Claude Code v2.1.147 发布：/code-review、Workflow，以及一个更大的算盘
Claude Code 又发版了，这次是 v2.1.147。
30 多项修复、几个工具升级、一条改名。单看 Release Notes，容易把它当成一个"配角版本"。但仔细看完之后，我发现 Anthropic 在打一个比表面大得多的算盘。
Workflow 工具：多智能体正式成为第一公民
这是这次更新最重磅的一条。
Anthropic 引入了 Workflow 工具 ------用于确定性多智能体编排 。默认关闭，需要设置环境变量 CLAUDE_CODE_WORKFLOWS=1 才能启用。
注意 "确定性" 这个词。AI 智能体最让人头疼的地方就是输出不稳定------同样的输入，不同时间跑出来的结果可能完全不同。Workflow 工具的出现，意味着 Anthropic 正在把智能体协作从"玄学"拉向"工程"。
这不是一个玩具功能。它是给那些真正用 Claude Code 做复杂任务的人准备的------多步审查、多角色协同、自动回归------这些场景，现在可以被可靠地重复执行了。
背景会话：终于不再"丢"了
这个痛点，重度用户都懂。
之前 Claude Code 更新版本时，Ctrl+T 打开的 pinned 背景会话会被静默丢弃------任务还在跑，但会话上下文没了。
v2.1.147 修复了三件事：
- 空闲时保持活跃
- 更新时原地重启（而不是丢失）
- 仅在内存压力下按优先级释放非 pinned 会话
Pinned 会话现在是一等公民------不会被随意牺牲。看起来是小功能，但解决的是人对长时间任务最基本的信任问题：你知道它在那里，你相信它不会丢。
/code-review：改名背后的认知升级
Anthropic 把 /simplify 改成了 /code-review。这件事很小，但最值得玩味。
以前的 /simplify 做的是"清理 + 修复"------帮你把代码改得更好。
现在的 /code-review 做的是 "在特定努力级别下审查正确性 Bug" ，还可以加 --comment 把审查结果作为内联 GitHub PR 评论发出。
这不是功能增强，是定位转移 。Anthropic 正式把 Claude Code 的 AI 辅助从"帮你写"拉向 "帮你审视"------让模型扮演一个有判断力的评审者，而不是一个勤快的打字员。
坦率地讲，这个转变意味着：AI 写代码最难的，不是生成，是判断。
沙箱安全：把 Prototype Pollution 堵上了
REPL 和 Workflow 工具的沙箱加固了两类攻击面：
- Prototype Pollution ：通过修改
Object.prototype上的属性，让所有对象"继承"恶意属性，从而实现权限提升。 - Thenable-based Escape ：利用 JavaScript 异步对象的
thenable特性，精心构造对象逃逸沙箱约束。
这两条路径现在全部堵死。这是一个工程团队在多智能体系统被广泛使用之前，提前做的系统性防御。
小结
v2.1.147 看起来是 30+ 项 Bug 修复，但实质上做了三件更重要的事：
- Workflow 工具让多智能体协作从实验性功能变成确定性工具------能力边界的实质性扩展。
- Pinned 会话不再丢失------解决了长期任务中最影响信任的问题。
- /code-review 替代 /simplify------AI 写代码在认知层面的范式转移：从"帮你做"到"帮你判断"。
安全加固是所有这一切的基础。在多智能体开始被广泛使用之前，先把攻击面堵死------这是正确的优先级。
这些改变加在一起，它在说的是：Anthropic 不想只做一个"更好的代码生成器"。它想做一个让人类可以把复杂任务托付出去的系统。
来源
GitHub Release --- anthropics/claude-code · v2.1.147（2026-05-21）
https://github.com/anthropics/claude-code/releases/tag/v2.1.147