发生了什么：Anthropic 在 8 月 4 日（UTC）发布 Claude Code v2.1.222，距 v2.1.221 仅隔约 22 小时。本次以安全与隔离修复为主：worktree 隔离会话及其子智能体此前可对主检出目录执行破坏性 git 命令，现在文件编辑与 Bash 的隔离对所有会话类型统一生效；PreToolUse 自动放行钩子在后台智能体任务（摘要、压缩、重命名）中绕过工具限制的问题被修复；auto 模式下经 SendMessage 发往其他会话的消息在派发前需先过权限分类器；
Remote Control 自动启动不再能被仓库级 settings.json 打开（仍可关闭），须在用户级 /config 启用。同时移除了 ultraplan 特性。为什么重要：连续两天两个版本，修的都是智能体自动化链路上的越权路径——沙箱、钩子与跨会话消息，说明 Agent 安全边界正从功能特性变成高频维护项。