Claude Code 2.1.248 dobija ograničen režim i prestaje da odnosi ostatke pristupnih podataka

Anthropic je kasno 27. avgusta objavio Claude Code 2.1.248, jedan od dužih spiskova izmjena ovog mjeseca, a nekoliko sati poslije njega i 2.1.250, koji donosi samo ispravke grešaka. Dvije stavke iz onog dugog znače više od ostalih.

Režim koji alate uklanja umjesto da pita za njih

Nova zastavica --restricted, dostupna i kao CLAUDE_CODE_RESTRICTED=1, uklanja ugrađene alate koji izvršavaju naredbe ili kod, a s njima i WebFetch, osim ako se izričito navede u --tools. Alati za datoteke ostaju, ograničeni na radni direktorijum. Režim odbija bypassPermissions bez razgovora i ne čita korisnička, projektna ni lokalna podešavanja.

Razlika je između pitanja i uklanjanja. Pitanje o dozvoli ostavlja alat na mjestu i pred njega stavlja upit, a cijela vrsta napada na agente svodi se na to da se na taj upit dobije pogrešan odgovor. Alat koji nije ni učitan ne može se nagovoriti da se pokrene.

Neupisane datoteke s pristupnim podacima su odlazile u oblak

Ispravka je u spisku izmjena napisana bez uvijanja: /ultrareview i lokalno pokrenute sesije u oblaku slale su neupisane izmjene datoteka tipa prod.env i *.tfvars, kao i uređivačeve privremene i rezervne kopije datoteka s pristupnim podacima, uz key.pem.tmp i id_rsa.swo kao navedene primjere. Sada ostaju na mašini.

Oblik te greške ponavlja se svuda gdje se filter piše nabrajanjem. Filter koji izuzima .env i id_rsa ne izuzima id_rsa.swo, jer to ime nije napravio programer, nego uređivač teksta, a niko ga ne dopisuje u spisak koji je sam sastavio.

Ostatak izdanja

Izbor iz spiska s više od četrdeset stavki.

• Razmjena poruka među sesijama kroz SendMessage i ListAgents sada radi između sesija na istoj mašini i na Bedrocku, Vertexu i Foundryju, kao i kad je slanje telemetrije isključeno.
• Ispravljen je promašaj keša promptova koji je u dugim sesijama pogađao otprilike jednom na sat; definicije alata su se iscrtavale iznova poslije osvježenja OAuth tokena, što je odnosilo i kontekst produženog razmišljanja.
• Sesije iz programa za računar i iz Coworka više ne nestaju poslije trideset dana; čišćenje prepisa ih zadržava dok su u aplikaciji, a podešavanje desktopSessionCleanupPeriodDays ograničava taj izuzetak.
• Opis alata Workflow je pao s otprilike 5.700 tokena na oko 1.000, jer je uputstvo za pisanje skripti premješteno u priloženu vještinu.
• Zaglavlje agenta prima experimental.cacheTtl, pet minuta ili jedan sat, kao trajanje keša promptova po agentu kad podešavanja za podagente nema.
• Sesija koja u pozadini radi u zasebnom radnom stablu sada drži njegovu bravu dok traje, pa je čišćenje i git worktree remove ostavljaju na miru.