Claude Code v2.1.221 实战：Focus 视图给长会话降噪 + 沙箱凭证脱敏防密钥外泄

# 查看当前版本
claude --version

# 升级（按你的安装方式二选一）
npm update -g @anthropic-ai/claude-code
# 或
curl -fsSL https://claude.ai/install.sh | bash

# 再次确认
claude --version    # 应显示 2.1.221 或更高

Focus 视图的本质是把工具活动从「逐条刷屏」变成「每轮一条可展开摘要」：

开启方式（二选一）：
  · 快捷键：Ctrl + Alt + F
  · 聊天菜单里找到 Focus 开关

开启前的屏幕：
  [Read]  src/api/user.ts
  [Read]  src/api/order.ts
  [Grep]  "validateToken"
  [Edit]  src/api/user.ts
  [Bash]  npm test
  ...刷了 40 行，你还在找它到底改了啥

开启后的屏幕：
  ▸ 本轮：读取 6 个文件，修改 2 处，跑了 1 次测试  [运行中: Bash]
    （需要细节时点开展开）

Focus 视图很好用，但不该无脑常开。按场景切换才是正确姿势：

这是这版最有价值的安全改动。传统做法只有两个极端：要么把真实 .env 给它（有泄露风险），要么不给（很多任务跑不通）。mask 模式给出了第三条路：

工作原理：

  Agent 读取 .env        →  拿到的是掩码值
                            DB_PASSWORD=****
  Agent 发起实际请求      →  出口处替换为真实值
                            DB_PASSWORD=真实密码

  结果：真实凭证不进入模型上下文，
        但请求依然能正常发出

配置层面，需要在沙箱设置里把凭证文件标记为 mask 模式（具体字段以你所用版本的官方文档为准，思路是「声明哪些文件是凭证 + 指定 mask 策略」）：

# 大致形态：在项目的沙箱/权限配置中声明
sandbox:
  credentials:
    mode: mask            # 掩码读取，出口替换
    files:
      - .env
      - .env.local
      - config/secrets.yaml

安全功能最怕被误解成万能。mask 模式解决的是凭证进入模型上下文这一类风险，但下面这些它管不了：

mask 模式能防：
  ✅ 真实 Key 出现在对话历史里
  ✅ 真实 Key 被写进模型生成的日志/文档
  ✅ 真实 Key 随上下文被带到别的会话

mask 模式防不住：
  ❌ Agent 用这个凭证做了不该做的操作
     （权限是真的，动作也是真的）
  ❌ 凭证本身权限过大
  ❌ 出口目标地址被篡改（数据发到错误的地方）

这版在 claude-api skill 里新增了 prompt-audit 子命令。搭配 mask 模式一起用，正好形成闭环——一个管凭证不外泄，一个管提示词里还藏了什么：

# 审计当前会话/配置实际发出的提示词内容
claude-api prompt-audit

# 重点关注三类内容：
#   1. 有没有硬编码的敏感信息
#   2. 系统提示词是不是比你以为的长很多
#   3. 有没有历史遗留的、早该删掉的指令