Claude Code 2.1.305–2.1.308：新增安全事件遥测
Claude Code 10 月 20–22 日连续发布 2.1.305 至 2.1.308。2.1.307 新增 claude_code.safety_event OpenTelemetry 事件：每当工具调用被权限规则、自动模式、安全检查、Hook 或沙箱拦截、要求确认或退回时都会上报。
要点
- 2.1.307 修复连接中途断开时 HTTP MCP 工具调用被发送两次的问题，现在只对只读或幂等工具重试
- 2.1.307 新增 `@claude review stop`（也可用 off、pause），用于结束「每次都评审」的订阅
- 2.1.305 新增 sandbox.allowNestedUserNamespaces，允许沙箱内的 Linux 命令创建用户命名空间；更新日志提醒这可能绕过沙箱的文件保护
- 2.1.305 修复经 Vertex、Bedrock 等网关时因拒绝工具搜索导致请求失败的问题，这是 2.1.304 引入的回归
为什么值得关注
需要审计编码 Agent 行为的团队，可以把 safety_event 接入现有可观测性平台，统计哪些操作最常被拦截，据此调整权限规则。
来源
### [Claude Code 2.1.305–2.1.308：新增安全事件遥测]({{URL}})
Claude Code 10 月 20–22 日连续发布 2.1.305 至 2.1.308。2.1.307 新增 claude_code.safety_event OpenTelemetry 事件：每当工具调用被权限规则、自动模式、安全检查、Hook 或沙箱拦截、要求确认或退回时都会上报。
- 2.1.307 修复连接中途断开时 HTTP MCP 工具调用被发送两次的问题，现在只对只读或幂等工具重试
- 2.1.307 新增 `@claude review stop`（也可用 off、pause），用于结束「每次都评审」的订阅
- 2.1.305 新增 sandbox.allowNestedUserNamespaces，允许沙箱内的 Linux 命令创建用户命名空间；更新日志提醒这可能绕过沙箱的文件保护
- 2.1.305 修复经 Vertex、Bedrock 等网关时因拒绝工具搜索导致请求失败的问题，这是 2.1.304 引入的回归
**为什么值得关注**：需要审计编码 Agent 行为的团队，可以把 safety_event 接入现有可观测性平台，统计哪些操作最常被拦截，据此调整权限规则。
来源：[Claude Code changelog](https://code.claude.com/docs/en/changelog)