# Claude Fable 5.1

Claude Code 的更新日志显示，沙箱内运行的 Bash 命令默认改走常规权限流程，不再自动放行；要保留免提示执行，需在设置中打开 sandbox.autoAllowBashIfSandboxed。同一批改动还让只读 git 命令在非项目或未受信任仓库中先询问，并把插件 MCP 包解压到插件目录下，使只读插件文件夹也能加载。这些变化针对的是智能体在本地执行命令与加载插件时的权限边界，而非模型能力本身。

Claude Code 的更新日志显示，沙箱内运行的 Bash 命令默认改走常规权限流程，不再自动放行；要保留免提示执行，需在设置中打开 sandbox.autoAllowBashIfSandboxed。同一批改动还让只读 git 命令在非项目或未受信任仓库中先询问，并把插件 MCP 包解压到插件目录下，使只读插件文件夹也能加载。这些变化针对的是智能体在本地执行命令与加载插件时的权限边界，而非模型能力本身。