Claude Dynamic Workflows 于2026年6月8日起对所有租户默认启用，单次运行可派生最多1000个子代理，官方建议配合 auto 模式使用

先了解这件事

PromptArmor 分析 Anthropic 于 2026 年 6 月 8 日起对所有租户默认启用的 Claude Dynamic Workflows 的安全风险：单次运行可动态生成最多 1000 个子代理，auto 模式下由分类器代理审批敏感命令，可能被提示注入操纵；首次同意后任何工作流自动执行，Ultracode 开启时则完全跳过确认。