Anthropic 在 2026 年 7 月的产品发布节奏丝毫没有放缓的迹象。自我们上次简报以来的两周内，Claude Code 推出了 14 个以上的补丁版本，其中包括一项关键安全更新；MCP 规范已进入发布候选状态，最终定稿日期为 7 月 28 日；Fable 5 的订阅访问在与 OpenAI 日益激烈的模型竞争中获得第二次延期；与此同时，Anthropic 的企业治理栈凭借模型权限管控和支出阈值告警取得了重大进展。此外，Ben Bernanke 加入了长期利益信托，公司以约 1.2 万亿美元的估值秘密提交了 IPO 申请，而 Claude Code 估计已占据所有公共 GitHub 提交量的 10% 以上。

对于 CTO 和工程负责人来说，信号非常明确：Anthropic 不再仅仅是在发布模型——它正在构建受监管的 AI 基础设施，具备企业级治理能力、日益成熟的协议层，以及一个看起来更像是微软企业级运营模式而非初创公司策略的合作伙伴网络渠道战略。

Claude Code：两周内 14 个版本

自 6 月下旬以来 Claude Code 的发布节奏本身就是最大的故事。版本 2.1.196 到 2.1.210 在 6 月 29 日至 7 月 14 日之间陆续发布，将 Sonnet 5 设为默认模型，新增了内置桌面浏览器、屏幕阅读器模式，仅最新补丁就包含了 34 项变更。

不可忽视的安全补丁

版本 2.1.207（7 月 10 日）是一项需要立即关注的安全补丁。共修复了五个问题：

  • 无头模式授权漏洞： 通过 claude -p 和 SDK 运行时的设置被永久记录为已同意，而未弹出安全对话框。任何在 CI/CD 或自动化流水线中运行 Claude Code 的组织都受到影响。
  • 插件 Shell 注入： shell 形式插件钩子、监控器和 MCP 头部辅助工具中的 ${user_config.*} 替换现在会被拒绝。这是一个真实的注入攻击向量。
  • 子代理生成安全： 在自动模式下，生成操作现在在启动前进行分类器评估——而不是在启动后。
  • 工作树隔离修复： isolation: 'worktree' 子代理不能再对主仓库检出执行 git 变更操作。
  • ultracode 关键词修复： 工作流触发器不再对非人类输入（如 Webhook 载荷或转发的 PR 评论）做出响应。

如果你的团队尚未更新到 2.1.207 或更高版本，请将其视为 P1 优先级事项。

值得关注的功能新增

除安全修复外，几项新增功能对工程团队尤为突出：

  • 内置桌面浏览器（v2.1.204）：无需离开 Claude Code 即可浏览外部网站。在会话中间查阅文档和 API 参考非常实用。
  • Claude Code 中的 Artifacts： 会话成果可变为实时、可分享的网页——PR 演示、仪表板、事件页面、检查清单。Pro 和 Max 个人计划已可用，Team/Enterprise 的仅组织内共享和版本历史功能处于 Beta 阶段。
  • Bedrock、Vertex AI 和 Foundry 上 Auto 模式正式发布（v2.1.207）：不再需要 CLAUDE_CODE_ENABLE_AUTO_MODE 选择性启用标志。这些平台上的默认模型已切换为 Opus 4.8。如果组织需要控制此项，可通过设置中的 disableAutoMode 禁用。
  • 屏幕阅读器模式（v2.1.208）：通过 claude --ax-screen-reader 或设置中的 "axScreenReader": true 进行纯文本渲染。这是无障碍访问方面的一个重要里程碑。
  • CLAUDE_CODE_PROCESS_WRAPPER（v2.1.208）：每个 Claude Code 自生成进程都通过可配置的包装器可执行文件运行——专为需要进程级监控的企业环境设计。
  • /doctor 升级： 现在会检查安装健康状况，识别相对于上下文成本的未使用技能和 MCP 服务器，对本地 CLAUDE.md 文件与已提交的版本进行去重，并标记过大的已提交 CLAUDE.md 文件。这是优化 Claude Code 配置的首选工具。

分词器陷阱

Sonnet 5 的新分词器对相同文本产生的 token 数量比 Sonnet 4.6 多约 30%。$2/$10 每百万 token 的标头价格（8 月 31 日前的促销价）看起来非常划算——就每美元能力而言确实如此。但实际单位成本比原始数字暗示的要高。在 9 月 1 日价格上调至 $3/$15 之前，请务必为分词器变化做好预算。

MCP 2.0：倒计时十二天

MCP 2026-07-28 规范——自发布以来最大的一次修订——已锁定为发布候选版本，将于 2026 年 7 月 28 日最终定稿。对于任何构建 MCP 服务器或集成方案的团队来说，这是最具影响力的基础设施变更。

