Claude Code 2.1.251 zatvara šest načina na koje je projekat mogao sam sebi da proširi dozvole

Anthropic je 28. avgusta 2026. objavio Claude Code 2.1.251, a najvažniji dio nije spisak novina. Šest ispravki opisuje isti kvar: putanja, komanda dodatka, skripta toka rada ili ključ u podešavanjima stajali su unutar projekta, a završavali izvan onoga što je korisnik odobrio. Zajedno pomjeraju jednu granicu — radnom direktorijumu se više ne vjeruje da sam opisuje svoja ograničenja.

Putanja koja se promijenila poslije provjere

Alati za rad s datotekama — Read, Write i Edit — pratili su simboličku vezu koja je unutar radnog direktorijuma zamijenjena pošto je provjera dozvola već prošla. Provjera je razriješila jednu putanju, a upis je pao na drugu, i ta druga je mogla da bude izvan odobrenog mjesta. Grep i Glob su imali istu ranjivost: pravila zabrane oblika Read(...) nisu se primjenjivala na datoteke do kojih se stizalo kroz simbolički povezanu putanju pretrage.

Oba kvara su iste vrste i nijedan se iz same sesije ne vidi. Ništa ne javlja da je pravilo preskočeno. Pravilo o dozvolama koje imenuje direktorijum vrijedi tačno onoliko koliko vrijedi razrješenje putanje ispod njega, a do ovog izdanja se to razrješenje dešavalo jednom, prerano.

Dodaci, tokovi rada i podešavanja koji su pokazivali napolje

Komanda dodatka zadata u stavci prodavnice mogla je da pokazuje izvan direktorijuma tog dodatka. Takve putanje se sada odbijaju uz grešku o prolazu kroz putanju. Alat Workflow je čitao scriptPath izvan onoga što sesija smije da čita, i navodio ga u porukama o grešci, prije nego što se provjera dozvola uopšte pokrenula.

Podešavanja projekta su mogla da uključe detaljno praćenje u pregledovnom izdanju i zapisivanje sirovog tijela zahtjeva prema API-ju. Krajnja tačka za praćenje nižeg opsega mogla je uz to da zaobiđe OTLP sakupljač koji su prikovala upravljana podešavanja ili aplikacija domaćin, a to je isti potez u drugom smjeru: projekat odlučuje gdje odlazi telemetrija sesije.

Šta sada staje i pita

• Upravljana podešavanja koja prekidaju TLS izolovanog okruženja, provlače njegov saobraćaj kroz sopstveni posrednik, ubacuju pristupne podatke ili slabe izolaciju traže odobrenje prije nego što počnu da važe.
• Promjenljiva ANTHROPIC_CUSTOM_HEADERS iz upravljanih podešavanja ili iz podešavanja projekta traži odobrenje kad postavlja zaglavlje s pristupnim podacima, organizacijom, usmjeravanjem ili ponašanjem API-ja.
• Datoteka .claude/settings.json na nivou projekta više ne postavlja CLAUDE_CONFIG_DIR, CLAUDE_CODE_TMPDIR ni promjenljive za privremeni direktorijum kroz svoj blok env.
• Provjera dozvola za Bash više sama ne odobrava komandu koja cjelobrojnoj promjenljivoj ljuske dodjeljuje aritmetički izraz, kao što je OPTIND=1/0.
• Komanda pokrenuta u izolovanom okruženju više ne može da preusmjeri ni da zamijeni datoteke iz kojih se njen sopstveni izlaz čita nazad.
• Radnje u pregledaču iz Claudea u Chromeu uvijek prolaze kroz provjeru dozvola samog Claude Codea, i u sesijama s isključenom telemetrijom, gdje su ranije išle kroz upite same ekstenzije.

Ostatak izdanja

Dva hooka, PreModelSwitch i PostModelSwitch, mogu da zaustave, potvrde ili obilježe promjenu modela, a hookovi SessionStart pri nastavku sesije sada dobijaju podatak o tome koliko je sesija stara i koliko bi koštalo ponovno keširanje. Komanda /cost je dobila red o kešu promptova po sesiji — udio pogodaka, promašaji, ponovo keširani tokeni i podatak o tome je li keš topao ili hladan — uz objekat prompt_cache za skripte statusne linije. claude --help sada navodi i attach, logs, stop, respawn i rm. Pretplate Enterprise koje se naplaćuju po korisničkoj licenci podrazumijevano dobijaju Opus 5, a instalirani program je manji za oko 5 MB, od čega 2,5 MB otpada na izbačeno bojenje sintakse za šest rijetko korišćenih jezika.