Claude Code 2.1.101：慢速模型不再被 5 分鐘逾時砍掉，還補了權限規則被繞過與命令注入的洞

一句話看懂：Claude Code 2.1.101 是個修正很多的版本，重點包括不再寫死 5 分鐘逾時、權限 deny 規則真正優先、補上一個命令注入漏洞，並預設信任系統憑證庫。

先用白話講：這是什麼更新？

Claude Code 是在終端機裡幫你寫程式的 AI 助理。這次的 2.1.101 不是推出大功能，而是一次「把螺絲鎖緊」的更新：把幾個會讓人踩雷的地方修掉，其中有幾項跟安全有關。

發生什麼事

Anthropic 在 2026 年 4 月 10 日發布 2.1.101，我挑跟日常使用最有關的幾項：

新增

• /team-onboarding：從你本機的 Claude Code 使用紀錄，產生給新隊友的上手指南
• 預設信任作業系統的憑證庫，企業的 TLS 代理不用額外設定；想只用內建憑證，設定 CLAUDE_CODE_CERT_STORE=bundled
• /ultraplan 等遠端功能，會自動建立預設的雲端環境，不用先到網頁上設定

修正（比較重要的）

• 逾時：以前有個寫死的 5 分鐘請求逾時，會中斷較慢的後端（本地 LLM、延伸思考、慢速閘道），不管你有沒有設 API_TIMEOUT_MS
• 權限：permissions.deny 以前蓋不過 PreToolUse hook 回傳的 ask，hook 可以把「禁止」降成「詢問」；現在 deny 優先
• 安全：修補 POSIX which 備援機制中的命令注入漏洞（用於偵測 LSP 執行檔）
• 資料：使用 --setting-sources 但沒包含 user 時，背景清理會忽略 cleanupPeriodDays，把超過 30 天的對話紀錄刪掉，現在已修正
• Bedrock：當 Authorization 標頭由 ANTHROPIC_AUTH_TOKEN、apiKeyHelper 或 ANTHROPIC_CUSTOM_HEADERS 設定時，SigV4 驗證失敗回 403 的問題

對你的影響

給開發者的技術細節

• 版本說明列出的修正項目非常多（續談、外掛、渲染、Remote Control 等），這裡只挑重點；完整清單請看 GitHub 的 Release 頁面
• 追蹤（tracing）相關：beta 追蹤現在會遵守 OTEL_LOG_USER_PROMPTS、OTEL_LOG_TOOL_DETAILS、OTEL_LOG_TOOL_CONTENT，敏感的 span 屬性除非主動開啟，否則不再輸出
• 設定檔更有韌性：settings.json 裡出現不認得的 hook 事件名稱，不會再讓整個檔案被忽略

我的看法

我覺得最值得留意的是權限那一項：很多人把 deny 規則當成最後一道保險，如果 hook 能把它降成「詢問」，保險就破了一個洞。升級後，建議把自己的 deny 規則和 hook 一起檢查一遍，確認行為符合預期。

另外，自架本地模型的人（例如在 NAS 或工作站上跑 Ollama）可能遇過請求跑一半被切斷的情況，現在逾時會聽設定的話。如果你之前為這件事加過額外的處理，升級後可以重新測試看看還需不需要。

名詞小辭典

• hook：在特定時機自動執行的小程式，例如工具執行前後。
• 命令注入（Command Injection）：攻擊者把惡意指令塞進程式要執行的指令中。
• TLS 代理：公司網路中替你解開並檢查加密連線的中間設備，需要信任它的憑證。
• LSP：語言伺服器協定，讓編輯器取得程式碼補全與錯誤提示。

資料來源

• GitHub Releases：anthropics/claude-code v2.1.101