法律 AI 工作流的变化

Claude Code 2.1.195 添加 `CLAUDE_CODE_DISABLE_MOUSE_CLICKS`，修复带连字符 identifiers 的 hook matchers 使其 exact-match，改进 macOS 和 CJK voice dictation，对仅由 project settings 启用的 external plugins 在所有 loader paths 上要求 explicit install consent，修复 package 与 marketplace names 不一致时的 `/plugin` enable/disable，并改进 background-agent persistence、 restart behavior、Linux voice diagnostics、`claude agents` completed lists 和 remote-session provisioning checklist。Allowlisted Claude Code Action 现在 bundled Claude Code 2.1.195 和 Agent SDK 0.3.195。

OpenAI 6 月 25 日 Codex changelog 表示，Codex Remote 已 generally available， 可从 ChatGPT mobile app 在连接的 Mac 或 Windows host 上启动或继续工作，并为每个 mobile device 和 host 使用 authenticated one-to-one QR pairing。Codex CLI 0.142.2 还让 MCP tools 在支持时默认使用 tool search，启用时为 macOS authentication clients 增加 system-proxy support，加入 dark-mode plugin logos，改进 safety-buffering UI，并修复 remote plugin catalogs、expired Bedrock credential guidance 和 remote stdio MCP working directories。Claude Code 2.1.193 增加 `autoMode.classifyAllShell`、transcripts 和 UI 中的 auto-mode denial reasons、 assistant-response OpenTelemetry event、MCP-auth startup notices、 background-shell memory-pressure reaping、background-agent fixes、401/403 后的 MCP `headersHelper` automatic reconnect，以及 plugin auto-rename handling。 Allowlisted Claude Code Action 现在 bundled Claude Code 2.1.193 和 Agent SDK 0.3.193。

Claude Code 2.1.187 增加 `sandbox.credentials`，用于阻止 sandboxed commands 读取 credential files 和 secret environment variables；在模型选择界面加入组织配置的 model restrictions；修复 structured-output loops；中止无响应的 remote MCP calls； 改进 subagent depth tracking 和 leaked worktree cleanup；并让 `/install-github-app` 中的 GitHub Actions workflow setup 变为可选。Allowlisted Claude Code Action 现在 bundled Claude Code 2.1.187 和 Agent SDK 0.3.187。

Claude Code 2.1.191 修复了 managed settings refresh 行为，记住当前 session 允许的 sandbox network hosts，重试 transient MCP capability-discovery 和 OAuth requests，改进 MCP 404 diagnostics，并防止 stopped background agents 重新启动。Allowlisted 的 Claude Code Action 现在默认捆绑 Claude Code 2.1.191 和 Agent SDK 0.3.191。

一个 allowlisted Claude Code Action commit 现在会按 authorized trigger time 过滤 pull-request reviews 和 inline review comments，与现有 issue/PR comments 和 bodies 的过滤保持一致。该 fix 关闭了一个 TOCTOU gap：trigger 之后提交或编辑的 reviews 或 inline comments 可能被渲染进 Claude 的 prompt。

OpenAI 6 月 18 日的 Codex CLI 0.141.0 changelog 增加了用于 remote executors 的 authenticated end-to-end encrypted Noise relay channels，保留 executor-native working directories 和 shells，按 thread 激活 selected plugin stdio MCP servers， 改进 app-server child-thread 与 rate-limit-credit APIs，增加 TUI prompt auto-resolution， 并修复 hooks、plugin routing、Windows sandbox、SQLite WAL-reset 和 TLS enterprise proxy reliability。Claude Code 2.1.181 增加 `/config key=value`、opt-in `sandbox.allowAppleEvents`、更强 API retries、更安全的 network/cloud-synced folder writes、MCP tools/list failure visibility，Claude Code Action 现在默认安装 2.1.181。

OpenAI 6 月 16 日的 Codex changelog 表示，Computer Use、Codex Chrome extension、Memories 和 Chronicle research preview 正在 EEA、UK 和 Switzerland 推出，且 Memories 在这些地区默认关闭。Claude Code 2.1.179 修复了 mid-stream connection drops、大型 Linux sandbox read-rule glob expansion、remote-session background-task status、subagent transcript/focus issues，以及 remote plugin-loading performance；allowlisted Claude Code Action 也升至 2.1.179。

OpenAI 6 月 15 日的 Codex CLI 0.140.0 changelog 增加了 `/usage` token-activity views、永久删除 session、Claude Code import、统一的 file/plugin/skill mentions、managed Bedrock API-key authentication、加密的 CLI/MCP OAuth credential storage、MCP startup 和 OAuth reliability fixes，以及 remote plugin installation fixes。Claude Code 2.1.178 增加了 parameter-scoped permission rules、nested `.claude/skills` loading、closest-directory project settings precedence、针对 subagent spawns 的 auto-mode review，并修复 MCP subagent `disallowedTools`。