无状态核心

initialize 握手和 Mcp-Session-Id 头部被完全移除。任何请求都可以路由到标准轮询负载均衡器后面的任意服务器实例——无需粘性会话，无需共享会话存储。MCP 首次具备了云端规模化部署的可行性。

新增的 Mcp-Method 和 Mcp-Name 头部允许网关和路由器在不解析请求体的情况下引导流量。Elicitation 请求现在使用多轮往返请求（Multi-Round-Trip Requests）而非保持流式连接打开，从而能够在连接中断和超时后存活。

12 个月宽限期的弃用项

三项功能将于 7 月 28 日进入弃用状态，功能保证至少维持到 2027 年年中：

  • Roots —— 被 Resource URI（纯 URL）取代
  • Sampling —— 从核心规范中移除；可能作为扩展回归
  • Logging —— 被标准错误输出和 OpenTelemetry 流取代

正式弃用策略为团队提供了一年的迁移时间，但明智的做法是现在就开始行动。

企业管理授权达到稳定状态

EMA——这项让管理员在身份提供者中一次性配置 MCP 服务器访问权限、而无需强制每个用户进行 OAuth 授权的功能——已于 6 月 18 日达到稳定状态。Okta 是首个支持的 IdP，发布时即提供 Asana、Atlassian、Canva、Figma、Granola、Linear 和 Supabase 的连接器。Ramp 仅凭一项策略就为 2,000 名员工完成了配置。

EMA 尚未覆盖的范围：运行时代理行为（它管理的是谁连接到什么，而非代理连接后做什么）、Azure AD 和 Google Workspace。如果你的组织使用 Okta，该功能今天就可以投入生产环境。

SDK Beta 版已发布

所有四个一级 SDK 都已发布针对新规范的 Beta 版：Python v2.0.0-beta.1、TypeScript v2.0.0-beta.2（拆分为独立的 @modelcontextprotocol/server 和 @modelcontextprotocol/client 包）、Go v1.7.0-pre.1 和 C# v2.0.0-preview.1。为期十周的验证窗口将持续到 2026 年 10 月。

安全差距依然存在

NSA AI 安全中心于 2026 年 5 月发布了 MCP 安全设计考量。对 9,695 个 MCP 服务器的扫描发现，数千个存在任意文件访问、命令注入和 SSRF 漏洞。认证在规范中仍未强制要求。消息签名和标准化 RBAC 也处于缺失状态。如果你要在企业环境中部署 MCP 服务器，仍需自定义安全层。

Fable 5：出口管制风波继续

自上次简报以来，Fable 5 的事态发生了重大演变。在因出口管制暂停 19 天后，Fable 5 于 7 月 1 日在全球范围恢复服务，随后其订阅访问获得了第二次延期——现在持续到 2026 年 7 月 19 日——这是对 OpenAI 在 7 月 13 日发布 Sol 模型的直接回应。此后，Fable 5 将需要按使用量计费，价格为 $10/$50 每百万 token。

网络越狱严重性框架

Anthropic 与 Amazon、Microsoft、Google 和 Glasswing 合作方共同开发了四级 CJS 框架：

  • 1 级（禁止）： 勒索软件、恶意软件、防御规避、数据外泄——无论上下文如何一律阻止
  • 2 级（高风险双重用途）： 渗透测试、漏洞利用开发——加强审查，上下文框架需考量
  • 3 级（低风险双重用途）： 漏洞扫描、OSINT——通常允许，可能出现误报
  • 4 级（良性）： 安全编码、补丁管理、事件响应——直接通过

政府预发布访问承诺

Anthropic 承诺扩大政府预发布访问权限，在前沿模型发布前进行评估，同时推进主动风险检测、共享标准制定以及严重越狱事件的快速报告。对于受覆盖模型的 30 天提示和输出留存要求——即使在之前零数据留存的环境中也是如此——这一先例影响了任何在受监管环境中使用前沿模型的企业。

企业治理：模型权限与支出告警

Anthropic 在 7 月 2-3 日发布了一次大规模的企业管理升级：

  • 模型级权限管控（Beta）： 管理员可以限制用户可访问的模型，并按组设置默认模型。防止昂贵模型在常规工作中被自动选择。
  • 支出阈值告警： 在组织级上限的 75% 和 90% 时发送电子邮件通知。用户在 75% 和 95% 时会收到应用内告警，并可通过内置方式申请提高限额。
  • 分析 API： 以编程方式获取使用量和成本数据，支持 Datadog Cloud Cost Management 和 CloudZero 集成。可按日期范围、团队、产品或模型进行筛选。
  • Claude Code 价值仪表板： 两个标签页展示活跃开发者、会话活动以及生产力提升与成本的对比估算——背后的计算公式可见且可调整。
  • 自然语言分析： 管理员可以用自然语言提问并获得可导出的图表。

