Claude Code 2.1.222: 收紧后台消息授权与 Worktree 隔离，明确 SendMessage 输入行为

Worktree 隔离扩展到所有 Session 类型的文件编辑和 Bash 操作，PreToolUse auto-allow Hook 也不再能绕过后台 Agent 任务的工具限制；官方说明还称，发往其他 Agent Session 的 SendMessage 会先经过权限分类器。这些调整强化了执行与消息派发的授权边界，降低后台任务影响主 checkout 或未经分类便发送消息的风险。SendMessage 的 Tool Schema 将收件人限制为不含换行符且最多 200 字符，并规定过长摘要截断至 200 字符、仅显示首行；发布说明还列出连接、用量归因、文件监听等局部修复，以及移除 ultraplan。