Anthropic 在 2026 年 7 月的發布節奏絲毫沒有放緩的跡象。自上次簡報以來的兩週內，Claude Code 推出了 14 次以上的修補版本，其中包括一次重大安全更新；MCP 規範進入了候選發布（Release Candidate）狀態，預計 7 月 28 日定稿；Fable 5 的訂閱存取獲得了第二次延期，與 OpenAI 之間的模型大戰持續升溫；而 Anthropic 的企業治理堆疊也隨著模型使用權限（model entitlements）和支出門檻警報（spend-threshold alerts）邁出了重要一步。與此同時，Ben Bernanke 加入了長期利益信託（Long-Term Benefit Trust），公司以約 1.2 兆美元的估值悄悄提交了 IPO 申請，而 Claude Code 在所有公開 GitHub 提交中的佔比估計已突破 10%。

對 CTO 和工程領導者而言，訊號非常明確：Anthropic 不再只是發布模型——它正在建構受監管的 AI 基礎設施，具備企業級治理、日趨成熟的協定層，以及一套看起來更像 Microsoft 企業運作模式而非新創公司的合作夥伴網路通路策略。

Claude Code：兩週 14 次發布

自 6 月底以來 Claude Code 的發布速度本身就是一個故事。版本 2.1.196 至 2.1.210 在 6 月 29 日至 7 月 14 日之間陸續推出，帶來了 Sonnet 5 作為預設模型、內建桌面瀏覽器、螢幕閱讀器模式，而最新一次修補就包含了 34 項變更。

不可略過的安全修補

版本 2.1.207（7 月 10 日）是一次需要立即關注的安全修補。共有五項修復：

  • 無頭模式同意漏洞： 來自 claude -p 和 SDK 執行的設定在未經安全對話框的情況下被永久記錄為已同意。任何在 CI/CD 或自動化管線中執行 Claude Code 的組織都受到影響。
  • 插件 Shell 注入： Shell 形式插件掛鉤、監控器和 MCP 標頭輔助程式中的 ${user_config.*} 替換現已遭到拒絕。這是一個真實的注入攻擊向量。
  • 子代理程式產生安全： 在自動模式下，產生動作現在會在啟動前先經過分類器評估——而非事後評估。
  • Worktree 隔離修復： isolation: 'worktree' 子代理程式無法再對主儲存庫 checkout 執行 git 變更命令。
  • ultracode 關鍵字修復： 工作流程觸發器不再因非人類輸入（如 webhook 承載或轉發的 PR 評論）而啟動。

如果你的團隊尚未更新至 2.1.207 或更新版本，請將其視為最高優先事項。

值得關注的功能新增

除了安全修復之外，有幾項新增功能值得工程團隊關注：

  • 內建桌面瀏覽器（v2.1.204）：無需離開 Claude Code 即可瀏覽外部網站。適用於會話中查閱文件和 API 參考。
  • Claude Code 中的 Artifacts： 會話工作成果可變成即時、可分享的網頁——PR 逐步解說、儀表板、事件頁面、檢查清單。Pro 和 Max 個人方案可用，Team/Enterprise 版本提供組織內分享與版本歷史的搶先體驗。
  • Bedrock、Vertex AI 和 Foundry 上的 Auto 模式正式發布（v2.1.207）：不再需要 CLAUDE_CODE_ENABLE_AUTO_MODE 選擇加入旗標。這些平台上的預設模型已改為 Opus 4.8。如需控制此行為，可在設定中透過 disableAutoMode 停用。
  • 螢幕閱讀器模式（v2.1.208）：透過 claude --ax-screen-reader 或設定中的 "axScreenReader": true 進行純文字渲染。這是一個重要的無障礙里程碑。
  • CLAUDE_CODE_PROCESS_WRAPPER（v2.1.208）：每個 Claude Code 自我產生的程序都會通過一個可設定的包裝器執行檔——專為需要程序級監控的企業環境而設計。
  • /doctor 升級： 現在會檢查安裝健康狀態、識別未使用的技能和 MCP 伺服器（相對於上下文成本）、對本機 CLAUDE.md 檔案與已提交版本進行去重，並標記過大的已提交 CLAUDE.md 檔案。這是優化 Claude Code 設定的首選起點。

Tokenizer 陷阱

Sonnet 5 的新 Tokenizer 對相同文字產生的 Token 數量比 Sonnet 4.6 多約 30%。每百萬 Token $2/$10 的標價（8 月 31 日前的引進期價格）看起來非常划算——就每美元的能力而言確實如此。但實際每單位成本比原始數字暗示的要高。在 9 月 1 日調漲至 $3/$15 之前，請先為 Tokenizer 的變更做好預算規劃。

MCP 2.0：倒數 12 天

MCP 2026-07-28 規範——自發布以來最大規模的修訂——已鎖定為候選發布版本，將於 2026 年 7 月 28 日定稿。對於任何建構 MCP 伺服器或整合的團隊而言，這是最重大的基礎設施變更。

