让编码 Agent 自动干活，最怕的不是它多问一句，而是它把信息带出门时一句也不问。Claude Code v2.1.317 新增了一道外发确认：当 Web 或 Shell 工具准备把你的账户邮箱地址发送到网络时，系统会先征求同意。Web 工具负责访问网络，Shell 工具负责执行命令；两者都可能连接外部服务，因此这次更新把权限边界从本地操作推进到了数据外发。
自动化任务也多了一层提醒。使用 /schedule 创建云端计划任务时，如果任务被附加了你没有要求的连接器，Claude Code 会发出警告，并说明如何移除。连接器能让 Agent 接入邮箱、云盘等外部账户，多出来的连接器也意味着超出预期的数据访问范围。此外，Agent SDK 的 Hook 回调新增 onFailure: "block"：这类自动检查一旦失败，原动作会被阻止，而不是继续执行。整体看，这不是功能扩张，而是继续收紧 Agent 在无人盯守场景下的默认权限。