帖子说了什么
@alexmichaelio 汇总 Claude Code 2.1.310 时单独点出：Enterprise 管理员终于能用自定义角色决定谁可以使用云会话（cloud sessions）和 Remote Control。手机远程指挥本机会话很方便，但权限一旦过大，等于把「能改本机文件、能碰 MCP」的入口发到太多人手里。这一版把开关接到角色上，方便按岗位收敛。
对照官方说明
CHANGELOG v2.1.310 相关条目：
- Added Claude Code cloud sessions and Remote Control permissions to Enterprise custom roles, so Owners can control access to each by role.
- Changed turning on Cloud sessions or Remote Control in admin settings to ask for confirmation and list the custom roles that already have that permission.
也就是说：不只是「多了两个勾选」，打开总开关时还会提醒你哪些角色已经具备该权限，减少「以为只开给自己、其实整组都能连」的误配。
你可以立刻做的几件事
- 升级组织侧到支持 2.1.310 的管理面，再在角色里找到云会话 / Remote Control 两项，逐角色核对。
- 默认最小授权：只给需要远程盯会话的岗位；临时外包、只读审计角色先不要开 Remote Control。
- 打开总开关前读确认框：看清已列出的角色名单；多出来的立刻从角色里拿掉再开。
- 本机侧配合：Remote Control 仍跑在你的电脑权限下——本机 deny 规则、密钥存放、会话目录权限，不因「角色管住了谁能连」而放松。
- 留一次审计记录：谁在何时获得云会话 / Remote Control，方便事后对照异常登录或异常远程操作。
小结
Remote Control 把「人离开工位」和「会话继续跑」接起来了；Enterprise 自定义角色则把「谁有资格接上这根线」收回管理员手里。升到 2.1.310 后，先做一轮角色核对，再谈方便。
来源
- @alexmichaelio：2.1.310 Enterprise 自定义角色可管云会话与 Remote Control
- 官方对照：Claude Code CHANGELOG v2.1.310（Cloud sessions / custom roles）
