Anthropic 在 2026 年 10 月 19 至 25 日的發布週期中，讓 Claude 進一步從請求與回應式協助走向持久化工作。自我們上次簡報以來，Claude Code 獲得長時間執行的 MCP 工作流程，API 與 SDK 生態系統變更了版本，Claude Duet 進入研究預覽，而 Enterprise 控制措施則擴展至 Cowork、安全性與雲端發行。
對 CTO 與工程領導者而言，訊號很明確：Claude 的下一個運作模型將是非同步、委派式且依賴政策的。您的團隊現在需要治理代理可以啟動哪些工作、如何恢復工作、何時中斷人員作業，以及在無人監看時哪些認證資訊仍可使用。
MCP Tasks：工作在工作階段結束後持續進行
根據本週的開發者報導，Claude Code、Claude、Agent SDK 與 GitHub Actions 現已支援 MCP Tasks 和 Elicitations。MCP 伺服器可以非同步地持續執行長時間工作，而 Elicitations 可讓工具在執行期間請求額外的使用者輸入。
這不只是較長的逾時時間，而是工作流程所有權的改變。
從命令轉向持久型工作
執行數小時的任務，可能在開發人員啟動它的互動式情境結束後仍持續存在。這帶來了取消、重試、結果保留、認證到期，以及誰負責審查最終輸出的實務問題。
**這很重要，因為：**工程團隊應將長時間執行的 MCP 工作視為背景工作基礎設施。在這些任務成為發布或修復管線的一部分之前，負責人必須定義失敗狀態、核准界線與升級處理路徑。
Anthropic 的文件也描述了處於研究預覽階段的排程任務。Claude Code 可以將提示、儲存庫和連接器封裝為雲端任務，並依排程自動執行。
排程執行再次提高了風險。一個在直接監督下表現可接受的提示，若在變動中的儲存庫或已連接系統上無人值守地執行，可能產生不同的營運風險。
MCP 可靠性與設定保護
根據發布報導及 Anthropic 的儲存庫歷史記錄，近期的 Claude Code 2.1.x 發布修正了連線中斷後重複的 HTTP MCP 工具呼叫、驗證行為、睡眠與喚醒處理，以及已停用伺服器意外重新連線的問題。這些版本也保護 MCP 設定檔，避免遭受沙箱化命令修改。
這些是營運修正，而非外觀上的變更。重複呼叫可能重複執行動作，而非預期的重新連線可能恢復管理員以為已停用的存取權。
**這對工程領導者的意義：**請針對您自己的 MCP 伺服器測試中斷、恢復與裝置睡眠情境。您的驗收標準應驗證冪等性，以及是否成功完成。
API 2026-10-21：協調一致的用戶端重置
根據 FoundMotive 的發布摘要，Anthropic 在 10 月 19 至 25 日的報導期間發布了 API 版本 2026-10-21，並同步推出多個主要 SDK 版本：Python 2.0.0、TypeScript 1.0.0、C# 13.0.0、Go 2.0.0、Java 3.0.0、PHP 1.0.0、Ruby 2.0.0，以及 ant CLI 2.0.0。
共同的發布時機比任何單一版本號都更重要。多個主要用戶端版本的發布，會在多語言技術環境中形成協調一致的相容性事件。
社群報導將 2026-10-21 描述為自 2023 年以來首個明確具版本號的 API 發布。同一報導指出，新的 Messages API 移除了 temperature、top_p 和 top_k，而先前的 API 版本仍可使用。
**這很重要，因為：**團隊不應假設 SDK 主要版本升級只是例行的相依性更新。請盤點所有設定這些取樣控制項的程式碼、包裝器、測試或設定產生器，然後依所選 API 版本驗證行為。
根據 API 變更日誌摘要，Python 與 TypeScript SDK 也新增了 browser-use 與 computer-use 工具的 beta 類別。beta 狀態應在架構審查與部署政策中保持明確可見。這是評估範圍，而非自動適用的正式環境標準。
Agent SDK 安全性：Session ID 成了旗標
或許最重要的維護項目出現在 Claude Agent SDK Python 0.2.121。AgentPinboard 報導，該版本修正了一項漏洞：以 - 開頭的 session ID 可能被解讀為命令列旗標。
報導指出，其影響包括可能注入 --mcp-config，進而啟動未授權的 stdio MCP 伺服器。這是一條真實的注入路徑。
**這很重要，因為：**任何在信任邊界之間接受或重建工作階段識別碼的系統，都應升級並審查這些值如何抵達命令列介面。若識別碼仍可在未嚴格分隔的情況下進入引數剖析，單靠輸入驗證並不足夠。
團隊也應檢查日誌中是否有異常的 session ID 與未預期的 MCP 伺服器啟動。提供的研究資料未指出 CVE、遭利用活動，或修正版本以外的受影響版本範圍，因此現在提出事件聲明仍為時過早。不過，所需行動依然明確：優先升級至 0.2.121，並確認已部署的套件版本。
Enterprise 代理：Duet、安全性與 Cowork
根據 Anthropic 的產品公告與社群摘要，Anthropic 將 Claude Duet 推出為僅限美國 Pro 與 Max 訂閱者加入候補名單的研究預覽。Duet 的設計目標是識別任務、準備簡報，並在使用者不在時跨已連接帳戶執行操作，同時為委派動作提供額外防護措施。
這不是具有計時器的聊天功能，而是在帳戶邊界之間運作的委派式存取。
同時，Claude Security 已針對 Enterprise 客戶進入公開 beta。Anthropic 表示，它能在儲存庫變更時監控儲存庫、追蹤發現事項直到完成修復、納入團隊情境，並透過 API 和 MCP 連接外部工具。
**這對 IT 領導者的意義：**儲存庫監控與修復情境需要與其他安全平台相同的存取權審查。請定義誰可以連接儲存庫、哪些發現事項可以觸發代理動作，以及修復證據保存於何處。
根據 AIChatDaily 的報導，統一的 Claude chat 和 Cowork 也已全面推出給 Enterprise 使用。整合後的體驗包含隔離雲端工作階段、角色型存取、模型授權、組織、群組與成員支出限制、共用預算，以及僅限 Sonnet 和 Haiku 的 Efficient 模式。現有組織將於 2026 年 11 月 16 日自動啟用。
該日期是管理上的截止期限。現有 Enterprise 客戶應在自動啟用前檢視授權、預算與工作階段政策，而非之後才發現預設設定。
行動項目
**將 Agent SDK Python 升級至
0.2.121。**確認部署的版本，並調查未預期的 session ID 或 MCP 伺服器啟動。**在遷移前測試 API 版本
2026-10-21。**識別對temperature、top_p和top_k的相依性，然後分別驗證每個支援的 SDK。**將 MCP Tasks 建模為背景工作。**定義取消、重試、核准、認證到期與人員升級處理行為。
**演練 Claude Code 中斷情境。**測試連線中斷、睡眠與喚醒、重複呼叫防護，以及已停用伺服器的行為。
**在 11 月 16 日前檢視 Enterprise 設定。**驗證 Cowork 存取權、模型授權、支出限制、共用預算與隔離工作階段政策。
Claude 的平台轉型如今已在 API、MCP、安全性與 Enterprise 管理各層面展現。優勢不會來自讓代理執行得更久；而是來自讓持久化執行可觀察、受約束且可復原。