原因不难理解。它并非不能上网，而是能力有限：读静态 HTML 页面没问题，碰上 JavaScript 渲染或反爬系统就卡住。查论坛讨论时，它只能依赖搜索摘要，而摘要本身往往陈旧。内置工具也不返回结构化数据，模型只能自己从一段概述里连蒙带猜，想精确取某个数值时基本用不上。

该撰稿人的解法是接入一个叫 Firecrawl 的服务：它负责处理 JavaScript 渲染和动态内容，把网页转成大模型能直接消化的结构化内容，免费额度下就能看出差别。

一、给 Claude Code 接上 Firecrawl

1. 先到 Firecrawl 官网创建一个 API 密钥
2. 终端执行一条命令即可（密钥换成自己的）：claude mcp add --transport http firecrawl https://mcp.firecrawl.dev/v2/mcp --header "Authorization: Bearer 你的密钥"
3. 用 claude mcp list 确认服务已添加，或在会话里输入 /mcp 查看连接状态和详情
4. 也可以走账号登录的方式，地址改成 https://mcp.firecrawl.dev/v2/mcp-oauth，由客户端拉起浏览器完成授权
5. 密钥放进环境变量或客户端自带的密钥存储，官方明确提醒：不要把它拼进 MCP 地址里

网页版 Claude 的接法不同：在 Connectors 列表里添加 Firecrawl，之后用输入框旁的加号按钮选中它触发。

二、接上之后多了哪些工具

1. firecrawl_scrape：已知网址时取页面内容或结构化字段，想按提示词、按 JSON 结构取数据也是用它的 JSON 格式
2. firecrawl_search：只有关键词、没有具体网址时用
3. firecrawl_map：先摸清一个站点有哪些页面，再决定抓哪几个
4. firecrawl_crawl：成批遍历整站或某个板块
5. firecrawl_parse：解析 PDF、文档、表格和 HTML 文件

有一处需要留意：原文提到的 Extract 工具，官方文档已标注弃用，现在改用 Scrape 配 JSON 格式，或交给自动检索多个来源的 Agent 工具。

三、变化体现在哪

该撰稿人给出三点实际感受：查论坛近期讨论不再返回半成品答案或错误码；非 HTML 构建的页面也读得动，不必再把网页转成 PDF 或 Markdown 上传一遍；批量从多个网页取数据时，明显比内置抓取快。做文献综述和事实核对时，因为工具确实访问了页面，结果也更可信。

注意事项

它不是万能的。需要过验证码或防护很强的站点进不去，需要多步登录的页面也无能为力，这两种情况仍要靠 Claude 桌面版的内置浏览器。

另外要清楚不同接入方式的差别：不配密钥的免费模式只有搜索、抓取、解析这三个工具，登录或配好密钥才是完整工具集。遇到 401 报错先查配置的地址——填的是 /v2/mcp 就换密钥，填的是 /v2/mcp-oauth 就重新登录，改完记得新开一个会话。

来源：MakeUseOf

任务之间用 /clear 清场

开始新任务前运行 /clear，可以避免上一任务的无关上下文被重新发回模型，直接省下 token。配合 /rename 还能在清空前给会话改名，方便日后找回。

开局就定好模型与思考量级

/model 与 /effort 一旦在中途切换，会破坏提示词缓存、导致整段对话按全价重算。因此应在会话开始或 /clear 之后一次性设好。对于纯体力活，还可以用环境变量 MAX_THINKING_TOKENS=0 直接关掉思考，比把思考量级调到最低更省。

用 @ 提及文件，而非只写路径

在消息里写 @utils.test.ts 这样的路径，文件会直接附到请求中，省去模型自行 Read 或搜索的多轮开销；同一会话里提一次即可，重复提及反而会附上副本。

给嘈杂命令加安静标志，或丢给子代理

为产生大量输出的命令加上 --reporter=dot 之类的安静标志（可写进 ~/.bashrc 或 CLAUDE.md 固化习惯），或把「翻日志」这类噪声任务交给子代理。子代理拥有独立上下文，只把答案回传主会话、其余全部丢弃，能省下不少 token；对重复性的噪声任务，还可定义复用子代理并指定轻量模型以进一步降本。

