检查技能及其控制措施

Codex CLI 0.156.0 修复了访问限制中的缺陷。Claude Code 2.1.280 修复了通过符号链接写入时的权限检查：项目内的链接可能指向项目外的文件。

建议操作: 如果您依赖文件夹访问限制，请让技术维护人员安装包含这些修复的获批版本。使用虚构文件，测试一次允许的修改和一次对许可文件夹外文件的禁止修改，包括通过符号链接进行的修改。检查实际文件内容和工具结果。如果外部文件发生变化，请停止使用该环境处理案件，直到访问控制修复并重新测试通过。

来源: Codex CLI 0.156.0, Claude Code 2.1.280

Claude Code 2.1.275 新增了将账户技能和插件同步到已登录终端会话的功能。技能出现在列表中，并不表示组织已批准使用。

建议操作: 打开 /skills，检查准备使用的每项技能的来源。阅读说明，并用虚构记录进行测试。如果账户同步未经批准，请让管理员将其关闭；不要认为本地修改会同时更改账户中的副本。

来源: Claude Code 2.1.275, Claude Code Skills

Claude Code 2.1.271 和 2.1.273 修复了组织设置未按预期生效的部分问题，包括已连接服务的限制，以及组织禁用技能后，从 claude.ai 同步的技能仍可使用的问题。

建议操作: 如果组织集中管理 Claude Code，请让 IT 安装已批准的更新，并用无敏感信息的测试材料分别测试一项允许使用的服务和一项被策略禁止的服务。确认已禁用的技能不可用，并在切换账户后重复检查。如果被禁止的服务仍可访问，请暂停通过该连接处理案件，直至确认限制已生效。

来源: Claude Code 2.1.271, Claude Code 2.1.273

Claude Code 2.1.269 修复了组织设置的应用及文件修改权限的检查，并新增了运行插件自带测试的方式。

建议操作: 如果您的团队使用 Claude Code，请让 IT 管理员确认它无法修改已获批准的文件夹之外的文件。插件通过测试并不代表法律分析正确；您仍需核查分析所依据的文件和法律资料。

来源: Claude Code 2.1.269

2.1.195 版修复了外部插件的许可检查及后台任务重启问题。

建议操作: 请管理员演示未经批准的插件确实无法安装。重启任务后，先确认已完成哪些工作，再使用结果。

来源: Claude Code changelog, Claude Code Action 2.1.195 bump commit, Claude Code 2.1.195

Codex Remote 于 6 月 25 日推出。另一次更新中，Claude Code 2.1.193 新增回答日志，该功能可能沿用已有的提示词日志设置。

建议操作: 确认远程工作由哪台计算机执行。询问管理员 Claude 的回答是否也被保存，并用虚构示例核对是否符合机构的数据保留规定。

来源: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.193 bump commit, Claude Code 2.1.193

2.1.187 版新增了控制项，限制命令读取包含登录凭据的文件和设置。

建议操作: 请 IT 管理员用虚构凭据测试这些限制。先确认访问会被拒绝，再考虑让工具接触存放真实密码或密钥的环境。

来源: Claude Code changelog, Claude Code Action 2.1.187 bump commit, Claude Code 2.1.187

2.1.191 版修复了后台任务意外重启、组织设置未刷新和临时连接故障等问题。

建议操作: 请管理员用虚构文件测试停止任务及连接中断的情况。确认任务保持停止状态，且未完成的工作会被明确指出。

来源: Claude Code changelog, Claude Code Action 2.1.190 bump commit, Claude Code Action 2.1.191 bump commit, Claude Code 2.1.191

Claude Code Action 的一项修复排除了在触发审查之后新增或修改的审查评论。

建议操作: 如果团队用 Claude 审查 GitHub 中的修改，请维护人员测试：后加的评论不能成为已启动审查的新指令。

来源: Claude Code Action trigger-time review filtering commit

Record & Replay 最初在 macOS 上推出，最初不向欧洲经济区、英国和瑞士提供。另一次更新中，Claude Code 2.1.183 修复了通知错误批准待人工决定操作的问题。

建议操作: 先确认当前是否可用，再试用虚构任务。如果使用 Claude 自动化，请维护人员演示通知不能代替您批准操作。

来源: OpenAI Codex changelog, OpenAI Codex Record & Replay documentation, Claude Code changelog, Claude Code Action 2.1.181 bump commit, Claude Code Action 2.1.183 bump commit, Claude Code 2.1.183

Claude Code 2.1.179 会在断线后保留部分回答。另一次 Codex 扩展覆盖欧洲经济区、英国和瑞士，这些地区的 Memories 最初默认关闭。

建议操作: 使用恢复的草稿前，将已处理的文件和问题与原始要求对照。另行检查当前地区可用性及机构的记忆功能设置。

来源: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.179 bump commit, Claude Code 2.1.179

2.1.178 版修复了委派任务忽略工具限制的问题，并新增了更具体的权限规则。

建议操作: 请管理员在虚构项目中测试一项允许和一项禁止的操作，并包含委派任务。确认两者都遵守预定限制。

来源: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.178 bump commit, Claude Code 2.1.178

