服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 官方v2.1.299于2026年10月14日发布，标记为非预发布；实际运行版本仍需分别核对。
- 网关密钥修复涉及列明的请求路径；Anthropic自己的API密钥仍会发送，不是关闭全部Anthropic连接。
- MCP检查顺序与完整服务器名匹配有变化，被策略阻止不应直接改成绕过权限。
- 自定义ANTHROPIC_BASE_URL下无数据流的等待从180秒改为300秒，不代表所有请求或中间代理都使用这个超时。
先看密钥属于谁，以及哪些请求发生变化
启动、功能开关、Fast模式、个人资料与反馈等发往Anthropic的请求，不再携带为第三方网关配置的API密钥。发布记录同时明确，Anthropic自己的API密钥仍会发送。
另一项修复涉及服务器托管设置请求：当托管设置文件指定ANTHROPIC_BASE_URL时，该请求携带第三方网关密钥的问题已修复。两项变化都应结合具体配置和请求类型判断。
因此，核对对象是特定请求与自定义网关条件。它没有证明所有请求都不发送密钥，也没有提供实际泄漏、利用或受影响账户的调查结论。仅凭这一条修复，不能把团队历史上的任意连接错误认作密钥外泄。
把API网关与企业网络代理分开记录
先确认实际会话是否设置ANTHROPIC_BASE_URL，以及使用的是第三方网关密钥还是Anthropic密钥。建议只记录配置来源、脱敏后的目标域名和实际版本，不把密钥、完整环境文件或含敏感参数的URL贴进工单。
HTTP/HTTPS网络代理与模型API网关是两种不同配置。仅设置HTTP_PROXY或HTTPS_PROXY，不足以说明自己符合这次网关密钥修复的条件。终端、编辑器面板和受管理会话也应分别核对实际入口，不凭一个终端的版本推断所有会话都已更新。
MCP先查策略，再查完整服务器名
MCP是让AI工具连接外部服务的协议。2.1.299修复了headless和SDK会话新增MCP服务器时，在部分策略检查之前就连接的问题；被阻止的服务器现在会报告失败而不被联系。
claude mcp list、claude mcp get及子代理MCP服务器也修复了启动被策略禁止服务器的问题，现在会报告阻止而不启动。
允许规则的服务器名匹配也收紧：mcp__a不再连带允许名为a__b或a_的服务器。官方要求用mcp__<server>__*写出完整规范化名称；例如原本应获授权的服务器名为a__b，对应写法是mcp__a__b__*。agent的tools列表同样需要完整名称。这是核对原有授权的匹配范围，不是增加权限或启用绕过模式。
300秒只针对自定义端点的无数据流等待
发布记录说明，自定义ANTHROPIC_BASE_URL下的流式连接在没有数据到达时，以前会在180秒后中止，现在等待300秒；无论是否加载功能开关，都适用这项修复。这个变化针对记录所述的流式等待条件，不是所有API请求的统一时限。
举一个假设：客户端愿意继续等待，但企业代理自己先关闭了空闲连接，仍可能提前失败。应把客户端、网关和网络代理记录的超时分开看。延长等待也不会自动解决认证失败、消费上限或被策略拒绝，不能只看到300秒就承诺请求一定成功。
升级核对要围绕原有路径，不扩大权限
对已经使用第三方网关的团队，建议把当前版本、网关配置来源、失败请求的类别与原有MCP授权分别列清，再由维护团队按既有升级方式安排处理。保留脱敏错误码、请求ID和发生时间，便于区分是连接、策略还是结果异常。
若MCP升级后变成明确的策略阻止，先核对该服务器原本是否应获授权，以及规则是否写了完整名称。不要为了消除错误就清空禁止规则、放宽服务器通配符，或切到绕过权限的模式；这些操作改变的是授权范围，不能充当修复已经生效的证据。
发布记录能确认修复，不能保证每个部署的结果
官方GitHub发布记录将v2.1.299标为非预发布，发布时间为2026年10月14日02:49 UTC。这能确认该版本及其公开说明，不能证明某台机器已安装、组织已完成部署，或某个网关组合已通过实际验证。本文未提供新的套餐、价格或地区开放结论。
资料来源
常见问题
这些修复只适用于Enterprise套餐吗？
发布记录没有把这些修复统一限定为Enterprise套餐。是否相关应按第三方网关、自定义端点和MCP等实际使用路径判断；不要据此推断账户、地区或套餐资格发生变化。
MCP被策略阻止，需要打开绕过模式吗？
不应把绕过作为修复步骤。先确认服务器是否原本应获授权，再核对完整规范化名称和现有规则，保留有意设置的禁止边界。
v2.1.299已发布，是否表示我的环境已修好？
发布说明与实际部署是两件事。还需确认使用入口的实际版本和相关配置；版本说明本身不证明所有客户端、网关或代理组合都已恢复。