善用 /context、/compact 与 /rewind

新会话开局跑一次 /context，可看清已加载的系统提示、CLAUDE.md 与 MCP 工具，顺手关掉不需要的 MCP；准备离开前跑 /compact，用简短总结替换冗长对话，避免一小时后缓存过期被迫重算。如果最近几轮走偏了，/rewind 回退到出错前比 /compact 更便宜，因为它只截断末尾轮次、已缓存部分不花钱。

把规矩写进 CLAUDE.md

CLAUDE.md 里只放特定指令，可复用的工作流应移入 skills 按需加载；把带安静标志的常用命令、以及「Compact 时保留什么」的说明固定下来，能持续减少轮次与输出行数。

背后的原理是提示词缓存：只要请求前缀与服务器近期一致，前缀部分便能以约 0.1 倍输入价读取；一旦切换模型、切换思考量级或缓存超时，整段就要按全价重算。记住「开局设好、任务切分、离场压缩」，每个 token 自然更值。

来源：Claude by Anthropic（作者 Lydia Hallie）

他给出的办法不需要任何插件——把 AI 编程助手 Claude Code 直接指向笔记库，让它充当能读回整个库的「管家」。

一、先让 Claude Code 摸清你的库

1. 在终端进入笔记库目录，启动 Claude Code，先下指令让它「扫描整个库并汇报结构」，不要急着改动任何东西。
2. 等它返回完整的库地图（哪些是从前的旧前缀文件、哪些文件夹是后来加的、有没有空目录），确认它已经理解你的实际结构后再继续。

二、建一个 /index/ 中枢文件夹

1. 在库里新建一个名为 /index/ 的文件夹（名字可自定）。
2. 让 Claude Code 在这个文件夹里生成两份说明文件：SKILL.md（基础的读写指令）和 config.md（你定下的归类规则）。
3. 同时让它生成若干仪表盘笔记，例如 active-projects（进行中）、stalled（停滞）、this-week（本周）、by-area（按领域）、orphans（孤儿文件）。这些笔记只是普通 Markdown，不依赖任何插件。

三、日常怎么用

1. 每当你新增笔记，直接对 Claude Code 说「重新生成仪表盘」，它会重新扫描、标出改动，并返回这次改动了哪些文件。
2. 给某条笔记加上 frontmatter 字段，例如 deadline: 2026-08-18，下次生成时它就会自动出现在 this-week 笔记里。
3. 想做分析时直接追问「哪些卡住了、为什么」，它会列出停滞文件、各自原因以及其中的共性规律。

注意事项

这套方法依赖 Claude Code 的付费订阅；config.md 是一份可改的「规则书」，仪表盘显示不准就改规则、再让助手重新生成即可。所有仪表盘都是纯 Markdown，在分屏、侧栏、手机端和关系图谱里都能正常显示，换人或不用插件都能读懂。若觉得某条规则太敏感（例如停滞阈值默认 14 天显得吵），直接调大即可。

来源：XDA Developers

一、拦住毁灭性命令

Bash 工具每次调用前加一道 PreToolUse 守卫，扫描命令文本，命中危险模式就拦截。脚本从标准输入读 JSON，取出 command 字段，匹配 rm -rf、dd if=、mkfs 等就退出码 2，Claude 会收到原因并改提替代方案，而不是盲目重试。

#!/bin/bash
command=$(cat | jq -r '.tool_input.command')
[[ "$command" =~ rm\ -rf|dd\ if=|mkfs\. ]] && echo "Blocked: destructive command" >&2 && exit 2
exit 0

二、保护密钥和环境变量

针对 Edit、Write 工具加钩子，禁止改写路径里含 .env、secrets、credentials 的文件。这一步格外重要：调试配置时 Claude 常想”顺手修一下”环境文件，而密钥文件恰恰最不该由 AI 在无人看管时改动。

