Claude Code 2.1.321 把默认 Fable 模型换成 5.2：1M 上下文，$8/$40，缓存读降 20%
Claude Code v2.1.321 加入 Claude Fable 5.2 并设为默认 Fable 模型：1M 上下文、$8/$40、缓存读 $0.20。同版修完 MCP OAuth 跨主机泄密与三处权限判定漏洞。
2026-11-10 · Claude Code v2.1.321 Release Notes（GitHub Releases 官方原文）
发布 2026-11-10核实 2026-11-10取证说明：本文所有事实取自 Anthropic 官方仓库的 Release Notes 原文（tag
v2.1.321，tag 时间戳2026-11-09T19:22:30Z，prerelease: false）。官方 Release Notes 标题为What's changed，标题下不标注发布日期，上文时间取自 GitHub 的 tag 时间戳。Anthropic 官网模型文档本轮抓取被区域限制拦截（返回 "App unavailable in region"），故 Fable 5.2 的独立模型公告未见，价格与规格口径以 Release Notes 为唯一依据。
要点
v2.1.321于 tag 时间戳2026-11-09T19:22:30Z发布，prerelease: false，接替v2.1.319成为当前 stable——生产可钉v2.1.321，保留v2.1.319作回滚点。- 头条是模型换代：新增 Claude Fable 5.2（模型 ID
claude-fable-5-2），并设为默认 Fable 模型；规格 1M 上下文、$8/$40 每百万 token、缓存读 $0.20。 - 对照 Fable 5.1 的 $10/$50、缓存读 $0.25：输入输出各降 20%，缓存读降 20%。
- 安全侧修了三条真问题：MCP OAuth 重定向把密钥送到别的主机、只读 Bash 命令在沙箱外无提示执行、
cp/mv写入目录时 deny 规则与受保护文件提示不生效。 - 另有一批网络盘（UNC 共享、WSL 目录、
/net挂载）上的编辑正确性修复：NotebookEdit会删掉或覆盖笔记本第一个单元格、Edit会改到多个匹配中的第一个、空old_string会整文件替换。 /config的默认权限档显示错误也修了：新会话处于 auto 模式时，/config曾把 Manual 显示为默认值；在 "Auto (default)" 上按空格曾保存为 Don't Ask 而不是 Plan。
这次为什么值得单独写一篇
v2.1.317 到 v2.1.321 这几个版本都是修修补补，但 2.1.321 同时动了「默认模型」和「三条安全边界」，两个都影响生产。
**默认模型换代，影响的是账单与行为，不是功能列表。**同一句 prompt 交出去，回来的东西会变——上下文从 Fable 5.1 的 1M 保持 1M，但单价比降了 20%，长会话的成本曲线整体下移。对跑数小时 agentic 任务的团队，这是最直接的钱。
**三条安全修复，影响的是「你以为拦住了、其实没拦住」的那部分。**逐条看：
| 问题 | 实际后果 | 谁该立刻升级 |
|---|---|---|
| MCP OAuth 重定向时把 refresh token 等密钥发到另一台主机 | 一个恶意或被攻陷的 MCP 服务器可以通过重定向把长期凭据钓走 | 所有接了第三方 MCP 的，尤其是共享凭据的团队 |
| 只读 Bash 命令在沙箱外执行且不弹提示 | 「只读所以安全」的假设不成立：命令跑在沙箱外，越权面就是整台机器 | 依赖沙箱做隔离的 CI / 无人值守会话 |
deny 规则与受保护文件提示对 cp / mv 写入目录的那次写入不生效 | 把敏感文件 cp 进某个目录，可以绕过 deny 规则 | 用 deny 清单保护 .env / 凭据 / 密钥目录的 |
站内 Agent 沙箱 一直强调的一点在这里又验证了一次：沙箱的价值不在「有没有开」，而在「哪些路径真的走沙箱」。只读命令被放行到沙箱外，是典型的「策略看起来严、执行路径漏了一条」。
与 Fable 5.1 的关系
Fable 5.2 的价格档位（$8/$40）落在 Fable 5.1（$10/$50）与 Opus 5.5（$4/$20）之间，等于把「比 Opus 更强但要更贵」这条线整体往下压了一格。
| 模型 | 输入 / 输出（每百万 token） | 缓存读 | 上下文 |
