Claude Code 把沙箱 Bash 默认纳入常规权限流程，想免提示得显式打开开关
Claude Code 的更新日志显示，沙箱内运行的 Bash 命令默认改走常规权限流程，不再自动放行；要保留免提示执行，需在设置中打开 sandbox.autoAllowBashIfSandboxed。同一批改动还让只读 git 命令在非项目或未受信任仓库中先询问，并把插件 MCP 包解压到插件目录下，使只读插件文件夹也能加载。这些变化针对的是智能体在本地执行命令与加载插件时的权限边界，而非模型能力本身。
语言模型不跑梯度也能写脑电网络：2730个权重全手写，5名受试者上平衡准确率0.834
权重空间编程让语言模型直接读写神经网络权重，此前只在游戏网络和语言模型上演示过。这项研究把它用到脑电与心电模型上：Claude Opus 5.5 在没有任何梯度步骤、只给5名练习受试者的情况下，写出 TinyEEGNet 全部2730个权重，在65名未见受试者上取得0.834的平衡准确率，与同架构用30名受试者常规训练的0.806相当，高于用5名训练的0.704；但它无法从权重判断网络任务，也无法改进已训练良好的网络。
Anthropic 发布 Claude Opus 5.5：多数工作追平 Fable 5.1，运行成本比 Opus 5 低 40%
Anthropic 推出 Claude 5.5 家族的首个模型 Claude Opus 5.5，官方称其在多数工作上达到 Claude Fable 5.1 的水平，而运行成本比 Opus 5 低 40%。定价为每百万输入/输出 token 4/20 美元，比 Opus 5 低 20%，缓存价格 0.20 美元、低 60%；官方估计典型工作负载总成本通常下降 40%、速度提升 30%。该模型支持零数据保留，安全护栏与 Fable 5.1 相近，官方强调其智能体编程、安全与沟通能力。
Claude 智能体可自行编写多智能体工作流：服务器在后台分阶段运行并汇总结果
Anthropic 在 Claude Platform 的 Claude Managed Agents 中加入动态工作流（beta）：面对审阅数百份文档这类多环节任务，智能体可以自己写一段程序，把多个智能体分阶段跑起来并合并结果，服务器以 workflow run 的形式在后台执行。开启方式是把智能体的 multiagent 字段设为 multiagent_20261001 并启用 workflows，使用方可在系统提示中告诉智能体何时启动一次运行，再通过会话事件流里的 workflow_run.* 事件跟踪每次运行。
Claude 平台把对话留在服务端：长对话与智能体循环每次只发新消息，首字延迟更低
Anthropic 在 Claude 平台的 Messages API 上推出消息线程（message threads）测试版，把整段对话保存在服务端，后续请求只发送新增消息，从而让长对话和智能体循环的请求更小、首字延迟更低。该功能通过 message-threads-2026-08-12 测试版请求头启用，线程在最后一次请求后 5 分钟过期，并在最后一次使用后不超过 1 小时删除，目前覆盖 Claude API、AWS 上的 Claude 平台、Google Cloud 上的 Claude 模型（Anthropic 托管）和 Microsoft Foundry 中的 Claude。
Anthropic把网络安全验证计划扩成三档：红队档下Claude Opus 5.5在50次测试中完成34次
Anthropic将Project Glasswing与网络安全验证计划（CVP）整合为三档准入，按防御、授权红队和专项测试分别放宽模型的安全拦截。此前通用模型对多数网络工作直接拦截，CVP只提供统一的降低拦截访问。在CyScenarioBench的10个挑战各试5次中，无CVP访问时全部在首个提示即被拦截，防御档50次有46次被拦截、4次成功，红队档无拦截并完成34次，与无防护时67.6%的成功率相当。
Claude 消息线程进入测试版：长对话只发新消息，首字延迟随之下降
Anthropic 在 Messages API 上以测试版形式推出消息线程，把长对话和智能体循环的上下文留在服务器端，后续请求只需发送新增消息，从而缩小请求体积并降低首字延迟。此前这类多轮交互需要每次重发完整历史。线程在最后一次请求后 5 分钟过期，并在最后一次使用后不超过 1 小时被删除，目前覆盖 Claude API、AWS 上的 Claude Platform、Google Cloud 上的 Claude 模型（Anthropic 托管）和 Microsoft Foundry 中的 Claude。
Claude Console 上线组织级 IP 白名单：泄露的 API 密钥只能在名单地址内使用
Anthropic 在 Claude Console 中为组织提供 IP 白名单，处于 beta 阶段，来自名单外地址、发往受覆盖服务的请求会被拒绝，从而限制泄露的 API 密钥还能在哪些地方被使用。管理员可以添加 IPv4 和 IPv6 地址或 CIDR 网段，每个组织最多 1,000 条。此前组织无法在控制台按来源地址收窄请求入口，这一设置把密钥泄露后的可用范围从任意地址收缩到名单内的地址。
Claude Duet 把智能体做成主动上门：先给晨间简报，动手前等你批准
Anthropic 开放 Claude Duet 研究预览，这是一款以 Claude Opus 5.5 为基础、会主动找上门的智能体应用。它沿用 Claude 账户里的记忆、技能和已连接应用，每天早晨推送跨应用要点简报，并在后台虚拟机上持续执行任务。发送消息、付款、签文件或删除之前，它都会展示将要执行的动作并等待批准；预览阶段仅面向美国 Pro 和 Max 用户，需加入等待名单。
Claude 模型上线 Google Cloud 托管形态：IAM 管访问，Marketplace 管账单
Anthropic 在 Claude 平台发布说明中宣布，Claude 模型以 Anthropic 托管方式上线 Google Cloud：API 仍由 Anthropic 运营，但通过用户的 Google Cloud 项目访问，访问控制交给 Google Cloud IAM，计费由 Google Cloud Marketplace 处理。发布说明同时注明，Claude Opus 5.5 的快速模式在这一托管形态上可用。对已在 Google Cloud 上运行工作负载的团队，这条路径把模型调用接入了云厂商既有的身份与结算体系。