Claude Code 2.1.285 dozvoljava administratorima da ograniče dobavljače API-ja i ispravlja prijavu tokenom bez politike

Claude Code 2.1.285 je uglavnom izdanje s ispravkama, ali se ispravke okupljaju oko jedne teme: šta upravljana podešavanja organizacije zaista kontrolišu. Izdanje dodaje spisak dozvoljenih dobavljača, zatvara propust zbog kojeg je prijava tokenom radila bez politike organizacije i mijenja šta se dešava kad se datoteka upravljanih podešavanja ne može pročitati.

Šta upravljana podešavanja sada pokrivaju

Novo upravljano podešavanje allowedProviders ograničava koje dobavljače API-ja mašina smije da koristi. U bilješkama su navedeni Anthropic API, prilagođena krajnja tačka, Bedrock, Mantle, Vertex AI, Foundry, Claude Platform na AWS-u i Cloud gateway. Do sada je upravljana mašina mogla da se usmjeri na bilo koji od njih.

Drugu promjenu je lako pogrešno pročitati. Kad operativni sistem odbije čitanje datoteke upravljanih podešavanja, Claude Code je do sada odbijao da se pokrene. Od verzije 2.1.285 upozori i krene bez politika iz te datoteke. Druge greške pri čitanju i datoteka koja se ne može raščlaniti i dalje zaustavljaju svaku sesiju. Administrator koji je računao na tvrdo zaustavljanje sada mora da prati upozorenje.

Ispravke koje se tiču bezbjednosti

Sesije koje se prema Anthropicovom API-ju prijavljuju promjenljivom ANTHROPIC_AUTH_TOKEN nikad nisu učitavale politiku organizacije. Bilješke to navode kao ispravljeno, bez podatka od kada je propust postojao. Još tri ispravke idu u istom smjeru:

• redigovani zapisi i transkripti prikazivali su dio lozinke iz adrese koja sadrži znak @, ili cijelu lozinku kad je adresa taj znak zapisala kao %40;
• u SDK sesijama i sesijama s -p isključivanje MCP servera dodanog usred sesije ostavljalo je njegove alate dostupnima;
• račvani podagenti nisu zadržavali režim plana ni režim dontAsk, a sada rade pod roditeljskim režimom dozvola i ne mogu da izađu iz režima plana.

Novi prekidači i komande

Promjenljiva okruženja CLAUDE_CODE_DISABLE_WEB_FETCH isključuje alat WebFetch. Komanda claude --desktop otvara Claude aplikaciju za računar u tekućem direktorijumu, ili na sesiji uz --continue ili --resume.

Dodaci dobijaju dvije novine. Komanda claude plugin configure <plugin> prikazuje opcije dodatka i koje od njih nisu postavljene, a claude plugin install --config prima vrijednosti oblika <server>.<key>=<value>, pa se priloženi MCP server iz .mcpb paketa podešava pri instalaciji umjesto kroz meni /plugin. Instalacija dodatka čiji se identifikator od već instaliranog razlikuje samo u tački, crtici, znaku @ ili velikim slovima upisivala se u keš ili direktorijum podataka tog drugog dodatka; sada se odbija.

Jedna ispravka uklanja svakodnevnu smetnju: automatsko odobravanje u izolovanom okruženju (sandbox) tražilo je potvrdu za svako pokretanje inline skripta, kao što su python3 -c ili node -e, samo zato što sadrže znak jednakosti.