Allowlisted Claude Code Action commits 修复了两个 `claude_args` 解析缺口：未加引号的 scoped Bash 规则如 `Bash(gh:*)` 可能变成更宽的 Bash access；当存在多个值或注释行时，MCP server 安装也可能偏离 SDK 解析出的 `--allowedTools` grant。

OpenAI 6 月 11 日的 Codex app 26.609 changelog 增加了通过 Chrome DevTools Protocol access 使用 Browser use 的 Developer mode、app composer 中的 `/init`、Computer Use 扩展和 Windows per-app access controls、usage-limit guidance、plugin management improvements，并修复 scheduled automations 以遵守所选 approval mode。Allowlisted Claude Code Action commits 还将 Claude Code 升至 2.1.175，在 inputs 为空时保留继承的 auth environment variables，并防止 SDK workflows 在 terminal result message 后挂起。

OpenAI 6 月 4 日 API changelog 为 Responses 和 Chat Completions 生成请求增加 moderation scores；Claude Code 2.1.163 增加 managed minimum/maximum version settings、`/plugin list`、hook continuation context、MCP session ID continuity，并修复多项 permission、background-session 和 Windows 可靠性问题；Claude Code 2.1.165 是可靠性版本。

OpenAI 6 月 2 日的 Codex changelog 在 Codex app 中加入 Sites preview、iOS Codex 的 Face ID 或 passcode lock 控制、Queue/Steer follow-up 默认设置、Windows SSH 连接、`/side <prompt>`，并修复 host/task 可靠性问题。OpenAI API changelog 还将符合条件的 container sessions 改为按分钟计费并设置 5 分钟最低用量；一个 allowlisted Claude Code Action commit 则向 base action 添加 workload identity federation 输入，并要求 GitHub OIDC write permission 用于 OIDC token exchange。

OpenAI 的 Codex 0.132.0 changelog 增加了 Python SDK 身份验证、更简单的纯文本 turn API、恢复 exec 会话的结构化输出、远程执行器的标准 Codex 身份验证，以及 app-server 图像保真度保留；OpenAI API changelog 还推出 Secure MCP Tunnel，用于 account-led enterprise 访问私有 MCP 服务器。

Codex CLI 0.131.0 增加了更丰富的 TUI 控制、统一的文件/plugin/skill mentions、plugin marketplace 命令、remote-control 支持、`openai-codex` Python SDK 包和 `codex doctor`；Claude Code 2.1.144 增加后台 session resume，并修复 plugin、MCP、headless、remote-login 和后台 agent 可靠性问题。

OpenAI Codex changelog 增加了通过连接的 Mac 进行移动端远程访问，并补充 hooks、access token 和 enterprise setup 指南；Claude Code 2.1.143 收紧了 plugin、worktree、hook、后台 session 和 Windows 行为。

Codex Action 现在将 PR 可控制的项目指令文件视为不可信输入；Claude Code Action 也收紧了 tag-mode 范围，使只有触发评论或 issue 正文可作为指令。

Claude Code 2.1.141 增加 hook terminal-sequence 输出、HTTPS plugin 克隆、workspace 级 federation、按目录列出 agent、包含近期 session 的反馈 bundle，以及 background agent 权限修复。

Claude Code 2.1.139 增加 agent view、`/goal`、hook 参数直接执行、PostToolUse 继续、MCP 项目目录环境支持和 subagent 遥测 headers。

OpenAI 扩展了 Codex Auto-review 文档，并发布了使用 traces 和 evals 的 Codex 迭代修复与 agent 改进循环 cookbook 示例。

GitHub MCP Server 增加了 Projects 工具、HTTP server mode 和基于权限的工具过滤；Agentic Workflows 进入技术预览，可在 GitHub Actions 中运行 AI agent。

GitHub MCP Server secret scanning 已面向启用 GitHub Secret Protection 的仓库正式可用，可让兼容 MCP 的 agent 和 IDE 在提交或 PR 前检查凭据泄露。

研究指南现在区分模型知识与当前来源访问，并要求在法律依赖前检查司法管辖区、日期、处理状态和 MCP 工具范围。

OpenAI 文档现在强调当前 GPT-5.5/GPT-5.4 时代模型、更新后的 ChatGPT 计划命名，以及用于新 API 工作流的 Responses API 和内置工具。

Claude Code 增加了 worktree 基准控制、感知 effort 的 hooks、托管 sandbox 设置，并修复 MCP OAuth、subagent skill 发现和并发会话问题。

Codex 文档现在强调周期性应用自动化、关联仓库 worktree、浏览器权限、subagent、plugin，以及 CLI sandbox 或 approval profile 控制。

OpenAI 发布了 Realtime 2、流式翻译和转录更新，以及面向 Codex 的 OpenAI Developers 插件。

Claude Code GitHub Actions 支持定时和事件驱动的编码工作流，包括 skills 和提示词驱动的自动化，可帮助维护教程质量。

我们正在加入基于可信来源的自动化流程，用于跟踪 Codex 和 Claude 变化、提出教程更新，并把已批准的更改交给翻译 agent。