#!/bin/bash
path=$(cat | jq -r '.tool_input.file_path')
[[ "$path" =~ \.env|secrets|credentials ]] && echo "Blocked: protected file" >&2 && exit 2
exit 0

三、阻止强制推送和危险 Git 操作

Git 事故最难挽回，因为它会改写共享历史。钩子可专门识别 git push –force、推送到 main 或 master，以及 git reset –hard，在命令执行前拦下，避免一个下午的工作被静默清空。

#!/bin/bash
command=$(cat | jq -r '.tool_input.command')
[[ "$command" =~ push\ --force|push\ .*\ main|reset\ --hard ]] && echo "Blocked: dangerous git command" >&2 && exit 2
exit 0

四、拦住破坏性的数据库语句

对含 DROP TABLE、TRUNCATE 的命令直接拒绝，并返回结构化 JSON 说明原因，让 Claude 在下一次尝试时调整方向，而不是单纯报错。

#!/bin/bash
command=$(cat | jq -r '.tool_input.command')
[[ "$command" =~ DROP\ TABLE|TRUNCATE ]] && echo '{"hookSpecificOutput":{"hookEventName":"PreToolUse","permissionDecision":"deny","permissionDecisionReason":"Destructive SQL detected"}}'

五、规范包管理器与 CI 配置

若项目用 pnpm，检测到 npm install 就拦下，避免生成冲突的锁文件；同理可禁止改动 CI 配置和生产部署脚本，除非人工明确批准。这类小错累积起来，破坏力不亚于一次大事故。

#!/bin/bash
command=$(cat | jq -r '.tool_input.command')
[[ -f pnpm-lock.yaml && "$command" =~ ^npm\ install ]] && echo "Blocked: use pnpm instead" >&2 && exit 2
exit 0

统一接入：一个 JSON 文件

以上钩子都写在 .claude/settings.json 的 PreToolUse 数组里，按工具（Bash、Edit、Write）配置 matcher。脚本可用 Bash 加 jq 编写，也可用 Python 写更易读的逻辑，建议随仓库提交，让所有协作者共用同一套护栏。

{
  "hooks": {
    "PreToolUse": [
      { "matcher": "Bash", "hooks": [{ "type": "command", "command": ".claude/hooks/block-destructive-bash.sh" }] },
      { "matcher": "Edit|Write", "hooks": [{ "type": "command", "command": ".claude/hooks/protect-secrets.sh" }] }
    ]
  }
}

注意事项：钩子依赖 jq 解析输入；拦截以正则匹配命令文本，复杂场景建议结合官方文档细化规则，避免误伤正常操作。

来源：MakeUseOf

编程智能体一旦放手，效率确实高；可真放手，又担心它顺手改错配置、误删文件，甚至把 .ssh 里的密钥亮出来。Docker 最近把 Sandboxes 推到了可用版本，核心思路是给 Claude Code、Codex、Kiro 这些智能体一人一个轻量级 microVM，让它们在该改的目录里使劲折腾，宿主机和敏感文件一概碰不到。

为什么容器还不够

用普通容器隔离智能体看起来省事，但很快会遇到三个坎。第一，OS 自带的沙箱机制在不同系统上行为不一致，写好的脚本换个平台就失灵。第二，智能体经常要跑 docker build 或 docker compose up，把 Docker socket 挂进容器等于把宿主机的 Docker 守护进程暴露给它。第三，传统虚拟机隔离强，但启动慢、配置重，换个项目就得重新搭。

Docker Sandboxes 想走的是第四条路：比容器硬、比虚拟机快，还允许「Docker 里跑 Docker」。

microVM 里关一只智能体

每个 Sandboxes 实例跑在一个独立 microVM 里，只把当前项目目录挂载进去。智能体可以安装系统包、改配置、删测试文件、甚至在里面再起容器，但宿主机的文件系统、网络栈、Docker daemon 都不在视野内。出了错也简单，一个命令删掉沙箱，重新起一个干净的即可。

