Claude Code 2.1.294 ispravio je hookove koji su propuštali radnje koje je trebalo da blokiraju

Anthropic je od 6. do 8. oktobra 2026. objavio četiri verzije alata Claude Code, a najvažnija ispravka je u verziji 2.1.294. Hookovi tipa prompt i agent, kad su napisani kao uputstvo, na primjer „Block commands that…“, mogli su da dozvole upravo radnje koje je trebalo da blokiraju. Verzija 2.1.295 objavljena je istog dana i dodaje opciju zbog koje hook koji otkaže odbija radnju, umjesto da je propusti.

Šta nije radilo kod hookova tipa prompt

Hookovi su provjere koje korisnik sam definiše, a Claude Code ih pokreće u tačno određenim trenucima, na primjer prije poziva alata. Većina hookova su komande ljuske ili HTTP krajnje tačke. Hook tipa prompt umjesto toga šalje svoj tekst Claude modelu, koji odlučuje u jednom koraku i vraća odluku u obliku JSON-a. Hook tipa agent, još označen kao eksperimentalan, pokreće podagenta koji prije odluke može da koristi alate Read, Grep i Glob.

Verzija 2.1.294 ispravlja hookove tipa prompt i agent čiji je tekst napisan kao uputstvo, na primjer onaj koji počinje sa „Block commands that“. Takvi hookovi su propuštali ono što je trebalo da blokiraju. Bilješke uz izdanje ne navode od koje verzije je greška postojala. Isto izdanje poboljšava i procjenu takvih hookova na događajima Stop i SubagentStop, pa je manje vjerovatno da Claude prerano prekine rad.

Hook koji otkaže sada može da blokira

Verzija 2.1.295 dodaje podešavanje onFailure: "block" za hookove koji pokreću komandu ili šalju HTTP zahtjev. S tim podešavanjem hook koji ne može da se pokrene, prekorači vrijeme ili završi s neočekivanim izlaznim kodom blokira radnju, umjesto da je propusti.

Isto izdanje ispravlja opcije --tools i --restricted, koje se nisu primjenjivale na ugrađene alate registrovane poslije pokretanja. Ispravljen je i Claude in Chrome, koji pravilo zabrane za sajt napisano s portom 80 (host:80) nije primjenjivao na obične http:// stranice tog hosta.

Ranije ispravke iste sedmice

Verzija 2.1.292 od 6. oktobra 2026. i verzija 2.1.293 od 7. oktobra 2026. donijele su još nekoliko ispravki dozvola i izolovanog okruženja (sandbox).

• U verziji 2.1.292, kao bezbjednosna ispravka: odobrenja iz hooka PreToolUse i automatski režim mogli su da preskoče upit za dozvolu pri čitanju datoteka s mrežnih putanja u Windows UNC obliku.
• U verziji 2.1.292: komande pokrenute u izolovanom okruženju mogle su da čitaju pripremljene kopije datoteka poslatih za /ultrareview, u direktorijumu ~/.claude/seed-admin.
• U verziji 2.1.292: podagenti definisani s permissionMode: auto ulazili su u automatski režim i kad on nije bio dostupan, na primjer kad je isključen podešavanjima.
• U verziji 2.1.293: komanda claude agents nudila je zaobilaženje dozvola koje su pozadinske sesije zatim zanemarivale kad je saglasnost bila sačuvana samo u .claude/settings.local.json ili u datoteci zadatoj kroz --settings. Komanda sada prvo traži saglasnost.
• U verziji 2.1.293, na Windowsu: zaustavljanje statusne linije, hooka ili komande ljuske moglo je da ugasi nepovezan proces koji je dobio isti identifikator procesa.