Anthropic släppte version 2.1.319 av Claude Code på GitHub den 6 november. Claude Code är Anthropics kodningsagent, som används till exempel i terminalen och i VS Code-tillägget.

Auto mode faller inte längre tillbaka på den inbyggda klassificeraren

Auto mode är ett läge där Claude Code kör verktyg utan att fråga om lov varje gång. Det är Anthropics server som bedömer om åtgärderna är säkra, skriver den japanska bloggen labmemo.com.

Enligt ändringsloggen faller Claude Code inte längre tillbaka på den inbyggda klassificeraren när telemetri eller funktionsflaggor (feature flags) är avstängda. Då ber Claude Code antingen användaren om lov eller nekar ett anrop som servern inte kan kontrollera. Ändringen gäller även dem som använder en LLM-gateway. En LLM-gateway är en mellantjänst via vilken organisationen leder modellanropen. För användare av Bedrock, Vertex och Foundry ändras ingenting.

Den inbyggda klassificeraren går att få tillbaka med miljövariabeln CLAUDE_CODE_AUTO_MODE_SERVER=0. Värdet 1 slår på serverkontrollen bakom en LLM-gateway, även om CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS är satt. Om organisationens hanterade inställningar anger den senare variabeln måste värdet 1 också anges där.

Det icke-interaktiva claude -p returnerade tidigare statuskoden 0 för lyckad körning, även när auto mode hade nekat åtgärder eftersom kontroll saknades. Nu är koden 1. När den nya inställningen permissions.denyInsteadOfPrompting är aktiverad nekar Claude Code ett verktygsanrop som annars skulle bli stående och vänta på en behörighetsprompt, och turen fortsätter. Inställningen fungerar i terminalen, i subagenter och i lagkamrater (teammates).

Kringgåenden av behörighetskontroller täpptes till

Versionen åtgärdar ett kringgående av Bash-behörigheter där ett avsiktligt utformat prefix med miljövariabler kunde dölja en del av ett kommando för behörighetskontrollen. Samtidigt åtgärdades en flykt ur sandlådan när en worktree-katalog, alltså en separat arbetskatalog för kodförrådet, skapades. Sajten Claude-news.today påpekar att ändringsloggen inte beskriver hur flykten gick till.

Dessutom kunde kommandot sed kringgå behörighetskontrollen i lägena accept-edits och auto. Bashs deny- och ask-regler träffade i vissa fall inte kommandon med ord inom citattecken. Kommandot /rewind kunde återställa eller radera en fil via en symbolisk länk som pekade på en katalog. På egenhanterade körmiljöer (self-hosted runner) blockerar flaggan --trust-workspace false nu även hookar och skillar från kodförrådets inställningsfiler.

Övriga ändringar och tillgänglighet

Standardbeteendet ändras också bland annat på följande sätt: ett verktygsanrop som en MCP-server kör som uppgift flyttas genast till bakgrunden, och en självstyrd /loop upphör när turen slutar utan ny schemaläggning. Variabeln CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND förhindrar flytten till bakgrunden, och CLAUDE_CODE_LOOP_KEEPALIVE=1 återställer det tidigare beteendet för /loop.

Proxyinställningar kan behöva ändras. Om värdmiljön hanterar nätverket måste CLAUDE_CODE_PROXY_RESOLVES_HOSTS anges i processens miljö, inte i en inställningsfil. Den automatiska certifikatkorrigeringen för en proxy som inspekterar TLS-trafik startar inte längre om ALL_PROXY är den enda proxyvariabeln. I så fall anges proxyns http://-adress i variabeln HTTPS_PROXY.

Enligt Labmemo pekade taggen latest för npm-paketet på version 2.1.319 den 7 november, medan taggen stable fortfarande var 2.1.311. Officiella källor anger inte när versionen kommer till VS Code-tillägget och skrivbordsappen, skriver bloggen.