Claude Code 2.1.223: 收紧命令授权与工作流 Sandbox，明确 Context 窗口约束

授权与隔离路径增加了多项防绕过修复：Bash 权限检查处理隐藏命令文本，workflow sandbox 阻止动态 import 越界执行，Agent 的 bypassPermissions 也受组织策略约束，降低了命令审批和受限执行被绕过的风险。Context 管理则扩展了 1M 窗口限制与 auto-compact 的未知模型处理；同时，/review 统一为 /code-review 别名，并记住上次使用的审查力度。