Claude Code 发布 v2.1.319，重点调整 auto mode 的安全检查行为，并在终端加入 MCP 任务支持，同时修复权限绕过、会话恢复和文件保存等问题。这是 AI agent 编程工具更新，并非 Claude 基础模型发布。
官方记录发布时间为 2026 年 11 月 6 日 17:04 UTC，对应北京时间 11 月 7 日 01:04。
auto mode：无法检查的调用不再自动回退
在关闭遥测或功能标志获取的情况下，包括通过 LLM 网关使用时，服务器无法检查的调用将要求确认或被拒绝，不再回退到内置分类器。需要继续使用内置分类器时，可设置 CLAUDE_CODE_AUTO_MODE_SERVER=0；该项变化不影响 Bedrock、Vertex 和 Foundry。
通过 LLM 网关使用时，设置 CLAUDE_CODE_AUTO_MODE_SERVER=1，即使同时设置了 CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS，也会开启服务器端检查。如果后者由托管设置指定，托管设置也必须同时指定前者为 1。
此外，用户在项目之外关闭服务器端检查后，项目设置或插件不能再将其重新开启。新增的 CLAUDE_CODE_DISABLE_FEATURE_FLAGS 允许单独停止获取功能标志，而不关闭遥测；此时各标志使用内置默认值。
MCP 任务可立即转入后台
当 MCP 服务器将一次工具调用作为任务执行时，Claude Code 终端会立即将其转入后台，并在完成后把结果通知 Claude。
这项支持不依赖功能标志获取，适用于 Bedrock、Vertex、Foundry、LLM 网关以及设置了 DISABLE_TELEMETRY 的环境。两个开关对应不同用途：
CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND：让工具调用等待 MCP 任务完成，而不是立即转入后台。CLAUDE_CODE_DISABLE_MCP_TASKS=1：关闭 MCP 任务支持。
更新还修复了旧版 MCP 握手导致连接失败或返回空结果，以及部分 claude.ai 连接器的长时间工具调用在 --resume 后始终不报告结果的问题。
权限规则与自动化脚本的行为变化
新增 permissions.denyInsteadOfPrompting 设置：原本会等待权限提示的工具调用将直接被拒绝，当前轮次继续执行，适用于终端会话、子代理和团队成员。
对于自动化脚本，claude -p 在 auto mode 下因没有可用安全检查而拒绝操作时，文本和 JSON 输出模式现在都会以 退出码 1 结束，修复了此前返回 0 的行为。
权限方面的其他变化包括：
- 会话中的精确 Bash 或 PowerShell ask 规则若被更广泛的 deny 规则覆盖，命令将被拒绝。
- 修复特制环境变量前缀隐藏部分 Bash 命令、
sed 命令在 accept-edits 和 auto mode 下可能跳过权限检查，以及创建 worktree 时的沙箱逃逸问题。
- 自托管 runner 使用
--trust-workspace false 时，也会阻止定义在仓库设置文件和 skills 中的 hooks 运行。
- 开启 Bash 沙箱时，起始目录下更深层的
.claude/skills 目录，仅在用户从对应目录启动 Claude Code 或通过 /cd 进入该目录后加载。
API 开发辅助与界面修复
新增 /claude-api latency-optimize，用于查找 Claude API 代码中的等待环节，并结合开发者的评估尝试更快的设置。更新记录没有给出性能提升倍率。
/tasks 新增“Earlier in this session”一行，列出已经结束的子代理，便于重新打开并发送消息；/diff 则修复了仓库顶层存在 HEAD 文件或目录，以及至少 64 个轮次编辑过文件时的显示问题。
VS Code 扩展中，超过 50,000 个字符的提示不再被静默截断：输入内容会保留在聊天框并显示提示，超过限制的粘贴也会被拒绝并提示。更新还修复了窗口重载后执行未经批准计划的问题。
Claude apps gateway 也新增支出展示：通过该网关使用、且没有支出上限的开发者，可在 /usage 查看当天、本周和本月支出，条件是网关运行 v2.1.319 或更新版本。
