Claude Code v2.1.259: Servidores MCP gestionados, modo de permisos sin interfaz y correcciones de concurrencia

Claude Code v2.1.259 (lanzado el 2 de septiembre) se centra en controles empresariales, operación desatendida y varios fallos de concurrencia que podían corromper silenciosamente su estado local. Esto es lo que realmente es útil.

Servidores MCP gestionados para organizaciones

Las organizaciones ahora pueden definir managedMcpServers en la configuración gestionada. Estas entradas usan la misma forma que .mcp.json, pero apuntan a servidores HTTP/SSE que se implementan para cada usuario. Las entradas que nombran un comando para ejecutar (como node server.js) se omiten: solo se permiten servidores remotos.

Modo de permisos sin cabeza

Se agregó --permission-prompts none para hosts desatendidos. Cualquier cosa que mostraría un aviso se deniega automáticamente mientras el modo de permiso activo (incluido el modo automático) sigue decidiendo. Esto es clave para trabajos de CI o cron donde un aviso colgado es inaceptable.

Reconocimiento de solicitudes de fusión de GitLab

Claude Code ahora reconoce los comandos glab mr create/merge/close/reopen/note/update. Las solicitudes de fusión de GitLab se muestran como MR !N en el resumen de herramientas colapsado y actualizan la insignia MR en el pie de página.

Validación de plugins en JSON

claude plugin validate ahora acepta --json para producir un informe de validación legible por máquina, útil para ganchos de pre-commit o tuberías de CI.

Correcciones clave de concurrencia

Múltiples sesiones concurrentes estaban revirtiendo silenciosamente los cambios de ~/.claude.json de cada uno, causando restablecimientos de confianza del espacio de trabajo y pérdida del estado de MCP/proyecto. Esto está corregido. También se corrigió: una conversación cuyo pensamiento fue rechazado una vez era rechazado de nuevo en cada turno posterior, y los agentes en segundo plano en sesiones de control remoto no se detenían realmente cuando pulsaba Detener: las tareas eliminadas ahora permanecen visibles y se pueden volver a detener hasta que sus procesos salgan.

Brechas de seguridad de Bash cerradas

Las reglas de denegación en Bash Read() ahora cubren archivos dados como valores de opción (--ignore-revs-file=.env, -f.env, @file), operandos de archivo para git diff/git grep, y compuestos como cd DIR && cat FILE. Los escaneos recursivos sobre directorios que contienen archivos denegados (grep -r, cp -r) ahora activan avisos.

Otras correcciones notables

• Se corrigió que la caché de avisos se invalidara al renovar el token OAuth cuando la telemetría está deshabilitada.
• El modo de pantalla completa ya no muestra una conversación en blanco después de turnos largos con cientos de llamadas a herramientas.
• El modo automático ya no se ejecuta en un modelo que no admite si el frontmatter model: nombra uno; mantiene el modelo de la sesión.
• CLAUDE_CODE_MAX_CONTEXT_TOKENS ahora se respeta para IDs de modelo estilo Vertex con sufijo @YYYYMMDD.
• Se corrigió la verificación de conexión de GitHub en segundo plano para usuarios de claude.ai; el resultado ahora se almacena en caché entre lanzamientos.
• Se corrigió que --resume fallara cuando las sesiones guardadas contienen entradas de adjuntos sin carga útil.
• El frontmatter model: en comandos o habilidades personalizados ahora funciona en sesiones interactivas.
• La configuración gestionada ahora se niega a iniciar con un error que nombra la fuente (archivo, drop-in, plist de MDM, HKLM) cuando el análisis falla, en lugar de no aplicarse silenciosamente.
• El aislamiento de worktree ya no bloquea bucles Bash comunes, tuberías xargs o comandos envueltos por lanzadores que no pueden alcanzar el checkout principal.
• Las métricas de OpenTelemetry ahora incluyen correctamente user.email, organization.id y user.account_uuid en sesiones en la nube.

Mejoras de rendimiento

El redimensionamiento de terminal y el rendimiento del primer renderizado para respuestas largas se mejoran reutilizando mediciones de texto. La vista de detalle de agente de /workflows ahora imprime bonito los resultados JSON con colores de sintaxis y saltos de línea reales.

Si ejecuta Claude Code en sesiones paralelas o lo gestiona para un equipo, actualice ahora: solo las correcciones de concurrencia valen la pena.