Claude Code u izdanju 2.1.275 više ne pokreće instalacione skripte iz npm dodatka

Instaliranje paketa po pravilu znači i pokretanje onoga što je autor upisao u instalacione skripte, a to je najstariji propust u svakom ekosistemu paketa. Anthropic je izdanje objavio 17. septembra 2026. Od njega se dodatak za Claude Code iz npm izvora preuzima komandom npm pack --ignore-scripts i uz provjeru cjelovitosti, pa se te skripte uopšte ne pokreću. Način instaliranja dodatka se ne mijenja; mijenja se to što dodatak više ne dobija priliku da izvrši kod na tuđem računaru prije nego što je ijednom upotrijebljen.

Kanal dodataka posmatran kao lanac snabdijevanja

Dvije izmjene u ovom izdanju idu u istom smjeru. Izmjena oko instalacionih skripti uklanja korak izvršavanja iz puta instalacije, a provjera cjelovitosti znači da su pristigli bajtovi upravo oni koji su objavljeni. Uz to, poruke i zapisi o dodacima i tržnicama, kao i ispis spiska tržnica, više ne prikazuju lozinku ili token upisan u adresu git, ssh ili tržnice. Prozor za upravljanje dodacima u VS Codeu imao je isti propust s tokenom otkucanim u adresu tržnice, pa je i on ispravljen.

Pristupni podatak ispisan u zapis nije dramatičan otkaz u trenutku kad se desi, i baš zato zaslužuje ispravku. Zapisi se lijepe u prijave grešaka, dijele u razgovorima i skupljaju telemetrijom, a token je na svim tim mjestima i dalje važeći. Zajedno, te dvije izmjene kanal dodataka posmatraju kao lanac snabdijevanja, a ne kao pogodnost.

Tri ispravke koje su prijavljivale pogrešnu stvar

Najgora od njih je tiha. Na Linuxu je komanda ljuske u izolovanom okruženju, pokrenuta pod ljuskom zsh, prijavljivala izlazni kod nula i onda kad je pala, pa je sve što odlučuje po izlaznom statusu odlučivalo po netačnom podatku. Vraćanje na raniju tačku u odvojenoj ili pozadinskoj sesiji umjelo je da vrati datoteku popunjenu nulama ili skraćenu, kad se istorija datoteka te sesije nije mogla prekopirati u cjelini, čime korak oporavka postaje gubitak. A komanda za izmjenu podešavanja upisivala je pravila dozvola za upis, koja se pri provjeri dozvola nad datotekama ne poklapaju, umjesto pravila za izmjenu, koja se poklapaju.

• Komanda koja padne u izolovanom okruženju na Linuxu pod ljuskom zsh više ne prijavljuje uspjeh.
• Vraćanje koje ne može da prekopira cijelu istoriju datoteke sada se prekida umjesto da vrati oštećenu datoteku.
• Pravila dozvola koja upisuje komanda za podešavanja sada su u obliku koji provjere zaista poklapaju.

Šta je još stiglo, i šta je jedan dan bilo pokvareno

Vještine i dodaci omogućeni na nalogu claude.ai sada se prenose u sesije u terminalu prijavljene tim nalogom, uz zasebno isključivanje za jedno i za drugo, kroz podešavanja syncClaudeAiSkills i syncClaudeAiPlugins. Nova prečica prekida tekući potez i odjednom šalje sve poruke iz reda čekanja, a poruke u redu i one poslate prikazuju se sivo dok ih model ne primi.

• Izdanje je i pokvarilo nešto: svaki zahtjev je padao s odgovorom HTTP 400 i greškom o ulaznoj oznaci onome čija osnovna adresa API-ja pokazuje na posrednika ili mrežni prolaz.
• Izdanje 2.1.276, objavljeno sljedećeg dana, sadrži samo tu jednu ispravku i ništa više.
• Timovi iza mrežnog prolaza zato treba da izdanje 2.1.275 preskoče, a ne da se na njega vraćaju.