新闻

官方加了一份把 Claude Managed Agents 接到 Vercel Chat SDK 的指南。两边各管一半：Managed Agents 是 Anthropic 托管的 agent——模型、工具循环、会话状态、沙箱里的网页调研全在他们服务器上跑；Chat SDK 是统一的聊天层，一套 type-safe 的 handler 配 15 个以上平台适配器（Slack、Teams、Discord、WhatsApp、网页）。

合起来的效果是：一个会查资料的机器人，回答逐字流式吐出来，旁边一条实时的活动流显示它正在调什么工具，而你不用自己跑数据库——对话历史存在 Managed Agents 那边。以前自己搭这套，光是 agent loop 和会话存储就得写不少代码。

跑起来要 Node 22.9 以上和一个 Anthropic API key，`npm run setup` 生成 agent id 和 environment id 就能本地起。有个坑文档里写明了：它靠长连接撑住一整轮对话，不适合有秒级超时限制的 serverless，生产环境得用能跑长连接的主机。

计费按 API 用量走，和订阅是两回事。它真正划算的场景是「有人反复在某个聊天软件里问同一类问题」——没有这个场景之前，做出来只是个玩具。

新增 `--restricted` 参数（也可以用环境变量 `CLAUDE_CODE_RESTRICTED=1`）。开了之后，Claude Code 会砍掉所有能执行命令和代码的内置工具、砍掉 WebFetch，文件读写被锁在当前工作目录里，`bypassPermissions` 直接拒绝，连你自己的用户级、项目级、本地设置文件都不读。

这解决的是一个很实际的顾虑：拿到一份不认识的代码想让 AI 帮你读一读，但又不放心让它在你机器上执行任何东西。以前只能靠权限提示一个个拦，现在一个参数就把执行能力整个摘掉。

怎么用：`claude --restricted` 启动，需要放行个别工具就配 `--tools`。审计陌生代码、给别人看项目、在共享机器上临时跑一下，都适合。

`SendMessage` / `ListAgents` 这套跨会话消息，这次扩展到了 Bedrock、Vertex、Foundry，以及关闭了遥测的环境——之前这些情况下用不了。

用法上的意义：你可以开两个终端，一个专门规划和验收、一个专门写代码，两边直接对话，不用你在中间人肉转述。同一批更新还改了显示——收到的消息默认折叠成一行 `Message from @谁：第一行`，按 Ctrl+O 展开全文，免得别人的长消息把你的屏幕冲掉。

本站就是这么建起来的：一个叫 plan 的窗口负责统筹，另一个窗口负责改代码。

`/permissions` 里多了一个 Auto mode 标签页，可以直接看和改自动模式的判定规则——以前它凭什么放行、凭什么拦你，是看不见的。同一批更新里还加了一条：Bash 权限提示上多了个一键选项「Yes, and switch to auto mode」，一个键就切过去，不用退出去改配置。

顺带一个安全提醒值得记：如果你的 Bash 放行规则里通配符写在子命令前面（比如 `Bash(git * main)`），启动时现在会警告——因为这种写法也会匹配到插在子命令前面的选项，比实际意图放行得更宽。

如果你被权限提示打断得很烦，这两条合起来是最值得用的改动：先在 `/permissions` 看清楚自动模式会放行什么，觉得能接受再切。

新增 `/claude-api cost-optimize`，用来给一个已经在跑的项目做 Claude API 花费剖析，然后带着你一项项调：缓存、token 卫生、批处理、推理强度、模型选型——每次只动一个变量并测量效果。

它的价值不在于"帮你省钱"这句话，而在于**逼你按顺序做**。多数人调成本是一次改五个地方，然后不知道是哪个起了作用。

只有你自己在调 Anthropic API 的项目时才用得上；纯用 Claude Code 订阅版的话这条跟你无关。