Claude Code 2.1.321 više ne šalje tokene za osvježavanje drugom serveru kad MCP server preusmjeri prijavu
Najvažnija ispravka u izdanju tiče se MCP servera koji traže prijavu preko OAuth-a. Još tri ispravke zatvaraju slučajeve u kojima su komanda ili upis u datoteku prošli mimo provjere dozvola. Claude Fable 5.2 postaje podrazumijevani Fable model.
Anthropic je 9. novembra 2026. objavio Claude Code 2.1.321, s četiri ispravke u načinu na koji alat čuva pristupne podatke i primjenjuje dozvole. Najozbiljnija se tiče MCP servera koji traže prijavu. Kad bi takav server preusmjerio zahtjev za OAuth prijavu, Claude Code je tajne podatke, među njima i tokene za osvježavanje, prosljeđivao drugom serveru. Ostale tri ispravke zatvaraju slučajeve u kojima komanda ili upis u datoteku nisu prošli provjeru dozvola.
Ispravka prijave
MCP (Model Context Protocol) je standard preko kojeg Claude Code povezuje model sa spoljnim alatima i servisima. Serveri koji traže prijavu koriste OAuth, postupak u kojem aplikacija umjesto lozinke dobija tokene. Token za osvježavanje (refresh token) je dugotrajan podatak kojim aplikacija traži nove tokene za pristup, pa spada među najosjetljivije podatke koje alat čuva.
Prema bilješkama uz izdanje, zahtjevi za OAuth prijavu na MCP server slali su tajne podatke, kao što su tokeni za osvježavanje, drugom serveru kad god bi ih MCP server preusmjerio. Verzija 2.1.321 to ispravlja. Bilješke ne navode oznaku ranjivosti i ne kažu da li je iko propust zloupotrijebio.
Provjere dozvola koje su preskakane
Tri ispravke se tiču pravila koja određuju šta Claude Code smije da uradi bez pitanja.
- Bash komanda koja samo čita mogla je u jednom slučaju da se izvrši van izolovanog okruženja (sandbox) za komande, bez traženja dozvole.
- Provjera dozvola za Bash mogla je upis u datoteku da procijeni prema pogrešnom direktorijumu, pa korisnik nije bio upitan.
- Pravila zabrane i upozorenja za zaštićene datoteke nisu važila za datoteku koju
cpilimvupisuje kad je odredište direktorijum.
Ostale izmjene
Claude Fable 5.2, s oznakom claude-fable-5-2, sada je podrazumijevani Fable model u Claude Codeu. Anthropic je taj model objavio istog dana.
Komanda claude remote-control dobila je opciju --settings, kojom se jedna datoteka podešavanja primjenjuje na svaku sesiju koju komanda pokrene. Ako se datoteka promijeni, nova sesija se ne pokreće dok se komanda ne pokrene ponovo.
Verzija 2.1.322 objavljena je 10. novembra 2026. i dodaje brzi režim na Googleovoj platformi Vertex u regionima global, us i eu. Kad Vertex odbije brzi režim, Claude Code se vraća na standardnu brzinu.
Izvori
Jednom sedmično, u prijemno sanduče
Vijesti iz cijele sedmice, sabrane u jednu poruku. Bez reklama, bez prosljeđivanja adrese, odjava jednim klikom.
Adresa se koristi samo za ovaj pregled. Ne prodaje se i ne ustupa nikome.
Povezano
OpenClaw 2026.11.2 više ne dozvoljava podešavanjima projekta da dodaju programe na putanju agenta
Novo izdanje agenta OpenClaw ne donosi nove funkcije, nego ispravlja niz bezbjednosnih propusta. Najozbiljniji je omogućavao da datoteka s podešavanjima u samom projektu doda programe iz tog projekta na spisak direktorijuma u kojima sistem traži komande. Dvije ispravke mijenjaju dosadašnje ponašanje, pa dio podešavanja treba prilagoditi.
OpenClawprovjereno
GitHub Copilot je dostupan u JetBrains Airu, a zadaci u oblaku troše Copilot plan umjesto JetBrains kredita
Copilot se od sada može izabrati kao agent u Airu, za lokalni rad i rad u oblaku, uz postojeću pretplatu. Administratori Aira mogu da ga isključe, ali u tom alatu ne mogu da ograniče njegovu potrošnju niti da je vide u analitici.
GitHubprovjereno
Claude Code je od verzije 2.1.314 dobio uputstvo da ne pravi kopije postojećih igara
Od verzije 2.1.314 Claude Code sadrži dvije rečenice koje modelu nalažu da pravi originalne igre, ali ne i kopiju za igre koje već postoje. Anthropic navodi da pravilo važi uz Opus 5.5 i da proizlazi iz politike korišćenja o intelektualnoj svojini. Međutim, dio programera prijavljuje da se odbija i posao za koji imaju prava.
Anthropicprovjereno