个人使用分析的默认设置已于 7 月 11 日切换为开启状态。如果你的组织希望成员级数据保持私密，请立即检查你的设置。

API 截止日期临近

未来两周内需要关注的三个截止日期：

7 月 22 日 —— Agent Memory API 头部激活。 agent-memory-2026-07-22 Beta 头部正式上线。旧的 managed-agents-2026-04-01 头部对内存存储采用相同的列表行为。order 和 order_by 参数被移除——发送这些参数将返回 400。depth 仅接受 0、1 或省略。path_prefix 必须以 / 结尾。请升级你的 SDK：Python 0.116.0、TypeScript 0.110.0、Go 1.56.0、Java 2.48.0、Ruby 1.55.0、PHP 0.36.0、C# 12.35.0、CLI 1.16.0。

7 月 24 日 —— Opus 4.7 fast 模式移除。 针对 claude-opus-4-7 发送的 speed: "fast" 请求将返回错误。请审查你的 API 调用。

7 月 28 日 —— MCP 2026-07-28 规范最终定稿。 Roots、Sampling 和 Logging 的 12 个月弃用窗口正式启动。现在就开始规划从 v1 到 v2 的 SDK 迁移。

公司信号：IPO、Bernanke 与 1 亿美元合作伙伴网络

三项公司层面的发展勾勒了 Anthropic 的发展轨迹：

秘密提交 IPO 申请。 Anthropic 于 6 月向美国监管机构秘密提交了文件，目标是在 2026 年秋季进行公开发行。据 Business Insider 报道，二级市场（Caplight、Rainmaker Securities）暗示估值约为 1.2 万亿美元。H 轮融资以 9,650 亿美元投后估值筹集了 650 亿美元，同时宣布了多项基础设施合作协议：与 Amazon 合作高达 5 GW 的新产能、与 Google 和 Broadcom 合作 5 GW、SpaceX GPU 访问权，以及肯塔基州约 190 亿美元的数据园区租赁。

Ben Bernanke 加入长期利益信托。 这位前美联储主席和诺贝尔奖得主为 Anthropic 的独立监督机构带来了宏观经济和危机管理方面的专业能力。该信托不持有股权，仅按时间获得报酬，并有权影响董事会构成。这表明 Anthropic 正在为作为一家产品直接影响劳动力市场的上市公司所面临的宏观经济审视做好准备。

Claude 合作伙伴网络 —— 1 亿美元投资。 Accenture 已培训了 30,000 名 Claude 专业人员。Deloitte 让 470,000 人可以使用 Claude。UST 成为全球首级合作伙伴，培训了 20,000 名员工。Anthropic 计划将其面向合作伙伴的团队规模扩大五倍。这是一种与微软构建企业渠道如出一辙的分销战略——意味着 Claude 正在通过咨询公司大规模嵌入生产工作流程，而非仅靠直销。

行动事项

  1. 立即将 Claude Code 更新至 v2.1.207+。 无头模式授权漏洞和插件 Shell 注入修复是不容妥协的。如果你的团队在自动化流水线中运行 Claude Code，这是 P1 级安全补丁。

  2. 审查 API 调用以应对 7 月 22 日的 Memory 头部迁移。 从内存存储请求中移除 order 和 order_by 参数。将你的 SDK 升级到最新版本。如果直接调用 HTTP，请手动更新 anthropic-beta 头部。

  3. 为 MCP 2.0 做准备。 查看发布候选规范。识别 Roots、Sampling 和 Logging 的使用情况——7 月 28 日起启动 12 个月弃用倒计时。现在就开始针对 SDK Beta 版进行验证，而不是等到截止日期。

  4. 审查企业管理设置。 个人使用分析已于 7 月 11 日默认开启。如果尚未配置模型权限管控和支出阈值告警，请尽快完成。

  5. 为 Sonnet 5 分词器变化做预算。 30% 的 token 增量意味着你的实际成本高于标头价格所暗示的水平。在 8 月 31 日之前锁定 $2/$10 的促销费率项目。

  6. 在 7 月 19 日之前评估 Fable 5。 如果你使用的是 Pro、Max、Team 或符合条件的 Enterprise 计划，可在 7 月 19 日前免费测试 Fable 5。此后需要按使用量计费，价格为 $10/$50 每百万 token。

  7. 评估 Claude for Government。 如果与公共部门客户合作，Claude for Government Desktop 处于公开 Beta 阶段，截至 2026 年 8 月每家机构 $1。FedRAMP High 授权覆盖美国联邦政府全部三个分支。

未来一个季度做出的基础设施决策——SDK 迁移、MCP 服务器架构、企业管理配置、生产工作负载的模型选择——将决定哪些组织能够抓住这一明显已经是平台级转型而非仅仅模型升级周期所带来的机遇。