你只允许 AI 修改项目根目录下的 src，它却把另一处嵌套目录里的同名路径也当成获准区域，自动写了进去。Claude Code v2.1.214 修复了这类目录规则误判：此前 Edit(src/**) 等单段路径规则，可能批准目录树中任意位置的嵌套 src，而不只是当前工作目录下的 src。
这次更新还修复了 Windows PowerShell 5.1 会话中的一处权限检查绕过。权限检查就是 Claude Code 在执行命令或写文件前，决定直接放行还是弹窗询问用户。新版也收紧了 Bash 命令判断：遇到解析器与 Bash 理解不同的文件描述符重定向，会按“Fail closed”原则默认询问；超过 10,000 个字符的命令也不再自动运行。远程会话中，本地确认框尚未完成、操作却可能继续的问题同样得到修复。使用自动批准写入或命令规则的用户，应尽快更新。