Claude Code 2.1.317：先问一句再发邮箱，钩子失败就直接拦停

Claude Code 2.1.317 这次没有新模型、新功能噱头，改的全是“别让 agent 在你不注意时把事办了”的细节，值得所有每天用它跑长任务的人升级后检查一遍。

三处改动最实用。第一，/schedule 新建云端定时任务时，如果任务带了你没要的连接器，会先警告并告诉你怎么删——定时任务最怕的就是悄悄多出权限。第二，网页或 shell 工具调用要把你的账号邮箱发到网络之前，会先问你一句，邮箱这种看似无害的标识符，过去是最容易在日志和第三方服务里扩散的。第三，Agent SDK 的钩子回调新增 onFailure: "block"，回调失败就拦停动作，不再默认放行——这正是之前“守卫挂了、活照干”的 fail-open 缺口。

怎么用起来：如果你写过部署、发版、动账本的钩子，把关键钩子改成失败即拦停，并给团队定一条规矩——钩子不是装饰，挂了就要当成事故处理。网关管理员还可以看按开发者、按天、按身份源分组的成本报告，长任务烧钱先从这里对账。

可信度说明：以上按多家变更追踪对官方变更日志的交叉整理，版本号与三项改动多方一致；具体措辞以 Anthropic 官方变更日志为准。边界也说清楚：拦停能防“守卫失效”，防不了“守卫本身写错规则”，钩子逻辑仍需你自己测一遍再上生产。