|---|---|---|---|
| Fable 5.2（新默认） | $8 / $40 | $0.20 | 1M |
| Fable 5.1（原默认） | $10 / $50 | $0.25 | 1M |
| Opus 5.5 | $4 / $20 | — | — |
对已有 Fable 5.1 选型结论的团队，这条变化不改变「先 Opus 5.5、不够再上 Fable」的决策结构，只改变了「上到 Fable 那一层要花多少钱」。详细的选型边界见 Claude Fable 5.1 模型卡（已加本月更新注记）。
行动建议
- 生产钉
v2.1.321，保留v2.1.319作回滚点；改钉之前先在灰度环境跑一次长会话任务，确认新默认模型的行为差异。 - 接了第三方 MCP 的，立刻升级——OAuth 重定向泄密钥这条不需要你配置错，只要服务器重定向就会触发。
- 重新核对沙箱假设：如果你之前靠「只读命令是安全的」来放行某些自动化，升级后请复测一遍，确认这些命令确实进了沙箱。
- deny 清单里保护的是目录：这次修的是
cp/mv写进目录的那次写入。如果你的 deny 规则写的是目录而非文件，升级后复测一次，确认拦得住。 - 网络盘 / WSL 用户单独测：
NotebookEdit与Edit在 UNC、WSL、/net路径上的行为变了，涉及笔记本与多匹配替换的工作流请复跑。 - 无人值守会话检查
/config：默认权限档显示修正后，之前「以为存的是 Plan、实际存的是 Don't Ask」的会话设置可能要找回来重设。
AI 之家 观点
这次版本最该被记住的不是模型换代，而是那三条安全修复的共同形状：它们都不是「忘了做安全」，而是「策略在一条路径上失效了」。
MCP 的 OAuth 流程本身没错，错在重定向时没校验目标主机；沙箱策略本身没错，错在只读命令走了一条不经沙箱的路径；deny 规则本身没错，错在 cp / mv 写目录时判定的对象不是真正被写的文件。三条都是「主路径对、旁路漏」——这类缺陷用功能测试永远测不出来，只能靠对执行路径的穷举审查。
对使用者的含义很直接：**agent 工具的安全性不在配置项多少，而在执行路径有没有旁路。**选工具时值得多问一句「这条策略在哪些路径上不生效」，而不是只看它有几个开关。
待核实
- Fable 5.2 的官方模型公告：官网模型页被区域限制拦截，未取得独立条目；能力基准、上下文细节、退役承诺均未见。
- 是否同步在 API 侧开放：Release Notes 只说 Claude Code 内的默认模型已切换，未说明 API 端
claude-fable-5-2是否已对全部账号可用。 - npm dist-tags 分叉状态：上周记录的
stable停在2.1.311，本轮未复核；装 CI 前请自查npm view @anthropic-ai/claude-code dist-tags。 v2.1.320是否存在：本轮未逐个核对中间版本，不推断编号。
相关阅读
- 工具卡：Claude Code（已补本版逐条解读） · Codex · Cursor
- 模型：Claude Fable 5.1 · Claude Opus 5.5
- 概念：Agent 沙箱 · MCP · 每任务成本
- 相关资讯：v2.1.319 auto 模式不再降级 · Anthropic 34 亿美元买发电机
来源
常见问题
Fable 5.2 是官方正式发布的新模型吗？
目前唯一的一手证据是 Anthropic 自己仓库里的 Claude Code v2.1.321 Release Notes，原文写「Added Claude Fable 5.2（claude-fable-5-2），now the default Fable model」。截至本站核对时，Anthropic 官网模型页与发布公告未取得独立条目，因此「正式发布」这一点只能按 CLI 发行说明采信，不能视为完整模型发布。
价格变了吗？
变便宜了。释放说明写明 1M 上下文、$8/$40 每百万 token、缓存读 $0.20。对照 Fable 5.1 的 $10/$50 与缓存读 $0.25，输入输出各降 20%，缓存读降 20%。
这次更新有哪些必须升级的安全修复？
三条：MCP OAuth 在服务器重定向时会把 refresh token 之类的密钥发到另一台主机；只读 Bash 命令曾在沙箱外无提示执行；deny 规则与受保护文件提示对「cp / mv 写进目录」的那次写入不生效。都在同一个版本修完。