Claude Code 2.1.289 补上四个 deny 缺口:Agent 权限匹配器的规范化、分层裁决与回归语料本文写给正在自建 agent / coding agent harness 权限层的软件与平台工程师。素材来自 Anthropic 官方仓库的 Claude Code 2.1.289 CHANGELOG(npm 发布时间 2026-10-03 20:12 UTC,即北京时间 10-04 04:12)、官方 Configure permissions 文档,以及 2026-10-04 的社区解读。文中区分「公开事实」和「作者架构建议」。只讨论防御侧的设计与测试,不提供任何绕过权限规则的操作步骤。