Claude Code v2.1.304 añade /auto-mode-setup, decider: "person" y Read-Only Tool Sig

Anthropic ha publicado Claude Code v2.1.304, una gran versión de mantenimiento que añade la configuración guiada del modo automático, nuevas primitivas de permisos para mods/plugins y alrededor de treinta correcciones en sandboxing, transcripciones, Remote Control y telemetría.

Nuevas API para mods y plugins

• decider: "person" en la respuesta tool.check de un mod: solo el diálogo de permisos o una devolución de llamada del host pueden aprobar la solicitud. Cuando no hay nadie a quien preguntar, la llamada se rechaza con el motivo del mod.
• e.isReadOnly en el evento tool.check: se establece en true cuando la llamada a la herramienta es de solo lectura, para que un mod pueda permitir llamadas de solo lectura sin preguntar.
• Ahora los mods reciben una línea de transcripción cuando un plugin que se ejecuta primero omite uno de los hooks del mod, indicando tanto el evento como el plugin.

Nuevos comandos de barra

• /auto-mode-setup: configuración guiada que lee tu proyecto y las sesiones recientes y enseña al modo automático sobre tu entorno. Ahora también está disponible en Bedrock, Vertex, Foundry, la puerta de enlace de las aplicaciones Claude y en sesiones con telemetría desactivada.
• /claude-api managed-agents-secure: compara la configuración de un agente de Managed Agents con la guía de seguridad publicada por Anthropic. Solo lectura; no se modifica nada.

Cambios en transcripciones y uso

• Los resúmenes de compactación en la vista de transcripción (Ctrl+O) ahora enumeran los nombres de las herramientas llamadas anteriormente en la conversación.
• Los planes Pro y Max avisan cuando reanudar una conversación inactiva consumiría una parte notable del límite de uso de 5 horas. Puedes reanudarla de todos modos, o iniciar una nueva conversación y Claude podrá buscar la anterior si la mencionas.

Correcciones destacadas

• Los comandos en sandbox en Linux no se iniciaban cuando un glob de sandbox.filesystem.denyRead contenía corchetes que no forman una clase de caracteres, por ejemplo, una carpeta de ruta [user-id].
• rm -r en una unidad montada o en una carpeta de nivel superior (/Volumes, /media, /mnt/c de WSL) ahora recibe el mismo aviso de seguridad que rm -rf /Applications.
• CLAUDE_CODE_TRANSCRIPT_LOCAL_GC podía perder mensajes cuando el disco se llenaba durante la limpieza.
• Un plugin podía mantener una ejecución sin interfaz más allá de --max-turns, Stop o la entrada finalizada, generando subagentes o volviendo a ejecutar uno terminado.
• Las recargas fallidas de mods ya no eliminan herramientas/comandos de la versión que permanece cargada.
• Errores context_management: Extra inputs are not permitted detrás de puertas de enlace LLM: Claude Code ahora reenvía la solicitud sin ese campo.
• Bash sin sandbox en sesiones de la pestaña Code de Claude Desktop en macOS/Linux ahora ve las variables de entorno de ~/.zshrc y archivos de inicio similares.
• Los resultados de escritura y las ediciones rechazadas fuera del directorio de trabajo muestran ~/… o la ruta completa en lugar de ../../….
• El historial de Remote Control ya no queda retenido cuando se inició sesión con otra cuenta en la terminal.
• El texto de claude --help para --tools, --resume, --debug, --json-schema, --disable-slash-commands, --system-prompt-snapshot y claude update ahora coincide con el comportamiento real.
• claude --worktree ya no elimina el worktree y su rama sin preguntar al salir.

Los desarrolladores que escriben mods o plugins deberían revisar primero los nuevos campos de tool.check; todos los demás obtienen el aviso de seguridad y las correcciones de puerta de enlace. También hay una nueva advertencia al reanudar en planes Pro/Max, y una corrección para las sesiones programadas de Cowork en la nube que esperaban cinco minutos por subagente en aprobaciones de URL de WebFetch que nadie podía dar.