Claude Code v2.1.314 发布：新增工作目录外写入拦截与网关分组控制

报道讲了什么

• Claude Code 发布 v2.1.314，新增工作目录外写入拦截设置。
• Claude apps 网关上游新增可选 groups 列表，按 IdP 组限制可访问的开发者。
• Bedrock 上游新增 guardrail_trace，记录触发的 Amazon Bedrock 护栏过滤器。

可以做什么

• 在所有权限模式下阻止 Write、Edit、NotebookEdit 写入工作目录之外的路径。
• 仅将指定 IdP 组内的开发者路由到对应网关上游，故障转移时也保持该限制。
• VS Code 和 Claude Desktop 的 Code 标签页可对闲置的 200K+ token 会话做摘要，缓存过期后用于下一条消息。

怎么使用

原文没有提供可复现的操作步骤，请从下方原文或官方说明确认使用方法。

结果与限制

• guardrail_trace 只记录哪个护栏过滤器触发，不记录匹配到的文本。
• PreCompact hook 输出超过 10,000 字符会被截断。
• Monitor 工具启动的 shell 命令上，匹配 Bash 的 hooks 只能阻止或询问，不能批准或改写。

使用入口与依据