Claude Code v2.1.283 añade ajustes de permitir/denegar modelos y auditoría de prompts

Ya está disponible Claude Code v2.1.283, y los cambios destacados son de carácter administrativo: dos nuevas opciones de configuración gestionada que permiten a las organizaciones fijar y bloquear modelos concretos, además de un comando de auditoría de prompts para detectar patrones obsoletos escritos para versiones anteriores de modelos.

Opciones de control de modelos

• availableModelsMatch: si se establece en "exact", cada entrada de availableModels permite únicamente la versión del modelo que nombra — las nuevas versiones quedan bloqueadas hasta que un administrador las incluya explícitamente.
• deniedModels: bloquea modelos concretos incluso cuando availableModels los permitiría.

La combinación ofrece una lista de denegación con una lista de permitidos estricta por encima, de modo que un despliegue no puede adoptar silenciosamente una versión más reciente de un modelo.

Auditoría de prompts y registro de contenido en OTEL

• /doctor prompt-audit (también /checkup prompt-audit) audita tus archivos CLAUDE.md, skills, agentes y comandos en busca de patrones de prompting escritos para modelos anteriores.
• Con OTEL_LOG_TOOL_CONTENT=1, las salidas de herramientas MCP, WebFetch y WebSearch ahora se añaden al evento de span de OpenTelemetry tool.output.

Novedades en la pasarela

• El nuevo encabezado de sugerencia x-claude-code-prompt-id permite a las pasarelas de LLM agrupar las solicitudes que atienden un mismo prompt de usuario. Se activa con CLAUDE_CODE_GATEWAY_HINT_HEADERS=1.
• Un bloque load_test_mode opcional en la configuración de la pasarela de las aplicaciones de Claude construye y firma las solicitudes, pero no las envía al servidor, y los clientes reciben una respuesta predefinida — así puedes hacer pruebas de carga de un despliegue de forma aislada.
• Se añadió un proveedor upstream mantle a la pasarela de las aplicaciones de Claude para el endpoint Mantle de Amazon Bedrock.

Correcciones destacadas

• Las sesiones del SDK ya no pierden una llamada a herramienta diferida ni un resultado de herramienta finalizado cuando un turno termina antes de tiempo; además, se corrigieron un prompt de aprobación retenido tras reiniciar un worker y el result.usage de un fallback sin streaming.
• Las notificaciones de progreso de MCP ya no se descartan cuando una llamada a herramienta de larga duración pasa a segundo plano; la tarea en segundo plano muestra el progreso más reciente.
• Los servidores MCP stdio ya no quedan en ejecución cuando una sesión termina durante el arranque.
• Un breve HTTP 404 de un servidor MCP remoto sin estado (por ejemplo, un proxy en pleno redespliegue) ya no deja ese servidor inutilizable durante el resto de la sesión mientras se muestra como conectado.
• El inicio de sesión de MCP para un servidor sin URL válida ya no falla con un error opaco del SDK, y /mcp deja de ofrecer Authenticate para esos servidores.
• /model ahora acepta Sonnet 4.6 o Sonnet 5 con [1m] cuando el id lleva un sufijo de fecha o -v1:0; el selector también deja de mostrar una versión y un precio de Haiku codificados cuando ANTHROPIC_DEFAULT_HAIKU_MODEL fija otra cosa.
• Los flujos de trabajo dinámicos iniciados durante un fallback de modelo ya no ejecutan todos los agentes con el modelo de fallback.
• DISABLE_PROMPT_CACHING_HAIKU ahora surte efecto cuando Haiku es el modelo principal de la sesión.
• Correcciones de plugins: la validación ya no acepta nombres que no puede instalar, detecta rutas de outputStyles/themes/monitors/lspServers que faltan o están fuera del directorio del plugin, informa de los servidores MCP declarados en plugin.json, enumera lo que marketplace remove desinstaló, corrige colisiones de id que solo difieren en mayúsculas y minúsculas en uninstall, y recupera archivos installed_plugins.json con registros inválidos o ilegibles.
• /context ahora cuenta las instrucciones del servidor MCP como su propia fila.

También se añadió: clic para expandir mensajes truncados de otras sesiones en modo de pantalla completa, path en las entradas de error de carga de --plugin-dir dentro de plugin_errors de system/init en stream-json, una corrección para que el límite semanal de Fable no aparezca en /usage ni en los medidores de VS Code cuando la telemetría está desactivada, y los diálogos de permisos para lectores de pantalla ya no leen comandos y rutas entrecomillados como texto del diálogo.