它自带几层安全控制：

• 网络白名单/黑名单：可以只让智能体访问特定域名，默认 deny 状态下逐个放行。
• 文件系统最小挂载：只有项目工作区可见，家目录、系统配置、密钥目录默认隔离。
• 安全的 Docker 访问：智能体在沙箱内自建容器，不需要接触宿主 Docker daemon。

Docker 给出的安装方式也很轻：macOS 上 brew install docker/tap/sbx，Windows 上 winget install Docker.sbx。不需要先装 Docker Desktop。

哪些智能体能直接用

官方列出支持 Claude Code、Codex CLI、GitHub Copilot CLI、Gemini CLI、OpenCode、Kiro 以及 Docker Agent。另外像 NanoClaw、OpenClaw 这类新一代自主系统也能跑在里面，省下一台专门用来隔离的 Mac mini。

这些工具原本大多有个 --dangerously-skip-permissions 模式，开发者戏称为「YOLO 模式」——不弹窗、直接执行，效率最高也最危险。Docker 把它变成了默认：沙箱先替你画好边界，里面随它怎么 YOLO。

这还不是终点

Docker 在产品页和博客里列出的下一步包括 Linux 支持、MCP Gateway 支持、向宿主机暴露端口，以及接入更多智能体。目前 Sandboxes 可在 macOS 和 Windows 上直接下载使用。

对普通开发者来说，这意味着一个之前很纠结的选择题被改了题面：要么每步都点确认当「人形剪贴板」，要么冒着把环境搞坏的风险让智能体狂奔。现在可以先画好一个硬边界，再把钥匙交给它。

来源：Docker 官方博客

用大模型做原型、写内部工具、搭仪表盘，如今在工程师群体里已是常规操作，“用它学点新东西”同样是高频用法。但软件工程师 Laurentiu Raducu 在个人博客里坦言，他一直不太适应大模型讲解知识的方式：太简化，信息密度低，再配上一堆表情符号，读起来反而更费劲。

促使他换一种学法的，是一次具体的知识缺口。当时他正在分析可能拖慢数据中心建设的新瓶颈，发现自己对芯片生产的许多环节并不了解。他冒出一个念头：如果有一款游戏能带人完整走一遍晶圆厂造芯片的流程，是不是就记得住了？毕竟在游戏里，抽象概念可以和具体物件一一对应。

四步流程：先建知识库，再让它自查

Raducu 没有直接让模型“讲解”某个主题，而是固定跑一套四步流程。

第一步，在规划模式下（他用的是 Claude Code 或 OpenCode），让模型为目标主题搭建一套基础知识体系。第二步，让模型回过头去核查上一步产出的知识库准确性。第三步，要求模型把这套知识做成一个低多边形风格、类似《过山车大亨》观感的动画模拟，同时附带明确的交互要求：页面要在大屏和小屏上都能正常显示，流程要能随时暂停。第四步，把成品推到一个新仓库，开启 GitHub Pages 托管。

跑完这四步，得到的是一个可以在浏览器里直接打开的动画演示，而不是一份要点罗列。Raducu 认为这种方式比在搜索引擎里翻无穷无尽的资料、或者消化一串由语言模型吐出来的项目符号列表更有效。

需要留意的是，他所说的“完全准确、没有幻觉”属于个人使用体验的判断——由同一个模型自查自纠的知识库，严格来说并不构成独立的事实核验，涉及关键结论时仍需另找权威资料对照。

ChipTycoon：跟着一辆小车从沙子走到芯片

他公开的第一个成品叫 ChipTycoon，主题正是芯片制造。玩家跟随一辆小车，从采集石英砂开始，一路走到成品芯片被交付进数据中心为止。

视觉上的巧思在于，小车运载的东西会随着流程推进而变化。低多边形风格必然丢失细节，但它足以清楚地传达一件事：原材料在经过多道工序之后，形态究竟发生了什么改变。这种把工艺步骤具象化的处理，恰恰是纯文字讲解最难做到的部分。

