Claude Code v2.1.273 ajoute des en-têtes d’indication de passerelle, des alertes de reconnexion MCP et la duplication de session de contrôle à distance

Claude Code v2.1.273 est arrivé avec un mélange d'instrumentation de gateway, d'ajouts à la gestion de session et une série de correctifs sur les permissions et la comptabilisation des tokens. Voici ce qui a réellement changé.

Nouveaux en-têtes d'indication de gateway

Si vous exécutez Claude Code derrière un LLM gateway, il peut désormais émettre cinq en-têtes de requête optionnels : x-claude-code-request-class, x-claude-code-agent-type, x-claude-code-prev-tool-durations, x-claude-code-compaction et x-claude-code-context-compacted. Ils sont désactivés par défaut — activez-les avec :

CLAUDE_CODE_GATEWAY_HINT_HEADERS=1

Utile si votre gateway fait du routage, de la limitation de débit ou de la journalisation et souhaite distinguer les types d'agents ou voir l'état de compaction par requête.

Changements MCP et Remote Control

• Lorsqu'un serveur MCP se déconnecte en cours de session et que la reconnexion automatique abandonne, vous recevez désormais une notification pointant vers /mcp.
• Les sessions démarrées avec claude --remote-control ou /remote-control peuvent maintenant être forkées depuis l'application Claude. Le fork s'exécute comme session en arrière-plan sur votre machine.

Correctifs du vérificateur de permissions

Deux correctifs liés à la sécurité ici. Les commandes Bash que le vérificateur de permissions ne peut pas analyser entièrement contournaient l'invite sous permissions.blockReadsOutsideWorkingDirectories, et un sous-shell pouvait masquer un rm dangereux en mode bypass. Les deux sont corrigés.

L'équipe a également annulé un changement de la 2.1.268 qui vérifiait les règles de refus Read et Edit sur les lignes Bash que le vérificateur ne peut pas analyser (eval, env -C). Des commandes comme time -p make build redemandent à nouveau une confirmation au lieu d'être refusées d'emblée.

Un autre point sous cette rubrique : un répertoire de mémoire sélectionné par les paramètres d'un dépôt n'est plus chargé dans le prompt, rappelé, indexé ou utilisé par l'extraction de mémoire lorsque permissions.blockReadsOutsideWorkingDirectories est actif.

Comptabilisation des tokens et auto-compact

Le compteur de contexte et l'auto-compact comptaient les tours d'outils advisor à environ le double de leur taille de contexte réelle. Cela faisait déclencher l'auto-compact à environ la moitié de la fenêtre réelle — ce qui signifie que les sessions longues se compactaient bien plus tôt que nécessaire. Corrigé dans cette version.

En lien : /login, /upgrade et /extra-usage supprimaient la réflexion antérieure de la conversation, ce qui forçait une réécriture complète du cache de prompt à la requête suivante. Également corrigé.

Autres correctifs à connaître

• Les sous-agents et agents en arrière-plan étaient signalés comme échoués avec des résultats jamais livrés lorsque la réponse finale en streaming omettait l'usage des tokens ou ne comportait pas d'identifiant de modèle.
• La sortie du SDK et de --output-format stream-json perdait les messages restants d'un sous-agent et son rapport final après qu'il soit passé en arrière-plan en cours d'exécution (par exemple via CLAUDE_AUTO_BACKGROUND_TASKS).
• allowManagedMcpServersOnly, deniedMcpServers et disableClaudeAiConnectors définis via MDM ou managed-settings.json étaient ignorés lorsque des paramètres gérés côté serveur étaient également présents.
• Les erreurs 401/403 sur Bedrock, Vertex et Foundry — plus les 403 du gateway des applications Claude — ne vous disent plus simplement d'exécuter /login ; le message nomme désormais l'identifiant à actualiser ou vous oriente vers votre administrateur de gateway.
• Les Skills synchronisées depuis claude.ai passent maintenant dans une corbeille récupérable lorsque votre organisation désactive les Skills, au lieu de rester disponibles.
• Sur macOS, glisser une capture d'écran (ou tout fichier que le système signale sous un second chemin) ne fait plus échouer Read avec « symlink resolution changed after permission was checked ».
• Le prompt principal accepte désormais un ! tapé au début alors qu'on est déjà en mode shell, de sorte que des commandes négatives comme ! grep … fonctionnent.
• Le spinner n'affiche plus une ellipse doublée (« …… ») sur les lignes d'état de compaction.

Améliorations de performance et d'artifacts

Les sessions longues devraient sembler plus réactives : la progression des hooks et l'activité des sous-agents ne retraitent plus toute la conversation à chaque mise à jour. La publication d'artifacts a de meilleurs messages d'erreur (elle indique désormais à Claude quels types de fichiers sont servis et quoi faire à la place), les lectures de page précisent les capacités et les règles de base de données que le service détient pour cette page, et les écritures en base de données peuvent supprimer un seul champ au lieu de réécrire tout le document.