Claude Code默认换上Opus 5

你让编码 AI 接手一个大项目，它既要读代码、看对话和命令结果，又可能在执行任务时访问外部网站。难点很直白：它能一次记住多少内容，又能把数据送到哪里。Claude Code v2.1.219 同时动了这两条边界——加入 Claude Opus 5，并为沙箱命令增加严格网络白名单。

先澄清标题容易造成的误会。Anthropic 的发布说明称 Opus 5 是 Claude Code 中“默认的 Opus 模型”，并不是说它成了所有用户、套餐和场景的全局默认模型。以下新增能力与价格也都只见于这份官方发布说明，尚无独立信源复核。

百万上下文，先解决“装不下”

Claude Code 是运行在终端里的编码 Agent——它能读取和修改代码，也能执行命令。此次加入的 Claude Opus 5，模型标识为 claude-opus-5，提供 1M context，也就是百万级上下文窗口。

上下文窗口可以理解成 Agent 工作时的桌面：对话、代码和工具返回的结果，都要放在这张桌面上供模型参考。桌面越大，越可能同时容纳大型代码库和较长的任务过程，减少因容量不足而丢掉早期信息的情况。

但“放得下”不等于“每一页都读得同样好”。发布说明没有提供长代码库测试、任务成功率或与旧款 Opus 的对比数据，因此目前只能确认容量扩大，不能据此判断模型利用百万上下文的实际效果。

官方还称 Opus 5 的 fast mode 标价为每百万 token（Mtok）10/50 美元。Token 是模型处理文字时使用的计量单位。不过材料没有说明两个价格是否分别对应输入与输出，也未交代适用套餐、地区、开通条件。现阶段不宜进一步解读成本。

另一项变化更偏安全。新版加入 sandbox.network.strictAllowlist：沙箱内执行的命令如果要连接未列入白名单的主机，Claude Code 会直接拒绝，不再弹出提示询问。

沙箱是限制程序文件、网络和系统权限的隔离环境。网络白名单则像一张访客名单，只允许程序联系预先批准的地址。对编码 Agent 来说，这能降低命令意外外传代码、凭据或其他数据，以及访问恶意站点的风险。

关键差别在“没有临场放行”。普通询问机制仍可能让人因提示疲劳而点下允许；严格白名单把规则提前写死，更适合权限要求明确的团队和自动化环境。代价也很直接：合法但未登记的服务同样会被拦住，维护名单会成为配置工作的一部分。

这次更新没有只追求“模型更强”。它一边扩大 Agent 能看到的工作材料，一边缩小 Agent 执行命令时能接触的外部网络。前者决定任务规模，后者决定行动边界。编码 Agent 越能独立处理长任务，这两项就越需要一起看。

同一版本还让子 Agent 默认可继续嵌套生成子 Agent，深度从 1 提高到最多 3；动态工作流默认采用中等规模指引，目标少于 15 个 Agent。它们说明 Claude Code 正在容纳更复杂的多 Agent 工作流，但发布说明没有给出效率或可靠性数据。