Anthropic julkaisi Claude Coden version 2.1.319 GitHubissa 6. marraskuuta. Claude Code on Anthropicin koodausagentti, jota käytetään esimerkiksi päätteessä ja VS Code -laajennuksessa.

Auto mode ei enää turvaudu sisäänrakennettuun luokittelijaan

Auto mode on tila, jossa Claude Code ajaa työkaluja kysymättä lupaa joka kerta. Japanilaisen labmemo.com-blogin mukaan toimintojen turvallisuuden arvioi Anthropicin palvelin.

Muutoslokin mukaan Claude Code ei enää turvaudu sisäänrakennettuun luokittelijaan, kun telemetria tai ominaisuusliput (feature flags) ovat pois päältä. Silloin Claude Code joko kysyy luvan käyttäjältä tai epää kutsun, jota palvelin ei voi tarkistaa. Muutos koskee myös LLM-yhdyskäytävän käyttäjiä. Yhdyskäytävä on välityspalvelu, jonka kautta organisaatio ohjaa mallikutsut. Bedrockin, Vertexin ja Foundryn käyttäjille mikään ei muutu.

Sisäänrakennetun luokittelijan saa takaisin ympäristömuuttujalla CLAUDE_CODE_AUTO_MODE_SERVER=0. Arvo 1 kytkee palvelintarkistuksen päälle yhdyskäytävän takana, vaikka CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS olisi asetettu. Jos organisaation hallinnoidut asetukset määrittävät jälkimmäisen, arvo 1 on asetettava myös niissä.

Ei-interaktiivinen claude -p palautti aiemmin onnistumiskoodin 0, vaikka auto mode oli evännyt toimet tarkistuksen puuttuessa. Nyt koodi on 1. Kun uusi asetus permissions.denyInsteadOfPrompting on päällä, Claude Code evää lupakehotetta odottamaan jäävän työkalukutsun, ja vuoro jatkuu. Asetus toimii päätteessä, aliagenteissa ja tiimitovereissa (teammates).

Lupatarkistusten ohituksia paikattiin

Versio korjaa Bash-lupien ohituksen, jossa tarkoituksella muotoiltu ympäristömuuttujaetuliite saattoi piilottaa osan komennosta lupatarkistukselta. Samalla korjattiin hiekkalaatikosta karkaaminen työpuuta eli repositorion erillistä työhakemistoa luotaessa. Claude-news.today-sivusto huomauttaa, ettei muutosloki kerro karkaamisen tekotapaa.

Lisäksi sed-komento saattoi ohittaa lupatarkistuksen accept-edits- ja auto-tiloissa. Bashin deny- ja ask-säännöt eivät joissakin tapauksissa osuneet komentoihin, joissa oli lainausmerkein kirjoitettuja sanoja. Komento /rewind saattoi palauttaa tai poistaa tiedoston hakemistoon osoittavan symbolisen linkin kautta. Itse ylläpidetyillä ajajilla (self-hosted runner) valitsin --trust-workspace false estää nyt myös repositorion asetustiedostojen hookit ja skillit.

Muut muutokset ja saatavuus

Oletustoiminta muuttuu myös muun muassa näin: MCP-palvelimen tehtävänä ajama työkalukutsu siirtyy heti taustalle, ja itse tahdistettu /loop lakkaa, kun vuoro päättyy ilman uutta ajastusta. Taustalle siirron estää muuttuja CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND, ja /loopin vanhan toiminnan palauttaa CLAUDE_CODE_LOOP_KEEPALIVE=1.

Välityspalvelinasetuksia voi joutua muuttamaan. Jos verkkoa hallinnoi isäntäympäristö, CLAUDE_CODE_PROXY_RESOLVES_HOSTS on asetettava prosessin ympäristöön, ei asetustiedostoon. TLS-liikennettä tarkastavan välityspalvelimen varmenteen automaattinen korjaus ei enää käynnisty, jos ALL_PROXY on ainoa välityspalvelinmuuttuja. Silloin HTTPS_PROXY-muuttujaan asetetaan välityspalvelimen http://-osoite.

Labmemon mukaan npm-paketin latest-tunniste osoitti 7. marraskuuta versioon 2.1.319, mutta stable-tunniste oli yhä 2.1.311. Blogin mukaan viralliset lähteet eivät kerro, milloin versio tulee VS Code -laajennukseen ja työpöytäsovellukseen.