下也不亏。
最后说个观察。把这一版和同期的行业动态放在一起看会更清楚：Cursor 刚给云端 Agent 做了预构建环境，号称启动提速 3 倍。知乎Anthropic 这边则在砍上下文开销。AI 编程工具的竞争焦点，正在从"模型谁聪明"转向"Agent 跑起来省不省"——启动更快、上下文更便宜、中断能自愈。接下来几个版本，这条线大概率还会继续卷，值得持续盯着。
