Claude Code 2.1.216: Sandbox 配置与长 Session、恢复和授权可靠性修复

新增 `sandbox.filesystem.disabled` 配置，可关闭文件系统隔离而保留网络出口控制，改变了 Sandbox 的可配置边界；长 Session 消息规范化的二次方开销得到修复，降低多轮对话中的卡顿并改善恢复速度。发布说明还涉及恢复时还原后台 Agent 的 Prompt 和工具限制、阻止隔离 Subagent 借 Git 参数写入共享 checkout，以及通过链接路径逃逸写入等 Session、执行和文件安全问题。Runtime Prompt 的 Skill 工具说明有所改写，但工具增删统计为零；没有源码样本可用于定位这些发布说明所述实现。