無狀態核心

initialize 握手和 Mcp-Session-Id 標頭已完全移除。任何請求都可以路由到標準輪詢負載平衡器後方的任何伺服器實例——不需要黏性會話（sticky sessions），不需要共享會話儲存。MCP 首次在雲端規模下變得可行。

新的 Mcp-Method 和 Mcp-Name 標頭允許閘道和路由器在不解析請求主體的情況下引導流量。引出請求（Elicitation requests）現在使用多回合請求（Multi-Round-Trip Requests），而非保持串流開啟，能夠在連線中斷和逾時中存活。

附 12 個月寬限期的棄用

三項功能在 7 月 28 日進入棄用狀態，功能保證至少維持到 2027 年中：

  • Roots — 由資源 URI（純 URL）取代
  • Sampling — 從核心規範中移除；可能以擴充功能形式回歸
  • Logging — 由標準錯誤輸出和 OpenTelemetry 串流取代

正式的棄用政策給予團隊一年的遷移時間，但明智的做法是現在就開始。

企業託管授權進入穩定版

EMA——讓管理員在身分識別提供者中一次性設定 MCP 伺服器存取權限，而非強制每位使用者進行 OAuth 同意——已於 6 月 18 日達到穩定狀態。Okta 是首個支援的 IdP，推出時已具備 Asana、Atlassian、Canva、Figma、Granola、Linear 和 Supabase 的連接器。Ramp 以單一政策為 2,000 名員工完成佈建。

EMA 尚未涵蓋的範圍：執行時代理程式行為（它管理的是誰連接到什麼，而非代理程式連接後的行為）、Azure AD 和 Google Workspace。如果你的組織使用 Okta，現在就可以投入正式環境。

SDK 搶先體驗版陸續推出

所有四個 Tier 1 SDK 都已推出針對新規範的搶先體驗版：Python v2.0.0-beta.1、TypeScript v2.0.0-beta.2（拆分為獨立的 @modelcontextprotocol/server 和 @modelcontextprotocol/client 套件）、Go v1.7.0-pre.1，以及 C# v2.0.0-preview.1。為期十週的驗證窗口將持續到 2026 年 10 月。

安全缺口仍然存在

NSA AI 安全中心於 2026 年 5 月發布了 MCP 安全設計考量。對 9,695 個 MCP 伺服器的掃描發現，數千個存在任意檔案存取、命令注入和 SSRF 漏洞。身份驗證在規範中仍未強制要求。訊息簽章和標準化的 RBAC 仍然缺失。如果你要在企業環境中部署 MCP 伺服器，仍然需要自訂安全層。

Fable 5：出口管制 saga 持續

自上次簡報以來，Fable 5 的事件有了顯著發展。在因出口管制暫停 19 天后於 7 月 1 日全球恢復後，Fable 5 的訂閱存取獲得了第二次延期——現在延長至 2026 年 7 月 19 日——這是對 OpenAI 於 7 月 13 日發布 Sol 模型的直接回應。在此之後，Fable 5 將需要使用量額度，價格為每百萬 Token $10/$50。

網路越獄嚴重性框架

Anthropic 與 Amazon、Microsoft、Google 和 Glasswing 合作夥伴共同開發了四級 CJS 框架：

  • Tier 1（禁止）： 勒索軟體、惡意軟體、防禦規避、資料外洩——無論包裝方式如何均予以封鎖
  • Tier 2（高風險雙用途）： 滲透測試、漏洞利用開發——加強審查，包裝方式會影響判定
  • Tier 3（低風險雙用途）： 漏洞掃描、OSINT——通常允許，可能出現誤判
  • Tier 4（良性）： 安全編碼、修補管理、事件回應——直接放行

政府預發布存取承諾

Anthropic 承諾擴大政府預發布存取權限，以便在前沿模型發布前進行評估，同時包括主動風險偵測、共享標準制定，以及快速通報嚴重越獄事件。針對受涵蓋模型的 30 天提示與輸出保留要求——即使在先前零資料保留的環境中亦然——樹立了影響任何在受監管環境中使用前沿模型的企業的先例。

企業治理：模型使用權限與支出警報

Anthropic 於 7 月 2 日至 3 日發布了一項重大的企業管理升級：

  • 模型級別使用權限（搶先體驗）： 管理員可以限制使用者能存取哪些模型，並按群組設定預設模型。防止昂貴模型被自動選用於例行工作。
  • 支出門檻警報： 在組織級別上限的 75% 和 90% 時發送電子郵件通知。使用者在 75% 和 95% 時收到應用內警告，並提供內建的限額調整申請功能。
  • 分析 API： 以程式化方式存取使用量和成本資料，整合 Datadog Cloud Cost Management 和 CloudZero。可按日期範圍、團隊、產品或模型進行篩選。
  • Claude Code 價值儀表板： 兩個分頁顯示活躍開發者、會話活動，以及生產力提升相對於成本的估算——數字背後的公式可見且可調整。
  • 自然語言分析： 管理員可以用自然語言（英文）提問，並獲得可匯出的圖表。

