Claude Code 2.1.207: 收紧 Plugin 命令配置边界，修复 Thread 恢复与远程状态同步

Plugin hooks、monitors 和 headersHelper 的 shell-form 命令不再接受 `${user_config.*}`，发布说明将此变更标为 shell-injection 修复；同时，Plugin option 值不再从项目级 `.claude/settings.json` 读取，配置来源收敛到用户、`--settings` 与 managed settings。后台 Session 冷启动恢复、Remote Control 断线后的任务状态同步，以及非交互运行时 managed settings 的安全同意流程也得到修复，分别改善 Session 连续性、远程状态一致性和授权行为。Runtime Prompt 的 ScheduleWakeup 指引将缓存 TTL 表述限定为“本 Session 的请求”，并保留按等待时长选择唤醒间隔的建议；未提供实现代码概览或 Static Prompt 比较。