Claude Code 2.1.280 i 2.1.281 ispravljaju četiri slučaja u kojima provjera dozvola nije zaustavila radnju

Anthropic je 22. septembra 2026. objavio Claude Code 2.1.280, a 23. septembra 2026. izdanje 2.1.281. Najveći dio dvije duge bilješke uz izdanje odnosi se na interfejs i nastavak sesija. Četiri stavke, međutim, opisuju slučajeve u kojima je sistem dozvola nešto odobrio ili pročitao prije nego što je trebalo da to zaustavi.

Četiri ispravke u provjeri dozvola

Bilješke uz izdanje svaki slučaj opisuju u jednom redu. Zajedno obuhvataju upis, brisanje, pravila dozvole i čitanje datoteka.

• Upis kroz putanju sa simboličkom vezom (symlink) ocjenjivao se po tome kako putanja izgleda unutar projekta. Režim acceptEdits, pravila dozvole i automatski režim zato su mogli da odobre upis koji je stvarno završavao van projekta. Od izdanja 2.1.280 upit navodi stvarno odredište, a ta odobrenja se na njega više ne primjenjuju.
• Rekurzivni rm čiji je cilj samo izlaz zamjene komande (command substitution), poput rm -rf "$(pwd)", izvršavao se bez pitanja u automatskom režimu i uz --dangerously-skip-permissions. Od izdanja 2.1.281 traži se potvrda i kad postoji pravilo koje dozvoljava Bash, osim ako je postavljeno CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1.
• Pravilo dozvole koje sadrži nulti bajt (NUL) širilo se u džoker koji pogađa sve. Od izdanja 2.1.281 takvo pravilo ne pogađa ništa.
• Dijalozi za dozvolu i provjere priloga čitali su putanje ispod macOS direktorijuma /.vol, /.nofollow i /.resolve prije odobrenja, a te putanje mogu da vode do mrežnog diska. Izdanje 2.1.281 uklanja to prijevremeno čitanje.

Automatski režim više ne ponavlja isti pokušaj

Izdanje 2.1.280 mijenja i ponašanje automatskog režima kad bezbjednosna provjera ne donese odluku. Radnju koju provjera odbije da pregleda automatski režim sada odbija jednom, uz napomenu da ponovni pokušaj neće pomoći. Kad provjera uopšte ne odgovori, ponovni pokušaji se proređuju, a poslije 10 neuspjelih zaredom potez se zaustavlja uz poruku.

Izmjena koju će korisnici prvo primijetiti

Od izdanja 2.1.280 slučajno pritisnut taster y više ne potvrđuje dijalog, a taster n ga više ne zatvara. Potvrđuje se tasterom Enter, a otkazuje tasterom Esc. Staro ponašanje se vraća vezivanjem tastera y i n na confirm:yes i confirm:no u datoteci keybindings.json.

Još dvije stavke su važne za timove. Izdanje 2.1.280 postavlja Claude Opus 5.5 za podrazumijevani Opus model, s kontekstom od milion tokena. Izdanje 2.1.281 uvodi "attribution": false u settings.json, kojim se skriva oznaka autorstva u commitovima i zahtjevima za spajanje izmjena, a bilješke upozoravaju da starije verzije preskaču datoteku s podešavanjima koja to sadrži.