v2.1.259（2026-09-02）以组织治理与无人值守运行为主。

新增

• `managedMcpServers` 托管设置：组织可以给每个用户提供 HTTP/SSE MCP 服务器（条目形状与 .mcp.json 相同）；指定了本地运行命令的条目会被跳过。
• `--permission-prompts none`：面向无人值守的 headless 主机——任何会弹询问的动作自动拒绝，同时当前权限模式（含 auto mode）继续做判断。
• 识别 glab mr create/merge/close/reopen/note/update，GitLab 合并请求会以 MR !N 形式出现在折叠的工具摘要里。
• claude plugin validate 支持 --json。

修复

• 修复并发会话静默回滚彼此对 `~/.claude.json` 的修改——同时跑很多会话时，工作区信任不再被重置，MCP 与项目状态不再丢失。
• 修复一次思维被拒绝后，之后每一轮都被拒绝。
• 修复 Bash `Read()` deny 规则覆盖不到以选项值给出的文件（--ignore-revs-file=.env、-f.env、@file）、git diff/git grep 的文件操作数，以及 cd DIR && cat FILE 这类复合命令；对含被拒文件的目录做 grep -r/cp -r 现在会询问。
• 修复在关闭遥测的会话里，OAuth token 刷新会导致 prompt 缓存失效。