Anthropic julkaisi Claude Code -koodausagentin version 2.1.321 GitHubissa 9. marraskuuta. Muutosloki ei kerro, kuinka vakavia sen korjaamat viat ovat tai onko niitä käytetty hyväksi.

Korjatut lupa- ja tietoturvavirheet

Kun MCP-palvelin ohjasi OAuth-kirjautumispyynnön uudelleen, Claude Code saattoi lähettää salaisuuksia toiselle palvelimelle. Niihin kuului refresh token, jolla haetaan uusia käyttöoikeuksia kirjautumatta uudelleen.

Lisäksi korjattiin kolme lupa-aukkoa:

• yhdessä tapauksessa vain lukeva Bash-komento ajettiin hiekkalaatikon ulkopuolella kysymättä lupaa
• yhdessä tapauksessa Bash-komennon lupatarkistus arvioi tiedostokirjoituksen väärästä kansiosta käsin eikä kysynyt lupaa
• kieltosäännöt ja suojattujen tiedostojen lupakyselyt eivät koskeneet tiedostoa, jonka cp tai mv kirjoitti hakemistoon.

Myös polun kautta kutsutut cp ja mv, esimerkiksi /bin/cp, saavat nyt samat polkutarkistukset kuin pelkät cp ja mv.

Toisaalta Claude Code kysyy nyt lupaa harvemmin. Auto- ja bypass-tiloissa Clauden kirjoittamat mods-lisäosat otetaan käyttöön kysymättä, vaikka organisaatio olisi asettanut allowUnsandboxedCommands: false- tai allowManagedDomainsOnly-asetuksen. Lisäosien omiin työkalukutsuihin ei kysytä lupaa edes silloin, kun käyttäjän omat ask-säännöt koskisivat niitä. Kieltosäännöt ja organisaation käytännöt pätevät kuitenkin yhä.

Etäohjaukseen (Remote Control) tuli --settings-valitsin, jolla annettu asetustiedosto koskee kaikkia claude remote-control -komennon käynnistämiä istuntoja. Tiedoston muuttuessa uusia istuntoja ei käynnistetä ennen komennon uudelleenkäynnistystä. Etäohjauksen asiakas ei enää voi siirtää istuntoa toiseen kansioon.

Fable 5.2 oletukseksi

Fable-mallien oletus on nyt Claude Fable 5.2, jonka Anthropic julkisti samana päivänä. Sen konteksti-ikkuna on miljoona tokenia. Syöte maksaa 8 $ ja tuotos 40 $ miljoonalta tokenilta, välimuistista luetut tokenit 0,20 $ miljoonalta. Tallennettu Fable 5.1 -valinta vaihtuu Pro- ja Max-tilauksissa heti, Team- ja Enterprise-tilauksissa vasta, kun organisaatio on sallinut vaihdon. Komento /model claude-fable-5-1 palauttaa vanhan mallin.

Anthropic kertoo julkistuksessaan Fable 5.2:n tuottavan vastaukset jopa 30 % nopeammin kuin Fable 5.1. Silti yhtiö suosittelee aloittamaan useimmat koodaustehtävät Opus 5.5:llä. Fablen suojaukset estävät useimmat kyberturvallisuustehtävät, ja estettyyn kyselyyn vastaa Opus 4.8. Riippumaton Artificial Analysis sijoitti korkeimmalla päättelytasolla ajetun Fable 5.2:n indeksissään ensimmäiseksi samaan hintaluokkaan kuuluvien 74 mallin joukossa. Samassa hintaluokassa se oli indeksin tehtävää kohden kallein (26,54 $) ja lähes hitain (46,4 minuuttia).

Anthropicin mukaan Fable 5.2:n nopea tila (fast mode) tuottaa tokeneita jopa 2,5 kertaa nopeammin ja maksaa 16 $ syötteeltä ja 80 $ tuotokselta miljoonalta tokenilta. Seuraavana päivänä julkaistu versio 2.1.322 tuo nopean tilan Google Cloudin Vertexiin alueille global, us ja eu, mutta muutosloki ei kerro, mitä malleja se koskee. Jos Vertex ei salli sitä, Claude Code käyttää tavallista nopeutta.

Claude apps gatewayn Bedrock-, Vertex- ja Foundry-yhteydet eivät enää lue ympäristön ANTHROPIC_*_BASE_URL-muuttujia, vaan muu osoite asetetaan yhteyden base_url-asetuksella. policy_mode: layered -tilassa gateway tarjoaa päivityksen jälkeen enemmän hallittuja MCP-palvelimia. Muut korjaukset koskevat muun muassa etäohjausta, hookeja ja pilvi-istuntoja.