本周 Claude Code、Codex 和 Gemini CLI 动态（2026 年 11 月 8 日这一周）

发布于 11 月 7 日 · 原文首发于 aicoding-guide.com

本周影响面最广的变化是：auto 模式不再回退到内置分类器。在遥测或功能开关关闭时，包括走大语言模型网关的情况，服务器核验不了的调用会改为询问或拒绝。

对无人值守运行，新增了 permissions.denyInsteadOfPrompting：遇到权限询问框时不再卡住，而是拒绝该调用并继续这一轮。

本周速览

• auto 模式对服务器核验不了的调用改为询问或拒绝，不再回退分类器
• permissions.denyInsteadOfPrompting 用拒绝代替卡住的询问框
• 网页和终端工具调用在对外发送你的账户邮箱前会先询问

Claude Code

本周三个版本：2.1.317、2.1.318 和 2.1.319。

auto 模式失去了回退（2.1.319）

更新日志原文写道：「调整了遥测或功能开关关闭时的 auto 模式，包括走大语言模型网关的情况：服务器核验不了的调用会询问或拒绝，不再回退到内置分类器；设置 CLAUDE_CODE_AUTO_MODE_SERVER=0 可继续使用旧行为（Bedrock、Vertex 和 Foundry 不变）。」

CLAUDE_CODE_AUTO_MODE_SERVER=0 会恢复使用内置分类器的旧行为。反过来，CLAUDE_CODE_AUTO_MODE_SERVER=1 即使设置了 CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS，也会在网关后面打开服务端核验——如果托管设置写了前者，就必须同时把后者设为 1。

相关地，当服务端审查实际并没有到达当前会话时，/status 不再报告 “Auto mode server: Enabled”。关于各模式的区别，见 Claude Code starts in auto mode by default。

新设置和变量（2.1.319）

终端现在支持 MCP 任务：当服务器把一次工具调用作为任务运行时，Claude Code 会立刻把它移到后台，并在完成后回报结果。

关闭功能开关也会停止空闲压缩。CLAUDE_CODE_DISABLE_FEATURE_FLAGS 会停止拉取开关，同时保持遥测开启。空闲压缩的条件之一，是 Claude Code 能从 Anthropic 拉取功能开关，所以设置这个变量后它就不会再运行。

邮箱发出去之前先问一声（2.1.317）

2.1.317 新增：「增加一项检查，在网页或终端工具调用把你的账户邮箱发到网络之前先询问。」

另外还有三项安全修复：

• sed 命令可能在 accept-edits 和 auto 模式下跳过权限检查（2.1.319）
• Bash 的 deny 和 ask 规则会漏掉用引号写成的命令（2.1.319）
• /rewind 可能通过目录符号链接恢复或删除文件（2.1.319）

登录过期时间现在看得见（2.1.318）

这对无人值守运行很重要。已保存的 claude.ai 登录的过期日期，现在会作为 loginExpiresAt 出现在 claude auth status 里，并作为 credential_expires_at 出现在 claude -p 的 JSON 结果里；到期前 10 天开始，会在标准错误输出打一行警告。

这个版本主要修复的是网络家目录上配置文件和已存登录被损坏的问题，所以如果你跑在共享家目录上，值得升级。从 IDE 终端启动时，Claude Code 也不再安装或更新 IDE 扩展；请从外部终端使用 /ide。

Codex

v0.167.0 带来六项功能。

gcp_setup_wizard 接续 v0.165.0：那个版本已经通过 model_provider = "gcp" 把 Vertex AI 做成内置提供方。API 密钥和云提供方选项被移到了 “Sign in another way” 菜单下。

有三项修复比较突出。切换模型提供方后，已保存的聊天仍然可见；无法续跑的聊天仍可阅读，并转成可编辑的提示词开新聊天。网络批准询问框会在对应请求结束后关闭，对同一端点的并发请求会逐个弹出询问。自动上下文压缩现在也会把失败响应里保留下来的输出计算进去。

Gemini CLI

v0.67.0（11 月 4 日）在 27 条更新里有两项功能：models 命令，以及修复把 Claude hook 超时按小了 1000 倍迁移的问题。

现在该检查什么

1. 如果你在大语言模型网关后面跑 auto 模式，注意 2.1.319 的变化，必要时设置 CLAUDE_CODE_AUTO_MODE_SERVER
2. 无人值守运行不能卡住时，考虑打开 permissions.denyInsteadOfPrompting
3. 用 claude auth status 查看登录过期时间
4. 如果你跑在网络家目录上，升到 2.1.318

小结

• auto 模式对服务器核验不了的调用改为询问或拒绝，不再回退分类器
• CLAUDE_CODE_AUTO_MODE_SERVER=0 恢复旧行为；Bedrock、Vertex 和 Foundry 不变
• permissions.denyInsteadOfPrompting 把卡住的询问变成拒绝
• 网页和终端工具调用在发送账户邮箱前会先询问
• Codex 0.167.0 增加了 gcp_setup_wizard 以及可选的系统代理设置