Claude Code v2.1.232: Bifurcación de subagentes, soporte de GitLab y correcciones de seguridad

Claude Code v2.1.232 ya está disponible y trae algunos cambios significativos: la bifurcación de subagentes ahora está activada por defecto, el soporte de GitLab llega a los mercados de plugins y varios parches de seguridad abordan las omisiones de permisos. Si usas Claude Code para flujos de trabajo de múltiples sesiones o en entornos empresariales, esta actualización merece la pena.

Bifurcación de subagentes activada por defecto

La característica principal: subagent_type: "fork" ahora está habilitado por defecto. Los subagentes bifurcados heredan la conversación completa y la caché de indicaciones, lo que significa que empiezan con todo el contexto que has construido. Además, los agentes no compañeros que se generan en sesiones interactivas ahora se ejecutan en segundo plano por defecto, sin bloquear la sesión principal.

Mensajería entre sesiones con @

Ahora puedes escribir @ en la indicación para mencionar otra sesión de Claude por nombre. Claude usa SendMessage para llegar a esa sesión directamente. Los nombres simples que coinciden exactamente con una sesión activa se entregan de inmediato (sin indicación de confirmación con una referencia). Los nombres de sesión también se obligan a ser únicos en una máquina; si intentas iniciar o renombrar a un nombre ya en uso, obtendrás una variante name-word-word y una notificación.

Las nuevas filas de /config te permiten controlar "Caducidad del diálogo" y "Mensajes de tus otras sesiones": esta última ofrece aceptar/mantener/rechazar las solicitudes entrantes entre sesiones.

GitLab en todas partes

La redacción de secretos ahora cubre toda una familia de tokens de GitLab: glrt-, gloas-, glptt-, glagent-, glimt-, glsoat-, glcbt-, glft-, glffct-, además de la redacción completa de tokens enrutables glpat-/gldt-. El almacén de configuración del CLI glab recibe la misma protección de sandbox y rutas de credenciales que gh.

Los mercados de plugins ahora admiten GitLab: las URLs de repositorio simples de gitlab.com (incluidos subgrupos anidados) se clonan igual que las URLs de GitHub, y las pistas de fallo de autenticación de clonación indican tu host de Git real.

Configuración y política empresarial

• additionalMarketplaces y allowedMarketplaces se aceptan como alias más amigables para extraKnownMarketplaces y strictKnownMarketplaces.
• Una entrada blockedMarketplaces de tipo URL para una URL de repositorio simple continúa bloqueando esa URL cuando el CLI la clasifica como clon de Git.
• Gateway: la superposición desktop: ahora acepta todos los ajustes de Desktop publicados (antes eran 11 claves listadas manualmente), validados al arrancar contra el esquema propio de Desktop. Las claves desconocidas o inválidas hacen fallar el arranque.
• Gateway: las entradas vacías de managed.policies[].match.groups / admin.admin_groups y los valores malformados de email_domain (vacíos, o que contengan @, espacios en blanco o comas) ahora fallan al arrancar en lugar de coincidir silenciosamente con nadie o conceder acceso de administrador.

Correcciones de seguridad

• Corregido un bypass de permisos de PowerShell donde los parámetros que escriben variables podían sobrescribir silenciosamente $PSDefaultParameterValues y redirigir el acceso a archivos de comandos posteriores.
• Corregido un bypass de permisos de Windows donde Git Bash seguía symlinks estilo Cygwin que la validación de rutas veía como archivos normales; las escrituras a través de ellos ahora requieren aprobación de permisos.
• Corregido que los repositorios git anidados heredaran la confianza de un directorio padre; cada repositorio ahora requiere su propia confirmación de confianza.

Otras correcciones notables

• Las conexiones MCP ya no se cuelgan durante todo el tiempo de espera de 30 segundos cuando un servidor no responde o envía una respuesta malformada a la sonda de versión de protocolo.
• Control remoto: las sesiones alojadas por un puente dentro de una sesión en la nube ya no heredan la transcripción o credenciales de esa sesión; las sesiones iniciadas desde Desktop/IDE se vuelven a adjuntar a la sesión existente de claude.ai; las sesiones inactivas son accesibles; las sesiones de puente restauran el historial de conversación al reiniciar el trabajador; reanudar una sesión eliminada inicia un reemplazo en lugar de fallar.
• El /login de la puerta de enlace en la nube muestra la razón cuando la configuración administrada no se carga, en lugar de salir silenciosamente o dejar un terminal que no responde.
• El modo de voz en las compilaciones nativas muestra el rechazo inmediatamente cuando el servicio de voz rechaza la conexión.
• La rotación de certificados de cliente mTLS ya no requiere reinicio; Claude Code recarga el certificado y la clave rotados automáticamente en errores de conexión.
• Los valores malformados de región de AWS o Vertex vuelven a la región predeterminada en lugar de usarse para construir URLs de solicitud.
• Los errores de tiempo de espera de inactividad de transmisión se recuperan correctamente en implementaciones de Bedrock, Vertex y puerta de enlace.
• Corregida la representación de superposiciones para superposiciones de tamaño de contenido con texto truncado.

Además, Fable 5 vuelve como asesor en /advisor para organizaciones con acceso a Fable, con el consentimiento de créditos de uso configurado a través de /model fable.

Si estás ejecutando Claude Code en configuraciones empresariales o de múltiples sesiones, esta versión refuerza la seguridad y mejora las interacciones entre sesiones. Actualiza y revisa tus configuraciones.