Claude Code Action 的一项修复防止某些范围有限的权限被解析为不受限制的命令访问。

建议操作: 请维护人员确认已安装修复，并演示无关命令仍被阻止。设置看起来有限制，并不足以证明限制有效。

来源: Claude Code Action scoped Bash permission parser fix, Claude Code Action MCP allowed-tools parser alignment

6 月更新新增浏览器调试工具，并修复了计划任务未遵守所选审批设置的问题。

建议操作: 用不含客户材料的页面测试浏览器访问。对于计划任务，请维护人员演示需审批的操作确实会暂停并等待决定。

来源: OpenAI Codex changelog, Claude Code Action auth fallback commit, Claude Code Action SDK iterator commit, Claude Code Action 2.1.175 bump commit

OpenAI 为支持的生成请求增加了内容审核评分。这些评分用于分类内容，不核实法律推理或引文。

建议操作: 如果工具使用此类评分，请询问每项评分衡量什么。仍需核查原始文件和法律来源，并避免保存不必要的客户文本副本。

来源: OpenAI API changelog, OpenAI Moderation guide, Claude Code changelog, Claude Code Action dependency update

Codex Sites 于 6 月进入预览阶段。另一次调整中，符合条件的 API 计算会话改为按分钟收费，最低按五分钟计算。

建议操作: 发布前检查每个页面及其访问权限。对于定制 AI 工具，请开发人员按实际运行时间和当前费率估算成本。

来源: OpenAI Codex changelog, OpenAI API changelog, Claude Code Action workload identity federation commit

2.1.144 版支持恢复后台任务，并修复了较长工具列表中部分连接工具缺失的问题。

建议操作: 继续暂停的任务前，确认源文件和未完成事项。请维护人员确认预期工具均可见；缺少工具可能导致部分工作未完成。

来源: OpenAI Codex changelog, Claude Code changelog, Claude Code 2.1.144

Claude Code 2.1.143 新增了让后台任务直接修改主工作副本的选项，并改善了任务设置的保留。

建议操作: 让任务自行运行前，确认它可以修改哪个副本。请维护人员检查任务恢复后访问限制仍然有效。

来源: OpenAI Codex changelog, Claude Code release notes, Claude Code 2.1.143

Claude Code 2.1.141 为任务列表增加了项目文件夹筛选，并在任务转入后台时保留审批设置。

建议操作: 继续前打开任务，确认实际文件夹和权限。列表筛选只帮助查找任务，并不会把任务的操作限制在该文件夹内。

来源: Claude Code changelog, Claude Code Action 2.1.141 dependency update, Claude Code 2.1.141

Claude Code 2.1.139 新增了带明确完成条件的目标，并调整了某些自动检查执行命令的方式。

建议操作: 定义可核查的结果，以及缺少证据时何时应停止。请维护人员测试改动后的自动检查；持续运行不等于已经完成。

来源: Claude Code changelog, Claude Code action bump, Claude Code 2.1.139

5 月的指南明确，Codex Auto-review 评估的是某些权限请求，并不验证法律准确性或批准发布。

建议操作: 自行检查已完成的工作：阅读修改的段落并核实来源。允许执行任务，与决定使用或发布结果，应分别判断。

来源: Codex changelog, Codex Auto-review, Codex agent improvement loop cookbook, Codex iterative repair loop cookbook

5 月的审查将过时的 OpenAI 模型和套餐建议替换为文档链接。文章中的旧模型名称不代表当前仍可用。

建议操作: 记录套餐、模型、工具及数据设置。用虚构材料测试，并单独确认项目需要的 API 访问及费用。

来源: OpenAI models, ChatGPT pricing, GPT-5.5 in ChatGPT, Responses API migration, OpenAI tools guide, Code Interpreter tool

2.1.133 版新增了独立工作副本的起始版本选择。这会影响近期尚未分享的修改是否包含在内。

建议操作: 告诉任务配置人员应使用哪个版本。让 Claude 编辑副本前，检查其中是否包含一项已知的最新修改。

来源: Claude Code changelog, Claude Code 2.1.133

5 月的审查补充了周期任务、独立工作副本和无人看管作业的审批设置指南。

建议操作: 明确项目、允许的修改和停止条件。先用虚构文件运行一次，检查它如何报告未能完成的工作。

来源: Codex changelog, Codex Automations, Codex worktrees, Codex browser extension, Codex subagents, Codex plugins, Codex sandboxing

OpenAI 在 5 月发布了新的语音、转录和翻译模型。这条发布记录并非建议今天继续采用这些版本。

建议操作: 用虚构录音检查姓名、金额、否定表达和被打断的句子。考虑用于客户工作前，确认当前支持哪些语言。

来源: OpenAI API changelog

这条记录介绍了通过 GitHub Actions 使用 Claude Code，执行由指定事件或指令启动的任务。

建议操作: 询问维护人员谁能启动任务、任务能改什么。接受编辑修改前，阅读修改后的完整页面及其来源。

来源: Claude Code GitHub Actions, Claude Code overview

5 月的记录介绍了维护流程：核查产品变化、修改相关指南并完成翻译后，才将更新视为完成。

建议操作: 通过所链接的指南和来源核对条目。若有矛盾，请通过联系页面发送网址和有争议的段落，以便复核。

来源: Codex Automations, Codex Skills, Codex internet access