Claude Code 2.1.260 ispravio je četiri načina na koja pravilo o dozvolama nije radilo

Pravilo o dozvolama zakaže na dva načina. Neko ga zaobiđe, što je bučno i završi u prijavi, ili ono tiho nikad ne proradi, što niko ne primijeti dok ne pročita bilješke uz izdanje. Claude Code 2.1.260 objavljen je 3. septembra 2026. To izdanje se bavi drugom vrstom otkaza.

Pravila koja nikad nisu bila na snazi

Najteži od četiri slučaja je putanja sa zagradama. Pravilo za alate Edit, Write ili Read čija je putanja sadržala zagrade moglo je da bude odbačeno kao neispravno ili da ga izolovano okruženje za Bash zanemari. U bilješkama uz izdanje piše da su zbog toga direktorijumi označeni kao samo za čitanje ostajali upisivi. Upozorenja nije bilo, jer je pravilo spolja izgledalo uredno, u datoteci s podešavanjima gdje mu je i mjesto.

Drugi slučaj je obrazac koji se uopšte ne može prevesti, na primjer s nezatvorenom uglastom zagradom. Umjesto da bude prijavljen, obarao je svaku izmjenu datoteke greškom o neispravnom regularnom izrazu. Sada tako napisano pravilo zabrane važi za doslovnu putanju koju ispisuje, što je bar određeno ponašanje.

• Provjere dozvola za Bash automatski su odobravale zsh komande koje zamjenu komande kriju u dodjeli promjenljivih REPORTTIME, REPORTMEMORY ili DIRSTACKSIZE; sada traže odobrenje.
• Pravilo s tekstom iza zatvorene zagrade, kao Bash(ls) x, nije poklapalo ništa i tiho se zanemarivalo; sada se prijavljuje kao neispravno podešavanje.
• Alati Glob i Grep su putanju pretrage provjeravali na disku prije provjere dozvole, pa je nepostojeća putanja odgovarala prije nego što se o dozvoli odlučilo; sada se ponašaju kao Read.

Jedno pravilo je otišlo u suprotnom smjeru

Ne pooštrava svaka izmjena u ovom izdanju. Ponašanje uvedeno u izdanju 2.1.259, koje je pravila zabrane za Read primjenjivalo i na argumente Bash komandi, povučeno je, jer je u svim režimima zabranjivalo običnu komandu za gradnju pod pravilom oblika Read(./**/build/**). To je cijena poklapanja pravila s tekstom argumenta umjesto sa stvarnim pristupom datoteci, i koristan podsjetnik da je preširoko pravilo takođe pokvareno pravilo.

Komande otkucane na bash-prompt sada se izvršavaju izvan izolovanog okruženja i kad je strogi režim izolacije uključen, uz obrazloženje da je kucanje na tom mjestu isto što i kucanje u sopstvenom terminalu. Uz to, upravljana datoteka CLAUDE.md iz podešavanja kojima upravlja server više ne pokreće dijalog za bezbjednosno odobrenje, dok ga hookovi, komande ljuske, podešavanja izolovanog okruženja i nesigurne promjenljive okruženja i dalje pokreću.

Šta s ovim uraditi

Ko u pravilima o dozvolama ima zagrade ili uglaste zagrade u putanjama, ovo izdanje je trenutak da ih pročita ponovo, umjesto da pretpostavi da su radila svoj posao. Isto važi za svako pravilo koje je neko napisao a nikad ga nije vidio da se aktivira: do sada je pravilo koje ne poklapa ništa izgledalo isto kao pravilo koje niko nije prekršio.

Jedna stavka van priče o dozvolama takođe je važna. Agenti postavljeni na Fable model zanemarivali su oznaku za milionski kontekst i tiho radili sa kontekstom od 200 hiljada tokena. Tiho smanjen kontekst je vrsta greške koja se vidi kao lošiji odgovor, a ne kao poruka o grešci.