Claude Code v2.1.224 ajoute des runners auto-hébergés et la messagerie inter-sessions

Anthropic a publié Claude Code v2.1.224, une mise à jour riche en fonctionnalités qui introduit les environnements auto-hébergés, la messagerie inter-sessions, et une nouvelle source de plugins, ainsi qu'un ensemble de correctifs pour les problèmes de sandbox et de contrôle à distance.

Principales nouveautés

• Runners auto-hébergés : La nouvelle commande claude self-hosted-runner transforme vos propres machines ou conteneurs en un lieu où les sessions web, mobiles et de bureau de Claude Code peuvent s'exécuter. Disponible dans les offres Team et Enterprise.
• Source de plugins d'archive : Vous pouvez désormais installer des plugins à partir d'un zip via HTTPS sans avoir besoin de git ou npm. L'épinglage optionnel SHA-256 est pris en charge pour la sécurité.
• Messagerie inter-sessions : Les sessions Claude Code peuvent maintenant s'envoyer des messages entre machines (macOS et Linux) avec SendMessage, et vous pouvez utiliser ListAgents pour découvrir les sessions disponibles.
• Préfixe de région Bedrock : La nouvelle variable d'environnement ANTHROPIC_BEDROCK_REGION_PREFIX permet de privilégier un profil d'inférence inter-région spécifique plutôt que celui dérivé de AWS_REGION.

Masquage renforcé des identifiants dans le sandbox

Le sandbox prend désormais en charge plus d'options de masquage des identifiants :

• extract et onExtractNoMatch pour les valeurs d'environnement structurées
• decode: "jwt" avec maskClaims pour le masquage compatible JWT
• awsPairs / sigv4 pour la nouvelle signature AWS SigV4

Ces options nécessitent network.tlsTerminate et ne sont honorées que depuis les paramètres utilisateur, gérés ou --settings.

Correctifs notables

• Correction des chemins de projet longs (>200 caractères) qui résolvaient vers le répertoire de session d'un autre projet – la liste des sessions, le renommage, le fork, la suppression et /resume ne croisent plus les projets.
• Correction des entrées de refus du système de fichiers du sandbox avec des slashs de fin (par exemple, denyRead: "~/.aws/") qui étaient contournées sur Linux et macOS.
• Les détails des violations du sandbox apparaissent désormais dans les résultats de l'outil Bash, afin que Claude voie quel fichier ou accès réseau a été refusé et pourquoi.
• Correction de SendMessage qui signalait un succès alors que l'écriture dans la boîte de réception d'un coéquipier avait échoué.
• Suppression de la limite de 200 sous-agents par session – les sessions de longue durée ne refusent plus de nouveaux agents (les limites de concurrence et de profondeur s'appliquent toujours).
• Le contrôle à distance affiche désormais la progression de la compaction et les échecs de connexion de manière persistante au lieu de pauses silencieuses ou de toasts de 8 secondes.

À qui s'adresse cette mise à jour ?

Si vous utilisez Claude Code en production, sur des serveurs distants, ou dans un flux de travail multi-sessions, cette version apporte une flexibilité significative et comble plusieurs failles de sécurité.