Claude Code 2.1.286: ispravke u zaštiti pristupnih podataka, potrošnji i radu dodataka

Claude Code 2.1.286 je obimno izdanje s ispravkama, a najveći dio su sitne dorade. Za timove su važne tri grupe izmjena: pristupni podaci koje redigovanje nije sakrilo, strožija pravila o porijeklu dodataka i mjerač potrošnje koji je prikazivao premalo. Zastavica --bare sada se ponaša drugačije, tako da skripte koje se na nju oslanjaju treba provjeriti.

Pristupni podaci koje redigovanje nije sakrilo

Četiri ispravke odnose se na pristupne podatke koji su se prikazivali tamo gdje je trebalo da budu sakriveni. Bilješke uz izdanje sve četiri navode kao ispravljene, bez podatka o tome koliko dugo je svaki propust postojao.

• Poruke o grešci MCP-a prikazivale su vrijednost pristupnog podatka kad se ispred naziva njegovog ključa nalazila riječ Bearer ili Basic.
• Bearer tokeni zapisani procentnim kodiranjem bili su u porukama o grešci samo djelimično sakriveni.
• Redigovani zapisi i transkripti prikazivali su tajni podatak kad je naziv njegovog ključa sadržao nevidljiv znak, na primjer razmak nulte širine.
• Zapisi i transkripti prikazivali su dio lozinke iz adrese kad lozinka sadrži znakove kao što su ), navodnici, ], & ili drugi znak @, ili kad se u ssh adresi proteže preko znaka / do domaćina u uglastim zagradama, kao što je [::1].

Strožija pravila za dodatke i Remote Control

Instalacija dodataka sada odbija npm izvore koji su git repozitorijumi ili direktorijumi, a zavisnosti dodataka instaliraju se samo iz paketa u registru. Iz toga se može zaključiti da dodatak čiji npm izvor pokazuje na git repozitorijum ili na lokalni direktorijum više neće moći da se instalira dok se ne objavi u registru.

Sesije funkcije Remote Control, uključujući one pokrenute komandom claude remote-control, do sada su ostajale povezane i pošto politika organizacije isključi Remote Control. Sada se prekidaju uz obavještenje. Srodna ispravka uvodi potvrdu. Komande /compact, /clear i /rewind, otkucane dok se gleda transkript pozadinskog agenta ili drugog člana tima, do sada su bez upozorenja djelovale na glavni razgovor. Sada se prikazuje dijalog koji imenuje cilj i traži potvrdu.

Mjerenje potrošnje i ponovljeni zahtjevi

Mjerač potrošnje u komponenti Claude apps gateway obračunavao je upise u keš promptova s trajanjem od jednog sata po nižoj cijeni, onoj koja važi za trajanje od 5 minuta. U odgovorima koji se šalju u toku generisanja i pritom pokreću alat na serveru, kao što je pretraga veba, brojao je ulazne tokene samo prvog poziva modela. Bilješke oba propusta navode kao ispravljena. Ovo ukazuje na to da je mjerač u tim slučajevima prikazivao manje od stvarne potrošnje, pa će ista upotreba poslije nadogradnje davati veći iznos.

Mijenja se i ponavljanje neuspjelih zahtjeva. Jedno ograničenje sada važi za cio poziv modela, pa uz podrazumijevana podešavanja neuspjeli poziv šalje najviše 14 zahtjeva. Kad Anthropicov API odbije model na koji upućuje podrazumijevani izbor ili alias, Claude Code sada jednom ponovi zahtjev na prethodnom modelu istog ranga. Prije ovog izdanja svaki korak razgovora završavao se greškom.

Šta sada radi režim bare

Zastavica --bare sada povezuje samo MCP servere navedene u komandnoj liniji, modelu ne šalje sistemske podsjetnike i ne pokreće pozadinske zadatke. Komanda ljuske koja u tom režimu dostigne vremensko ograničenje sada se zaustavlja, umjesto da pređe u pozadinu. Za duge sesije važna je još jedna ispravka: claude --resume i --continue ponekad su gubili sve korake razgovora poslije grupe paralelnih poziva alata, ako je prethodna sesija pala ili bila prekinuta.