除芯片制造外，他还用同样的流程做了几个页面：火箭发动机如何制造、大模型如何工作、F1 引擎如何组装、极紫外光刻机如何造出来。

想进一步提升：换真实模型，再加题目

Raducu 也给出了两个继续打磨的方向。

一是提升视觉精度。低多边形画面有时需要靠想象补足细节——比如石英砂堆离开熔炉之后到底变成了什么样。他的建议是借助把图片转换成三维物体的工具链，生成更接近实物的模型，再映射回模拟场景中。

二是加入互动考核。在流程中穿插关于前序步骤的提问，强迫回忆本身就是提升记忆留存率的有效手段；设计一些直觉型的小谜题，同样能让知识记得更牢。

这套做法的门槛并不高，本质上是把“读材料”换成“造一个能自己走一遍的流程”。对于工序链条长、环节之间因果关系复杂的主题，它提供了一个值得一试的替代方案。

来源：Laurentiu Raducu 个人博客

Anthropic 宣布，从 2026 年 8 月 14 日起，Claude Code 的「自动模式」将成为 Pro、Max 与 Team 套餐用户的默认权限设置，除非用户或管理员手动锁定了其他偏好。

所谓自动模式，是用一个分类器取代过去反复弹出的逐条授权确认。每执行一次工具调用，分类器会先判断它是否属于不可逆、破坏性，或超出授权范围的操作。若判定危险，Claude 会改走更安全的路线，或转而向用户申请许可；在被连续拦截多次之后，会话才会退回手动确认。

Anthropic 表示，作为这次调整的一部分，公司不再对自动模式分类器消耗的「每步少量额外令牌」收费。

更值得留意的是一组对比数据。在针对 1053 名付费测试者的研究中，人类只能识别并拦下 13.6% 的危险命令，而自动模式拦下了 89%；而且在连续处理约 50 条提示之后，人类的正确率进一步跌到约 5%。换言之，长时间盯着授权弹窗的人，反而比机器更容易放过危险操作。

Anthropic 提醒，分类器并不能彻底消除风险，涉及生产环境的改动仍建议人工复核。不过公司也给出了一组数据：在 Team 与 Enterprise 客户中，开启自动模式的用户比其他人多提交了约 25% 的合并请求。

9to5Mac 在评测中认为，对熟练用户来说这大概率是更合理的默认项，但前提是先和编程智能体建立足够的信任。有意思的是，作为对比，OpenAI 曾出于额外谨慎，一度在其最强版本 GPT-5.6 上关闭了类似的自动模式。

来源：9to5Mac

实现上，Claude 借助两个工具来完成这件事：ListAgents 用来发现当前能联系到哪些会话，SendMessage 则按名字把消息投递给其中一个。借助同一个 SendMessage，Claude 也能在同一个会话内部或团队里给子智能体发消息。官方文档主要讲的是不同独立会话之间的消息往来。

最常见的使用场景，是一个会话手里有了另一个会话正需要的东西。比如某个会话改动了代码、引发破坏性变更，或者做出了某个决定，Claude 可以主动把要点总结后发给正在相关区域干活的会话，免去用户在多个终端之间来回复制粘贴；当多个会话在同一个代码仓库的不同工作副本上并行推进时，也能互相通报各自的进展；跑得久的迁移或测试任务，还能把状态回报给正在盯着的那个会话。此外，如果消息来自另一台机器或网页端，Claude 也能跨设备回一句。

消息本身只是一段纯文本，而不是完整的对话历史或文件。Claude 会在工具调用之间读取消息，因此不会打断正在跑的操作；当接收方空闲时，则开一个新轮次来处理。每条到达的消息都要经过接收方的入站规则检查，最终落到三种结果之一：送达（Delivered）、暂存（Held）或拒收（Refused）。一旦送达，这条消息会像用户亲手输入的提示一样计入用量，接收方也能以同样方式回复——跨机器的一来一回除外。

