2026年7月19日个人简报

今日 AI 工具结论

今天值得处理的不是新模型，而是两项直接影响脚本化与无人值守运行的可靠性修复：Claude Code 收紧命令和文件权限边界，Antigravity CLI 则让 headless 模式重新遵守已保存的策略。两者都适合先在临时项目中做一次无害试跑，再决定是否进入日常工作流。

重点事件

Claude Code 2.1.214 修补权限绕过，也修复定时执行拒绝自身提示的问题

官方 changelog显示，2.1.214 修复了单层目录规则意外放行树中其他同名目录、Windows PowerShell 5.1 命令权限绕过、部分 Bash 重定向未能 fail-closed，以及超长命令被自动放行等问题；同一版本也修复了定时执行把自身已配置提示误判为不可信输入的故障。

官方 npm 页面已把 2.1.214 标为 latest，而 stable 仍为 2.1.205。处理：先用 claude --version 核对通道与版本；使用 latest 且版本较旧时，可更新后以只读仓库和无害命令验证权限提示、定时触发与输出是否符合预期。使用 stable 时先等待官方晋级，不必为了追版本切换通道。

Antigravity CLI 1.1.4 让 headless 运行重新遵守持久化策略

官方 GitHub release确认，1.1.4 修复了 -p / --print 运行忽略 settings.json 中权限、文件访问、沙箱、自动执行和产物审查策略的问题；它还支持在同一提示中依次叠加多个前导 slash commands。

Google 早前已把个人版 Gemini CLI 的终端路径迁移到 Antigravity CLI，企业和 API 路径则保留原支持范围，详见官方迁移说明。处理：如果正在评估这条迁移路径，可在一次性项目里用 1.1.4 跑一个只读 headless 请求，确认本地策略确实生效；没有现有 Google CLI 工作流时，不需要仅因这次补丁新增工具。