Anthropic 8 月 17 日把 Claude Code 推到 v2.1.234，同时把一个新的 research preview 功能塞进了 CLI 与 Desktop。这不是普通的「修 bug + 加 feature」，而是一次几乎对称的双线更新——一条线把上周 NTLM 凭据泄漏的最后一处死角焊死，另一条线把 Claude Design 的画板工作流正式搬进编程环境。一面是安全，一面是边界扩张；一面是收紧，一面是放手。
v2.1.234 的头部修复是 Windows NT-namespace (??) 路径的拒绝处理。上周 2.1.233 修补了 Windows 凭据泄漏的 NTLM 向量，但仍有几条预批准的文件访问路径——远程文件读取、会话恢复、CLAUDE.md 包含、工作流脚本、文件上传——能够通过 NT-namespace 路径绕过审批，触及泄漏的凭据。v2.1.234 把这五条路径一次性关闭，让攻击者即使拿到了被泄漏的 NTLM 凭据，也无法通过路径技巧读到本不该读的文件。这是 NTLM 漏洞系列修补的「最后一公里」，也是 Claude Code 在 Windows 生态里首次接近完整的凭据隔离模型。
同一版本里另一个不易察觉但工程上很重的改动，是把内置 claude-api skill 的上下文成本从 ~200k+ tokens 砍到 ~25k。手法是「按需加载参考文档」——skill 启动时不再把整套 API 文档塞进上下文，而是把参考文档作为外部资源按需取用。约 8 倍的上下文削减意味着：在 200K 上下文窗口里，claude-api skill 不再是一头占预算的巨兽，开发者可以同时挂多个 skill 而不必担心挤掉核心任务的可读长度。这是 AI 编程工具从「按文档驱动」转向「按需驱动」的工程拐点，也是 Anthropic 在 Auto 模式默认启用后为「节省上下文」开辟的硬件级优化通道。
/design skill 把设计工作流搬进了编程环境
同日上线的 /design skill（research preview）让 Claude Code CLI 与 Desktop 长出了 Claude Design 的画板能力。运行 /design，Claude 会生成可编辑的画板（artboards）作为视觉 UI 工件——开发者从中挑选一个、在画板上微调、然后让 Claude 实现它。这把「设计 → 实现」的反馈循环从「切换到 Design 工具 → 截图 → 写文字描述 → 写代码」压缩成「/design → 选一个 → 改 → 实现」。对前端工程师、UI/UX 设计师与全栈工程师，这意味着 Claude Code 不再只产文字，还能直接产出可在画板上编辑的视觉工件。
工程上更隐秘的两个改动
会话用量限制重置时的「自动继续」开关——当用户触及 claude.ai 的用量上限后会话暂停，限制解除时 Claude Code 现在可以自动续上之前的工作；不需要重新启动会话或重新粘贴上下文。这对长时间跑编码任务的开发者是真实的体验改进，尤其是 Agent 跑多步推理、消耗大量上下文预算的场景。GitLab merge request 徽章——当仓库配置了 GitLab remote 并且本地有认证过的 glab CLI，footer 与 statusline 会显示 MR 状态。这是 Claude Code 在 GitHub 之外的协作平台支持上迈出的又一步。
NTLM 漏洞修补的最后一公里意味着什么
Claude Code 2.1.234 把 Windows 凭据泄漏向量从「主路径堵死、子路径可绕」推进到「子路径也堵死」。对于把 Claude Code 部署在 Windows 工作站的工程团队，这意味着 NTLM 凭据隔离模型首次接近完整——攻击者即使拿到了泄漏的凭据，也走不到任何能利用它的文件访问面。这是 Anthropic 把「提示注入防御」与「凭据隔离」放在同一份工程债里还的动作，从 8-14 默认启用 Auto 模式起就在讲这个故事。
它改变了什么
Claude Code 在 8-18 这天同时演示了两件事：收紧防线（NTLM 子路径全堵）与扩张边界（/design 把画板搬进 CLI）。这两条线看似矛盾，实际指向同一个结论——AI 编程工具的护城河不再是「能写多少行代码」，而是「能否在企业级安全预算内做更多的事」。当 NTLM 漏洞修补与设计画板能力在同一版本里交付，Claude Code 已经从「编程助手」换轨到「编程平台」。