权限边界按会话各自隔离。Claude 被明确要求，绝不为另一个会话去做自身会话里被拒绝或拦下的操作，这类工作应当绕回交给你。在接收方一侧，它自身的权限提示和规则依旧对所有消息生效。你可以用 /list-agents 命令查看哪些会话可达，用 crossSessionInbound 设置来决定如何对待来自其他会话的消息：accept 直接送达、hold 先挂着等确认、refuse 直接丢弃。

对重度使用 Claude Code 的开发者来说，这意味着并行多会话的协作终于有了内置的「对讲机」，而不必再靠人肉在终端间搬运信息。

来源：Claude Code 官方文档

XDA 撰稿人 Mahnoor Faisal 分享，她只改了一个设置，五项任务合计的输出 token 就少了 45%，而结果质量看不出明显下降。

一、这个设置到底在管什么

Claude Code 里控制这件事的是 effort（努力程度）。新一代模型采用自适应推理，模型会自行判断某一步值不值得深想；effort 则决定它能动用多大的推理空间。想得越多，等待越久、额度掉得越快——难题上这笔账划算，日常小活上就不一定了。

在受支持的新模型上共有五个档位：

• low：范围明确的短任务，速度优先于最高智能。
• medium：为成本敏感的工作降低 token 消耗，可能牺牲一部分能力。
• high：平衡档，多数模型的默认值，Sonnet 5 在 Claude Code 上就默认这一档。
• xhigh：留出更深的推理空间，token 成本明显更高。
• max：推得更远，但 Anthropic 自己也提示存在边际递减、容易过度思考。

同一个菜单里还有 Ultracode，严格说它不是档位，而是把 xhigh 级推理和 Claude Code 的动态工作流编排组合起来，用于处理更重的任务。

二、改的具体位置

1. 在 Claude Code 会话里直接输入 /effort，从弹出的列表里选档，随时可切。
2. 也可以在 /model 菜单中拖动 effort 滑块调整。
3. 想长期固定，设置环境变量 CLAUDE_CODE_EFFORT_LEVEL，取值为 low、medium、high、xhigh、max。

三、实测降幅

该撰稿人先让 Sonnet 5 保持默认的 high 档，跑五项任务并记录每次的用量报告；随后把代码库重置回同一个未改动的版本，切到 medium 用完全相同的提示词重跑一遍，确保唯一变量就是这个设置。

• 修复 bug：high 约 2000 个输出 token，medium 约 1500，减少 25%
• 新增搜索功能：14400 降到约 7500，减少近 48%
• 重构代码：减少约 54%
• 提升测试覆盖率：减少 40%
• 定位并修复性能瓶颈：减少 39%

五项加总，high 用掉约 26000 个输出 token，medium 约 14300，降幅 45%。质量方面 medium 五项全部完成：让它找测试覆盖不足的逻辑时，两个档位各自独立选中了同一个任务完成函数、发现同一个 bug、给出同样的一行修复，12 项测试全部通过；让它排查性能问题时，两档也指向同一处。

注意事项

这不等于建议永久锁死在 medium。复杂的调试会话、架构层面的取舍，把档位调回 high 甚至 xhigh 更划算。更实际的做法是默认从 medium 起步，等任务真的给出理由再往上加。max 会更快吃掉用量额度，按会话临时启用即可。

来源：XDA Developers

Anthropic 在 8 月 7 日通过官方开发者账号 @ClaudeDevs 宣布，从 Claude Code v2.1.224 版本开始，不同会话之间可以直接互相发消息，这项功能被称为“跨会话消息传递”（Cross-session messaging）。

会话之间到底传了什么

官方文档对这项能力的描述很克制：跨会话消息传递让 Claude 把一条消息从一个 Claude Code 会话送到另一个会话。当一个会话里的改动破坏了另一个会话正在构建的东西时，Claude 可以在用户察觉之前就发出预警；当一个会话解开了另一个会话卡住的问题时，答案也能被及时送过去。

