Claude Code v2.1.214 publicado: Trazado OTel, correcciones de permisos, herramienta EndConversation y protección Docker

Anthropic publicó Claude Code v2.1.214 con un fuerte énfasis en la seguridad de permisos, mejoras de telemetría y correcciones para Windows PowerShell. Estos son los aspectos prácticos para quienes usan la CLI.

Controles de permisos reforzados

Correcciones en Bash:

• Las reglas de permiso de un solo segmento dir/** (ej. Edit(src/**)) ya no aprueban automáticamente escrituras en directorios dir/ anidados en cualquier parte del árbol, solo bajo <cwd>/dir.
• Las formas de redirección de descriptores de archivo que Bash analiza de manera diferente al analizador ahora fallan de forma segura.
• Los comandos de más de 10,000 caracteres siempre solicitan confirmación en lugar de ejecutarse automáticamente.
• Los subíndices y modificadores de variables Zsh dentro de comparaciones [[ ]] ya no se tratan como inertes, ahora solicitan confirmación.
• Ciertos comandos help y man que podían ejecutar opciones inseguras, sustituciones de comandos o rutas con barras invertidas ya no se autoaprueban.

Corrección en PowerShell 5.1: Se ha cerrado una omisión en la verificación de permisos que afectaba a comandos en sesiones de Windows PowerShell 5.1.

Funciones añadidas

• Herramienta EndConversation: Claude ahora puede finalizar sesiones con usuarios abusivos o intentos de jailbreak, igualando el comportamiento de claude.ai desde 2025.
• Latido de progreso: Las llamadas a herramientas de larga duración ahora envían progreso periódico, solucionando bloqueos silenciosos.
• Frontmatter de archivos de memoria: Se añadió la marca de tiempo ISO modified.
• OpenTelemetry: Nuevos atributos message.uuid, client_request_id y tool_source en eventos de registro para correlación a nivel de mensaje y procedencia de herramientas. Se añadió CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH para configurar el límite de truncamiento de 60 KB.
• Estado de subagente: El esfuerzo de razonamiento ahora se incluye en la carga útil de subagentStatusLine.
• Indicaciones de Docker: Los comandos que llevan banderas de redirección al demonio (--url, --connection, --identity y modo remoto de Podman) ahora activan solicitudes de permiso.

Correcciones en Windows PowerShell y herramientas

• Se corrigieron los comandos de la herramienta PowerShell que se quedaban colgados cuando un proceso hijo esperaba entrada estándar.
• Los scripts de Python en PowerShell ya no fallan con UnicodeDecodeError en entrada estándar no UTF-8 ni con UnicodeEncodeError en salida no ASCII. Se manejan mensajes de error de PowerShell 7 con secuencias de escape ANSI sin procesar.
• where.exe, fc.exe y diff.exe ya no se reportan como errores cuando devuelven una respuesta negativa válida.
• > y >> en PowerShell 5.1 escriben UTF-8 en lugar de UTF-16LE.
• Los giros de streaming ya no fallan con "Socket is closed" detrás de proxies corporativos en Windows.
• Se corrigió el truncamiento de salida stream-json al salir: el drenaje ahora escala con los bytes en cola en lugar de un límite fijo de 2s.

Otras correcciones de errores

• Se corrigió un fallo cuando la función de GrowthBook se evalúa como nula; una carga útil de bandera mal formada ya no borra las características en caché.
• El patrón pkill -f ya no mata la sesión de Claude al coincidir con su propio proceso (Linux).
• Los archivos de configuración demasiado grandes (>2 MiB) ahora fallan al inicio con un error claro en lugar de un crecimiento de memoria sin límite.
• Las tareas programadas ahora entregan su mensaje configurado como la tarea asignada a la sesión en lugar de rechazarlo como entrada no confiable.
• El cierre del demonio en segundo plano ya no elimina el socket de control del sucesor, evitando que el cliente mate al demonio equivocado.
• Las sesiones en segundo plano inactivas ya no mantienen procesos vivos indefinidamente. Las sesiones en segundo plano completadas se pueden eliminar mediante claude rm o la vista de agente.
• Reabrir una sesión en segundo plano detenida ahora restaura su conversación guardada incluso cuando existe una carpeta ilegible en el almacén de sesiones.
• La notificación push de "sesión lista" de Control Remoto solo se activa cuando Control Remoto está explícitamente habilitado.

Esta versión es acumulativa: actualice para solucionar múltiples omisiones de permisos y mejorar la confiabilidad en Windows y sesiones en segundo plano.