Claude Code v2.1.251 : Crochets de changement de modèle, barre de limite de dépenses et correctifs de sécurité

Claude Code v2.1.251 est disponible avec plusieurs nouvelles fonctionnalités et une série de correctifs de sécurité. Les points forts incluent des hooks de changement de modèle, le streaming en direct des sous-agents vers Remote Control, une barre de limite de dépenses, et des correctifs pour les vulnérabilités de symlink dans les outils de fichiers et de traversal de chemin dans les plugins.

Hooks de changement de modèle et améliorations de démarrage de session

Deux nouveaux événements de hook vous permettent d'intercepter les changements de modèle : PreModelSwitch et PostModelSwitch. Ceux-ci permettent de bloquer, confirmer ou annoter un changement. De plus, les hooks de reprise SessionStart reçoivent désormais la péremption de session et le coût estimé de re-cache, vous donnant plus de contexte lors de la reprise d'une session.

Streaming en direct des sous-agents vers Remote Control

Les appels d'outils et les résultats des sous-agents de premier plan sont maintenant diffusés en direct aux clients Remote Control. Les sous-agents d'arrière-plan (par défaut) n'affichent toujours que le statut. Ceci est utile pour le débogage lorsque vous avez besoin de voir exactement ce qu'un sous-agent fait en temps réel.

Barre de limite de dépenses et statistiques de cache

Pour les équipes derrière une passerelle d'applications Claude avec des limites de dépenses, /usage affiche maintenant une barre de limite de dépenses. Les scripts de ligne de statut peuvent accéder à rate_limits.spend_limit. De plus, /cost affiche maintenant une ligne de cache d'invite par session (taux de succès, échecs, jetons re-cachés, chaud/froid) et un objet prompt_cache correspondant pour les scripts de ligne de statut.

Améliorations de l'aide en ligne de commande

claude --help inclut désormais les commandes attach, logs, stop, respawn et rm. Le message --resume pour une session d'arrière-plan en cours nomme désormais la commande exacte claude attach <id> à utiliser.

Correctifs de sécurité

Cette version traite plusieurs problèmes de sécurité :

• Les outils de fichiers (Read, Write, Edit) ne suivent plus un symlink échangé dans le répertoire de travail après la vérification des autorisations, empêchant les lectures/écritures en dehors de l'emplacement approuvé.
• Les commandes de plugin déclarées dans une entrée de marché ne peuvent plus pointer en dehors du répertoire du plugin ; ces chemins sont rejetés avec une erreur de traversal de chemin.
• Les paramètres de projet ne peuvent plus activer le traçage bêta détaillé ou la journalisation brute du corps d'API, et un point de terminaison de traçage bêta de moindre portée ne peut plus contourner un collecteur OTLP épinglé par les paramètres gérés ou une application hôte.
• L'outil Workflow vérifie désormais les autorisations avant de lire un scriptPath en dehors de la portée autorisée de la session.
• Grep et Glob appliquent désormais les règles de refus Read(...) aux fichiers atteints via des chemins de recherche symboliques.

Corrections de bugs et améliorations

Autres correctifs notables :

• Correction des conversations bloquées sur des erreurs "les blocs de contenu texte doivent être non vides" après un tour avec seulement de la réflexion.
• Le premier lancement sur une nouvelle installation respecte désormais le mode automatique par défaut.
• Les demandes Opus 5 avec effort xhigh/max et réflexion désactivée envoient désormais l'effort comme high.
• Répondre à un message d'une autre session Claude Desktop est maintenant livré correctement.
• Le décalage de la TUI avec de nombreux sous-agents parallèles est réduit : les ticks de progression par seconde remplacent leur prédécesseur au lieu de s'accumuler.
• Équipes d'agents : la réponse finale d'un coéquipier atteint maintenant le chef d'équipe via la notification d'inactivité.
• Les sous-agents d'arrière-plan peuvent maintenant répondre aux messages d'agents frères ou parents sans nom.
• Les paramètres gérés disableAutoMode arrivant en cours de session basculent maintenant correctement en mode par défaut.
• Correction de l'astuce trompeuse pour passer à Opus 1M lorsque le modèle actuel a déjà un contexte de 1M.
• Les sessions passerelle ne traitent plus le profil Anthropic stocké comme actif.
• Remote Control ne signale plus d'échec lorsqu'il est désactivé par une politique — affiche un avis discret.
• /mcp reconnect sur Remote Control affiche un vrai remède au lieu d'une erreur générique.
• Correction de --input-format stream-json perdant les résultats lorsque les appels d'outils assistant manquent d'identifiant de message.
• Les transcriptions de session ne sont plus silencieusement écrasées lorsqu'un changement de répertoire déplace la session.
• Les sessions d'arrière-plan peuvent maintenant éditer des fichiers dans un worktree git qu'elles ont créé.
• Correction des sessions d'arrière-plan démarrant sans compétences de plugin lorsqu'un autre processus actualise le marché.
• La sélection de texte dans tmux via SSH copie maintenant dans le tampon tmux comme les sessions de premier plan.

Les détails complets et les liens de téléchargement sont dans les notes de version officielles.