Anthropic 在 2026 年 10 月 19 日至 25 日的发布周期中，进一步推动 Claude 从请求-响应式辅助走向持久化工作。自上次简报以来，Claude Code 获得了长时间运行的 MCP 工作流，API 和 SDK 生态系统更新了版本，Claude Duet 进入研究预览阶段，而 Enterprise 围绕 Cowork、安全性和云端分发扩展了控制功能。
对于 CTO 和工程负责人而言，信号很明确：Claude 的下一种运行模式将是异步、委派且依赖策略的。您的团队现在需要治理代理可以启动哪些工作、如何恢复工作、何时中断人员，以及在无人监控期间哪些凭据仍然可用。
MCP Tasks：工作会在会话结束后继续
根据本周开发者报告，Claude Code、Claude、Agent SDK 和 GitHub Actions 现在都支持 MCP Tasks 和 Elicitations。MCP server 可以异步继续执行长时间运行的工作，而 Elicitations 允许工具在执行期间请求额外的用户输入。
这不仅仅是延长超时时间，而是工作流所有权的变化。
从命令到持久化作业
运行数小时的任务可能会在开发者启动它的交互式上下文结束后继续存在。这带来了有关取消、重试、结果保留、凭据过期以及谁负责审查最终输出的实际问题。
**为何重要：**工程团队应将长时间运行的 MCP 工作视为后台作业基础设施。在这些任务成为发布或修复流水线的一部分之前，负责人必须定义故障状态、审批边界和升级路径。
Anthropic 的文档还介绍了处于研究预览阶段的计划任务。Claude Code 可以将提示词、代码仓库和连接器打包为云端任务，并按计划自动执行。
计划执行再次提高了风险等级。在直接监督下表现可接受的提示词，在面对不断变化的代码仓库或已连接系统而无人值守地运行时，可能带来不同的运营风险。
MCP 可靠性与配置保护
根据发布报告和 Anthropic 的仓库历史记录，近期的 Claude Code 2.1.x 版本修复了连接中断后重复调用 HTTP MCP 工具、身份验证行为、休眠与唤醒处理，以及已禁用 server 意外重新连接的问题。这些版本还保护 MCP 配置文件不被沙盒命令修改。
这些是运营修复，而非外观上的改动。重复调用可能导致操作被重复执行，而意外重连可能恢复管理员以为已禁用的访问权限。
**这对工程负责人意味着什么：**请针对您自己的 MCP server 测试中断、恢复和设备休眠场景。您的验收标准应同时验证幂等性和成功完成情况。
API 2026-10-21：协调一致的客户端重置
根据 FoundMotive 的发布摘要，Anthropic 在 10 月 19 日至 25 日的报告周期内发布了 API 版本 2026-10-21，并同步发布多个主要 SDK 版本：Python 2.0.0、TypeScript 1.0.0、C# 13.0.0、Go 2.0.0、Java 3.0.0、PHP 1.0.0、Ruby 2.0.0，以及 ant CLI 2.0.0。
统一的发布时间比任何单一版本号都更重要。多个主要客户端版本的发布，会在多语言技术栈中形成一次协调的兼容性事件。
社区报告将 2026-10-21 描述为自 2023 年以来首个明确进行版本控制的 API 发布。同一报告称，新的 Messages API 移除了 temperature、top_p 和 top_k，而此前的 API 版本仍可使用。
**为何重要：**团队不应将 SDK 的主版本升级视为常规依赖项更新。请盘点所有设置这些采样控制参数的代码、封装器、测试或配置生成器，然后针对所选 API 版本验证行为。
根据 API 更新日志摘要，Python 和 TypeScript SDK 还新增了用于 browser-use 和 computer-use 工具的 beta 类。beta 状态应在架构评审和部署策略中保持可见。这是一个评估范围，而不是自动适用于生产环境的标准。
Agent SDK 安全性：会话 ID 变成了标志
最具影响力的维护事项或许出现在 Claude Agent SDK Python 0.2.121 中。AgentPinboard 报告称，该版本修复了一个漏洞：以 - 开头的会话 ID 可能被解释为命令行标志。
报告指出，其影响可能包括注入 --mcp-config，从而启动未经授权的 stdio MCP server。这是一条真实的注入路径。
**为何重要：**任何跨信任边界接受或重建会话标识符的系统，都应升级并审查这些值如何进入命令行接口。如果标识符仍然可以在没有严格隔离的情况下进入参数解析，仅靠输入验证是不够的。
团队还应检查日志中是否存在异常会话标识符和意外的 MCP server 启动。所提供的研究资料没有确定 CVE、利用活动或除已修复版本之外的受影响版本范围，因此现在提出事件断言还为时过早。不过，所需行动仍然很明确：优先升级至 0.2.121，并验证已部署的软件包版本。
Enterprise 代理：Duet、安全性与 Cowork
根据其产品公告和社区摘要，Anthropic 推出了 Claude Duet，作为面向美国 Pro 和 Max 订阅者的候补名单制研究预览。Duet 旨在识别任务、准备简报，并在用户离开时跨已连接账户采取行动，同时为委派操作提供额外保障。
这不是带有定时器的聊天功能，而是在跨账户边界运行的委派访问。
与此同时，Claude Security 面向 Enterprise 客户进入公开 beta 阶段。Anthropic 表示，它可以在代码仓库发生变化时进行监控，通过修复过程跟踪发现结果，纳入团队上下文，并通过 API 和 MCP 与外部工具连接。
**这对 IT 负责人意味着什么：**代码仓库监控和修复上下文需要与其他安全平台一样进行访问审查。应定义谁可以连接代码仓库、哪些发现结果可以触发代理操作，以及修复证据保存在哪里。
根据 AIChatDaily 的报道，统一的 Claude chat 和 Cowork 也已面向 Enterprise 正式发布。该组合体验包括隔离的云端会话、基于角色的访问控制、模型权限、组织、群组和成员支出限制、共享预算，以及仅限 Sonnet 和 Haiku 的 Efficient 模式。针对现有组织的自动启用计划于 2026 年 11 月 16 日进行。
该日期是一个管理截止日期。现有 Enterprise 客户应在自动启用前审查权限、预算和会话策略，而不是在之后才发现默认设置。
行动事项
**将 Agent SDK Python 升级到
0.2.121。**确认已部署版本，并调查意外的会话标识符或 MCP server 启动情况。**在迁移前测试 API 版本
2026-10-21。**识别对temperature、top_p和top_k的依赖，然后独立验证每个受支持的 SDK。**将 MCP Tasks 建模为后台作业。**定义取消、重试、审批、凭据过期和人工升级行为。
**演练 Claude Code 中断场景。**测试连接丢失、休眠和唤醒、重复调用防护以及已禁用 server 的行为。
**在 11 月 16 日前审查 Enterprise 设置。**验证 Cowork 访问权限、模型权限、支出限制、共享预算和隔离会话策略。
Claude 的平台转型如今已在 API、MCP、安全性和 Enterprise 管理中显现。优势不会来自让代理运行得更久；而会来自让持久化执行变得可观察、受约束且可恢复。