個人使用量分析的預設值已於 7 月 11 日切換為開啟。如果你的組織希望成員級別資料保持隱私，請立即檢查你的設定。

API 截止日期逼近

未來兩週內有三個截止日期需要注意：

7 月 22 日 — Agent Memory API 標頭啟用。 agent-memory-2026-07-22 搶先體驗標頭上線。舊的 managed-agents-2026-04-01 標頭對記憶體存放區採用相同的列表行為。order 和 order_by 參數已移除——發送時將回傳 400。depth 僅接受 0、1 或省略。path_prefix 必須以 / 結尾。升級你的 SDK：Python 0.116.0、TypeScript 0.110.0、Go 1.56.0、Java 2.48.0、Ruby 1.55.0、PHP 0.36.0、C# 12.35.0、CLI 1.16.0。

7 月 24 日 — Opus 4.7 快速模式移除。 以 speed: "fast" 對 claude-opus-4-7 發出的請求將回傳錯誤。請稽核你的 API 呼叫。

7 月 28 日 — MCP 2026-07-28 規範定稿。 Roots、Sampling 和 Logging 的 12 個月棄用窗口隨即展開。現在就開始規劃從 v1 到 v2 的 SDK 遷移。

公司訊號：IPO、Bernanke 與 1 億美元合作夥伴網路

三個公司層級的發展勾勒出 Anthropic 的發展軌跡：

秘密 IPO 申請。 Anthropic 於 6 月向美國監管機構秘密提交申請，目標是 2026 年秋季公開發行。二級市場（Caplight、Rainmaker Securities）暗示估值約為 1.2 兆美元，據 Business Insider 報導。H 輪融資以 9,650 億美元的投後估值募集了 650 億美元，同時宣布了基礎設施合作：與 Amazon 高達 5 GW 的新產能、與 Google 和 Broadcom 的 5 GW、SpaceX GPU 存取權，以及在肯塔基州約 190 億美元的資料園區租賃。

Ben Bernanke 加入長期利益信託。 這位前聯準會主席暨諾貝爾獎得主為 Anthropic 的獨立監督機構帶來了總體經濟學和危機管理專業知識。信託不持有股權，僅按投入時間獲得補償，並有權影響董事會組成。這顯示 Anthropic 正在為作為一家產品直接影響勞動市場的上市公司所面臨的總體經濟審查做好準備。

Claude 合作夥伴網路 — 1 億美元投資。 Accenture 已培訓 30,000 名專業人員使用 Claude。Deloitte 讓 470,000 人能夠使用 Claude。UST 成為全球頂級合作夥伴，培訓了 20,000 名員工。Anthropic 計劃將其合作夥伴團隊擴大五倍。這是一個反映 Microsoft 如何建立企業通路的分銷策略——這意味著 Claude 正透過顧問公司大規模嵌入生產工作流程，而非僅靠直接銷售。

行動項目

  1. 立即將 Claude Code 更新至 v2.1.207 以上版本。 無頭模式同意漏洞和插件 Shell 注入修復不可妥協。如果你的團隊在自動化管線中執行 Claude Code，這是最高優先級的安全修補。

  2. 稽核 API 呼叫以準備 7 月 22 日的記憶體標頭遷移。 從記憶體存放區請求中移除 order 和 order_by 參數。將 SDK 升級至最新版本。如直接呼叫 HTTP，請手動更新 anthropic-beta 標頭。

  3. 為 MCP 2.0 做好準備。 審閱候選發布規範。識別 Roots、Sampling 和 Logging 的使用——12 個月棄用倒數將於 7 月 28 日開始。現在就開始針對 SDK 搶先體驗版進行驗證，而非等到截止日期。

  4. 檢閱企業管理設定。 個人使用量分析已於 7 月 11 日預設為開啟。如尚未設定，請配置模型使用權限和支出門檻警報。

  5. 為 Sonnet 5 Tokenizer 變更編列預算。 30% 的 Token 增加意味著你的實際成本比標價暗示的更高。在 8 月 31 日前以 $2/$10 的引進期價格鎖定專案。

  6. 在 7 月 19 日前評估 Fable 5。 如使用 Pro、Max、Team 或符合資格的 Enterprise 方案，可在 7 月 19 日前免費測試 Fable 5。之後將需要使用量額度，價格為每百萬 Token $10/$50。

  7. 評估 Claude for Government。 如服務公共部門客戶，Claude for Government Desktop 目前處於公開搶先體驗階段，每個機構 1 美元，至 2026 年 8 月止。FedRAMP High 授權涵蓋美國聯邦政府所有三個分支機構。

下一季做出的基礎設施決策——SDK 遷移、MCP 伺服器架構、企業管理設定、生產工作負載的模型選擇——將決定哪些組織能夠在如今顯然是一場平台轉型（而非僅是模型升級週期）中取得有利位置。