Modovi za Claude Code nisu izolovani, a verzija 2.1.289 ispravlja zaobilaženje pravila zabrane

Anthropic je modove za Claude Code predstavio 1. oktobra 2026. Za njih je potrebna verzija 2.1.287 ili novija, a podrazumijevano su uključeni. Mod je funkcija koju Claude Code poziva kad nastupi određeni događaj, na primjer poziv alata, poslat prompt ili iscrtavanje dijela interfejsa. Dva izdanja objavljena poslije najave, 2.1.288 i 2.1.289, sadrže ispravke za pravila dozvola koja su mod ili komanda ljuske mogli da zaobiđu.

Šta mod može da promijeni

Claude Code pri svakoj radnji objavljuje događaj. Mod se vezuje za događaj i može da se izvrši prije njega, poslije njega ili umjesto njega. Prema objavi, jedna funkcija može da prepiše prompt prije nego što stigne do modela i da blokira, izmijeni ili ponovi poziv alata. Može i da odobri ili odbije zahtjev za dozvolu, kao i da ukloni tajne podatke iz izlaza alata prije nego što ih Claude pročita.

Mod može i da crta u interfejsu. Dodaje okno pored zapisa razgovora ili traku iznad polja za unos, s dugmadima i poljima za tekst, a može i da zamijeni dijelove interfejsa koje Claude Code inače sam iscrtava. Dokumentacija navodi jedan izuzetak: mod ne može da promijeni sadržaj upita za dozvolu. Kad više modova obrađuje isti događaj, izvršavaju se redom kojim su učitani.

Dio ugrađenih funkcija sada se isporučuje u obliku modova. Među njima je komanda /diff: njen mod se može isključiti u meniju /plugin ili zamijeniti sopstvenom verzijom. Anthropic navodi da planira da s vremenom još ugrađenih funkcija prebaci u modove.

Čemu mod ima pristup na računaru

Anthropic rizik navodi izričito: modovi se ne izvršavaju u izolovanom okruženju (sandbox) i imaju isti pristup računaru kao sam Claude Code. Dokumentacija nabraja šta učitani mod može da uradi:

• Može da čita i mijenja datoteke svuda gdje to može korisnički nalog, da pokreće programe i da šalje mrežne zahtjeve.
• Može da čita promjenljive okruženja i datoteke s podešavanjima, uključujući API ključ koji se u njima čuva.
• Vidi svaki poslati prompt i svaki poziv alata, i može da ih prepiše.
• Može da odobri poziv alata prije nego što korisnik dobije upit.
• Može da pozove model na teret korisnikovog plana ili API ključa.

Kako se mod provjerava i kako se modovi isključuju

Kad je izolovano okruženje uključeno, ono izoluje Bash komande koje pokreće Claude, ali se proces koji pokrene mod izvršava izvan njega. Prije instalacije se nad direktorijumom moda može pokrenuti komanda claude plugin validate. Redovi hooks: i calls: u njenom ispisu pokazuju koje događaje mod obrađuje i šta traži od Claude Codea, a mod se pri tome ne izvršava.

Pojedinačan mod se isključuje na kartici Installed u meniju /plugin. Opcija --safe-mode za jednu sesiju zaustavlja sve instalirane modove, zajedno s ostalim korisničkim prilagođavanjima. Podešavanje "disableAllHooks": true u datoteci ~/.claude/settings.json zaustavlja sve modove koje je korisnik instalirao, u svim sesijama. Tim podešavanjem se zaustavljaju i hookovi, odnosno mehanizmi okidanja zadati u podešavanjima, kao i prilagođena statusna linija. Nijedan od ovih načina ne zaustavlja ugrađene modove.

Funkcije moda izvršavaju se i tamo gdje se ništa ne iscrtava: u panelu za razgovor ekstenzije za VS Code, u režimu claude -p i u paketu Agent SDK. Ono što mod crta vidi se samo u terminalu i na kartici Code aplikacije Claude Desktop.

Šta dobijaju organizacije

Modovi se isporučuju unutar dodataka, pa za njih važe postojeće kontrole dodataka, a administratori mogu da dozvole ili blokiraju kataloge dodataka (marketplaces). Na planovima Team i Enterprise, kao i na svakom računaru s upravljanim podešavanjima, prvo se učitava ugrađeni mod sec-default. Anthropic navodi da taj mod sprječava modove koje je instalirao korisnik da izvode rizične radnje, na primjer da nadjačaju pravila zabrane (deny rules).

Administratori mogu umjesto toga prvo učitati sopstvene modove. Anthropic im tada savjetuje da sec-default dodaju na spisak, kako bi njegova ograničenja ostala na snazi. Upravljano podešavanje allowManagedModsOnly zaustavlja modove koje je instalirao korisnik, dok ostatak svakog dodatka ostaje učitan.

Šta ispravljaju verzije 2.1.288 i 2.1.289

Verzija 2.1.288 objavljena je 2. oktobra 2026. Verzija 2.1.289 objavljena je 3. oktobra 2026. Većina stavki u oba izdanja su sitne ispravke, a više njih se odnosi na pravila dozvola:

• 2.1.289: pravilo zabrane ili pravilo koje traži potvrdu (ask rule), zadato za unutrašnji dio složene komande ljuske, sada ima prednost nad odobrenjem moda koji je instalirao korisnik, na računarima s upravljanim podešavanjima.
• 2.1.289: pravila zabrane za alat Read sada važe i za datoteke koje su preko simboličke veze pomenute znakom @, izmijenjene ili izabrane u razvojnom okruženju.
• 2.1.289: dodatak koji je instalirao korisnik više ne može da prepiše opise alata za prijavu na MCP server kojim upravlja organizacija.
• 2.1.289: pravila zabrane i pravila koja traže potvrdu više ne propuštaju Bash komandu ispred koje je zadata promjenljiva okruženja ili sama dodjela vrijednosti promjenljivoj, kad izolovano okruženje samo odobrava komande.
• 2.1.288: opasna komanda rm unutar skripte pokrenute sa bash -c ili sh -c više se ne izvršava bez upita u režimu bypassPermissions ni pod pravilom koje dozvoljava komande ljuske.
• 2.1.288: kad se hook PreToolUse ili PermissionRequest ne može upariti, ili se ulaz alata ne može pretvoriti u JSON, poziv se sada blokira umjesto da se hook preskoči.