关键在于传递的内容边界。@ClaudeDevs 在发布推文中写道：

不必再在另一个会话里把来龙去脉重讲一遍，现在可以让 Claude 去讲。它发送的是一段摘要，而不是完整的对话历史或文件，另一个会话会在任务进行中接收到它。

也就是说，跨会话消息本质上是一段由 Claude 自己撰写、写给另一个 Claude 的纯文本，附带发送方的名称和一个回复地址。对话历史不会跟着走，项目文件也不会。如果需要迁移的是完整上下文而非一个结论，对应的机制仍然是恢复会话，而不是发消息。

实现层面新增了两个工具，用户不需要手动调用：ListAgents 负责发现当前可以联系到哪些会话，SendMessage 负责按名称把文本投递过去。在任意会话中输入斜杠命令 /list-agents（别名 /peers）即可查看可达会话列表，其中包含当前会话内的子代理、同一台机器上的其他本地会话（含后台会话），以及在远程控制连接状态下位于其他机器或网页端的会话。

会话通过名称相互识别，可以用 /rename 或启动参数 --name 指定，也可以由 Claude Code 依据工作目录自动生成。若两个会话重名，列表会额外显示各自的工作目录以便区分。

# 启动时直接命名
claude --name migration
claude --name payments-api

# 在任一会话中查看可达列表
/list-agents

权限这道闸门没有松动

Anthropic 列出的典型场景包括四类：移交一项调查发现、协调并行的工作树（worktree）、获取长时间运行任务的状态，以及跨机器回复。

值得关注的是这项功能在权限上的保守设计。跨会话消息不能用于批准权限请求，也不能修改配置。像 /compact 这样的指令传过去只会被当作纯文本，不会被当成命令执行。如果接收方要按消息内容动手，仍会照常向用户弹出权限确认。换句话说，来自另一个会话的消息，永远不等同于用户本人的授权。

同一版本还引入了 crossSessionInbound 与 dialogExpiry 两项设置。发往以绕过权限模式（bypassPermissions）运行的会话的消息会被暂扣，直到用户批准；发往其他会话的消息则自动投递。此外，这一版修复了一个可靠性缺陷——此前即便写入对方收件箱实际失败，SendMessage 也会显示“消息已发送”，现在投递失败会明确报错。

为防止会话之间陷入互相喊话的死循环，Claude Code 对同一发送方的重复消息做了限流，短时间内到达的完全相同的消息会被丢弃，每个会话待读消息上限为 50 条。

使用门槛与适用边界

该功能要求 Claude Code 版本不低于 v2.1.224，且运行在 macOS 或 Linux 上（包含 WSL 2），暂不支持原生 Windows。满足条件后默认开启，无需额外配置。同一台机器上的会话通过本地套接字通信，不经过 Anthropic 服务器；跨机器场景目前只支持“回复”，即 Claude 无法主动向远程或网页端会话发起对话。

需要说明的是，跨会话消息并非万能胶。Claude Code 对相邻场景各有专门机制：搬运完整上下文用会话恢复，由 Claude 自行派生并监管的一组代理用代理团队（agent teams），在一处观察和操控多个会话用代理视图，用手机操控会话用远程控制，把持续集成结果这类外部事件推入会话则用频道（channels）。跨会话消息真正填补的，是两个由用户自己开启、自己驾驭的并行会话之间的那次交接。

同版本一并落地的还有另外两项能力：面向团队版与企业版的自托管运行器（self-hosted runner），允许把网页、移动端和桌面端会话的实际计算放在自有机器或容器上执行，适合有数据驻留或内网访问要求的组织；以及压缩包插件源，支持通过 HTTPS 拉取单个 zip 文件安装插件，无需 git 或 npm，并可选用 SHA-256 校验值锁定。

对于习惯同时开三四个终端跑不同模块的开发者而言，这次更新省下的不是算力，而是那些反复复制粘贴的碎片时间。

来源：9to5Mac、Anthropic 官方文档、@ClaudeDevs