Claude Code v2.1.214 publié : traçage OTel, correctifs d'autorisations, outil EndConversation et protection Docker

Anthropic a publié Claude Code v2.1.214 en mettant l'accent sur la sécurité des permissions, l'amélioration de la télémétrie et les correctifs pour Windows PowerShell. Voici les points pratiques pour les utilisateurs de l'interface en ligne de commande.

Vérifications de permissions renforcées

Correctifs Bash :

• Les règles d'autorisation dir/** à un seul segment (par exemple Edit(src/**)) n'approuvent plus automatiquement les écritures dans les répertoires dir/ imbriqués où que ce soit dans l'arborescence — uniquement sous <cwd>/dir.
• Les formes de redirection de descripteurs de fichier que Bash analyse différemment que l'analyseur échouent désormais en mode fermé.
• Les commandes de plus de 10 000 caractères demandent toujours une confirmation au lieu de s'exécuter automatiquement.
• Les indices et modificateurs de variable Zsh dans les comparaisons [[ ]] ne sont plus traités comme inertes — ils demandent désormais une confirmation.
• Certaines commandes help et man qui pouvaient exécuter des options dangereuses, des substitutions de commande ou des chemins avec barre oblique inverse ne sont plus approuvées automatiquement.

Correctif PowerShell 5.1 : Un contournement de vérification des permissions affectant les commandes dans les sessions Windows PowerShell 5.1 a été corrigé.

Nouvelles fonctionnalités

• Outil EndConversation : Claude peut désormais mettre fin aux sessions avec des utilisateurs abusifs ou des tentatives de jailbreak, comme le fait claude.ai depuis 2025.
• Battement de cœur de progression : Les appels d'outils de longue durée envoient désormais une progression périodique, corrigeant les blocages silencieux.
• Frontmatter des fichiers mémoire : Ajout de l'horodatage modified ISO.
• OpenTelemetry : Nouveaux attributs message.uuid, client_request_id et tool_source sur les événements de journal pour la corrélation au niveau des messages et la provenance des outils. Ajout de CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH pour configurer la limite de troncature à 60 Ko.
• Statut du sous-agent : L'effort de raisonnement est désormais inclus dans la charge utile subagentStatusLine.
• Invites Docker : Les commandes comportant des drapeaux de redirection vers le démon (--url, --connection, --identity et le mode distant Podman) déclenchent désormais des invites de permission.

Correctifs Windows PowerShell & outils

• Correction des blocages des commandes PowerShell lorsqu'un processus enfant attend sur stdin.
• Les scripts Python sous PowerShell ne plantent plus avec UnicodeDecodeError sur stdin non UTF-8 ou UnicodeEncodeError sur une sortie non ASCII. Les messages d'erreur PowerShell 7 avec des séquences d'échappement ANSI brutes sont gérés.
• where.exe, fc.exe et diff.exe ne sont plus signalés comme des erreurs lorsqu'ils renvoient une réponse négative valide.
• > et >> sous PowerShell 5.1 écrivent désormais en UTF-8 au lieu d'UTF-16LE.
• Les échecs de streaming avec l'erreur « Socket is closed » derrière des proxys d'entreprise sous Windows sont corrigés.
• La troncature de la sortie JSON en flux à la sortie est corrigée : le vidage s'adapte désormais au nombre d'octets en file d'attente au lieu d'un plafond fixe de 2 s.

Autres corrections de bugs

• Correction d'un plantage lorsque l'évaluation de GrowthBook renvoie null ; une charge utile de drapeau malformée n'efface plus les fonctionnalités mises en cache.
• Le motif pkill -f ne tue plus la session Claude en correspondant avec son propre processus (Linux).
• Les fichiers de paramètres trop volumineux (>2 Mio) échouent désormais au démarrage avec un message d'erreur clair au lieu d'une croissance mémoire illimitée.
• Les tâches planifiées délivrent désormais l'invite configurée comme tâche assignée à la session au lieu de la refuser comme entrée non fiable.
• L'arrêt du démon en arrière-plan ne supprime plus le socket de contrôle du successeur, empêchant le client de tuer le mauvais démon.
• Les sessions en arrière-plan inactives ne maintiennent plus les processus en vie indéfiniment. Les sessions en arrière-plan terminées peuvent être supprimées via claude rm ou la vue agent.
• La réouverture d'une session en arrière-plan arrêtée restaure désormais sa conversation sauvegardée même lorsqu'un dossier illisible existe dans le magasin de sessions.
• La notification push « session ready » de la télécommande ne se déclenche que lorsque la télécommande est explicitement activée.

Cette version est cumulative — mettez à jour pour corriger plusieurs contournements de permissions et améliorer la fiabilité sous Windows et dans les sessions en arrière-plan.