Claude Code 2.1.257 zatvorio je više načina da se pravilo o dozvolama zaobiđe

Bilješke uz izdanje Claude Codea 2.1.257 objavljene su 1. septembra 2026. Čitaju se kao prolaz kroz sistem dozvola, a ne kao spisak novih mogućnosti. Automatski režim je dobio pravilo usmjereno na bjekstvo iz ograničenog okruženja. Za pet pravila o zabrani se ispostavilo da ne pokrivaju komande zbog kojih su i napisana. Datoteka upisana u repozitorijum koda više ne može cijelu sesiju da prebaci u režim bez pitanja.

Šta automatski režim više ne odobrava sam

Novo pravilo obuhvata tri poteza: preuzimanje pristupnih podataka sa servisa za metapodatke u oblaku, izbjegavanje kontrole izlaznog saobraćaja i dosezanje tuđeg zakupa u istom sistemu. Nijedan se više ne odobrava automatski, osim kad samo okruženje označi da je očekivan. To su radnje koje agent preduzima kad pokušava da izađe iz okvira u koji je postavljen, bez obzira na to da li je do toga došao sam ili ga je na to navela stranica koju je pročitao.

Druga izmjena je tiša, a u svakodnevnom radu važnija. Automatski režim sada jednom pita prije prvog čitanja datoteke van radnih direktorijuma, a podešavanjem permissions.blockReadsOutsideWorkingDirectories takva čitanja mogu i da se zabrane. Do sada je sesija mogla da pročita sve što i sam nalog, a u sučelju o tome nije pisalo ništa.

Pravila o zabrani koja nisu zabranjivala

Pet ispravki u ovom izdanju ima isti oblik. Pravilo o dozvoli je postojalo, a jedan određen način pisanja komande prolazio je pored njega.

Jedno podešavanje je promijenilo i značenje. Vrijednost defaultMode: "bypassPermissions" u projektnim datotekama .claude/settings.json i .claude/settings.local.json sada se zanemaruje, kao što se već zanemarivala vrijednost "auto". Datoteka upisana u repozitorijum koda više ne može da odluči da svako ko ga otvori radi bez pitanja o dozvolama; to se zadaje u korisničkim podešavanjima, u upravljanim podešavanjima ili u komandnoj liniji.

• Pravilo permissions.ask se u automatskom režimu preskakalo kad je odgovarajuća komanda pokrenuta unutar složene komande ili podljuske, pa se izvršavala bez ijednog pitanja.
• Pravila o zabrani za Read() i Edit() u ljusci nisu se primjenjivala na preusmjeravanje ulaza oblika < datoteka ni na komande za čitanje kao što su tac i egrep; zabrana nad bilo kojim argumentom ili odredištem preusmjeravanja sada odbija komandu.
• Domen u izolovanom okruženju napisan s tačkom na kraju nije bio zaustavljen odgovarajućim zapisom u spisku deniedDomains.
• Odbijanje pitanja o saglasnosti za daljinsko upravljanje računalo se kao data saglasnost, pa se sljedeći zahtjev povezivao bez novog pitanja.
• Dodatak je mogao da čita datoteke van svog direktorijuma preko prijavljene putanje do komande, agenta, vještine ili hooka koja je bila simbolička veza; takve putanje se sada odbijaju uz grešku.

Fable 5.1 kao podrazumijevani model i pokretanje koje nije radilo

Isto izdanje dodaje Claude Fable 5.1 kao podrazumijevani model u toj liniji, s prozorom konteksta od milion tokena. Cijena je 10 dolara po milionu ulaznih i 50 dolara po milionu izlaznih tokena, a čitanje iz keša košta 0,25 dolara po milionu tokena. U sesijama koje idu preko servisa Claude apps gateway izbori fable i best zasad i dalje vode na Fable 5, jer prolazi koji za novi model nisu podešeni odbijaju zahtjev.

Nekoliko sati kasnije objavljeno je izdanje 2.1.258, s dvije ispravke koje vraćaju osnovni rad. Claude Code se nije pokretao na sistemu macOS 12, a ta greška je nastala u izdanju 2.1.255. Uz to su udaljene i zakazane sesije prekidale rad pošto ponovo poslato odobrenje dozvole nije moglo da se primijeni.