Claude Code 于 7 月 15 日发布了 2.1.211 版本，新增了 --forward-subagent-text 标志，并针对多智能体工作流推出了一系列稳定性与安全性补丁。将 Claude Code 作为后端服务的团队现在终于可以实时观察子智能体的运行情况，从而避免长期运行任务中常见的静默失败问题。
为什么这次更新至关重要
Claude Code 的核心价值在于编排多个相互移交工作的 AI 智能体。在此之前，当子智能体忙碌时，父任务可能会显示为闲置状态；此外，智能体在被终止后有时会带着过时的提示词重新出现。2.1.211 版本通过提供可见性、可靠的状态处理和更严格的权限管控解决了这些问题。
新的子智能体可见性标志
--forward-subagent-text 选项可将子智能体的文本输出和内部“思考”过程流式传输到父任务的 JSON 数据流中。仪表板或 CI 流水线现在可以精确显示每个子智能体正在执行的操作，而不再仅仅显示空白或“等待中”状态。对于监控长期运行流水线的运维人员来说，该标志将“黑盒”转变为可追溯的步骤，使调试和容量规划变得更加简单。
核心稳定性修复
- 准确的状态报告 – 智能体现在遇到错误时会返回其实际状态，而不是伪造结果。
- 已终止的智能体不再自动重启 – 一旦智能体被终止，它就会保持关闭状态，不再会带着原始提示词重新出现。
- 休眠后的会话持久化 – 在主机电脑唤醒后，并行会话仍保持登录状态，防止突然出现身份验证失败。
- Git worktree 清理 – 删除位于 Git worktree 中的任务不再触发错误，从而简化了依赖临时仓库的 CI/CD 工作流。
模型处理与 MCP 恢复
使用 MCP (multi-client protocol) 服务器的用户会发现，现在空闲会话可以干净地重新连接，而不会超时。修复了导致 Vertex AI 和 Bedrock 用户收到错误降级通知的模型选择 Bug。即使在任务恢复或收到后续消息后，子智能体仍会保留分配给它的模型，这有助于团队保持可预测的云计算成本。
安全强化
- 权限预览净化 – 拦截了可能用于伪造提示词的特殊字符，降低了被诱导进行授权的风险。
- Bash 自动模式限制 – 未沙箱化的 Bash 命令不再能绕过手动提示，防止了潜在危险 Shell 的静默执行。
- 持久化的“始终允许”规则 – 这些规则现在存储在仓库根目录下，因此可以在不同的 worktree 之间保留，且在 checkout 后不会消失。
谁将受益，谁可能会感到不便
对于将 Claude Code 作为服务端编排器的组织来说，这次更新是大获全胜的——包括大型 AI 驱动的微服务栈、自动化测试流水线和数据处理后端。对子智能体行为的可见性缩短了调试时间，而更严格的权限模型降低了意外权限提升的可能性。
后续操作建议
- 在所有环境中拉取 2.1.211 版本。
- 进行快速的 MCP 空闲恢复测试：让服务器保持空闲，然后重启任务并确认是否重新连接。
- 验证子智能体模型覆盖在任务恢复后是否依然有效；如果无效，请检查启动脚本中的标志用法。
- 观察停止的后台智能体，确保它们不再发出旧的提示词。
展望未来
当前版本将重点转向了可观测性和安全性，而非单纯的模型升级。
核心总结： 2.1.211 版本将 Claude Code 从一个隐藏的编排者转变为一个透明、更安全的编排器——这正是生产团队在将 AI 智能体交付给关键工作负载时所需要的升级。