Claude Code v2.1.281 : assume_role Bedrock, Guardrails et une longue liste de correctifs pour la reprise

Claude Code v2.1.281 est disponible, et cette version concerne surtout la plomberie de passerelle, accompagnée d'un changelog dense de correctifs pour la reprise de session et le proxy. Si vous exécutez Claude Code derrière une passerelle ou un upstream Bedrock, les trois premiers points sont ceux qui comptent.

Modifications de la passerelle des applications Claude

• Les clés Claude Desktop plus récentes sont désormais prises en charge dans les blocs de politique desktop, notamment blockReadsOutsideWorkingDirectories et disableBypassPermissionsMode.
• assume_role sur les upstreams Bedrock : la passerelle appelle Bedrock avec un rôle IAM qu'elle assume via STS, dans un autre compte AWS si nécessaire, et éventuellement une session par développeur.
• guardrail: {id, version} sur les upstreams Bedrock applique un guardrail Amazon Bedrock à chaque requête qui les traverse. À noter la contrainte : configurez-le sur tous les upstreams Bedrock ou sur aucun.
• telemetry.resource_attributes permet d'ajouter des libellés fixes à la télémétrie de Claude Desktop et des sessions /login.

Attribution désactivée, et une mise en garde inter-versions

Définissez "attribution": false dans settings.json pour masquer toute attribution de commit et de PR. Une mise en garde à lire deux fois si vous commitez des fichiers de configuration dans un dépôt partagé :

{
  "attribution": false
}

Les versions plus anciennes du CLI ignorent un fichier de configuration contenant cette clé, donc gardez-la sous forme d'objet dans les fichiers partagés entre versions. La forme booléenne nue est celle à éviter.

Outillage MCP et plugins

• L'élicitation en mode URL MCP sur les connexions au protocole 2026-07-28 — les serveurs peuvent demander à Claude Code d'ouvrir un flux dans le navigateur. Aucune boîte de dialogue d'attente ne reste à l'écran lorsque le serveur n'a aucun moyen de confirmer l'achèvement.
• claude plugin validate vérifie désormais les serveurs MCP et signale les entrées .mcp.json qui seraient silencieusement supprimées au chargement, les références ${user_config.*} non déclarées, et les URL non sécurisées.
• /insights ajoute une recommandation de mode auto qui estime combien d'invites d'autorisation le mode auto aurait pu traiter dans vos sessions récentes.
• Les listes Installés de /skills, /mcp et /plugin disposent désormais d'une barre de défilement en mode plein écran (survol à la souris, cliquable, déplaçable), comme celle de /workflows.

La liste des correctifs

L'essentiel de cette version consiste à réparer les sessions reprises et les flux. Points marquants :

• Un crash ("erreur d'interface irrécupérable") qui pouvait mettre fin à une session pendant une nouvelle tentative de requête API.
• Un tour qui pouvait se répéter indéfiniment, en ignorant --max-turns, quand le modèle alternait entre des appels d'outils non analysables et une troncature par limite de sortie.
• Les sessions reprises qui renvoyaient des tours antérieurs sous une forme modifiée — tours d'appels d'outils en parallèle, entrées d'appels d'outils MCP, résultats de recherche d'outils pendant la reconnexion d'un serveur — ce qui pouvait faire perdre au API le raisonnement antérieur.
• La reprise d'une très grande session ne restaurant que ses derniers messages.
• Une session reprise après un redémarrage pendant une invite d'autorisation en attente envoyant un historique différent de celui d'avant, cassant le cache d'invites à partir de ce point.
• La reprise d'une session terminée pendant un appel d'outil : Claude voit maintenant l'appel et est informé que son résultat est inconnu, et la reprise manuelle n'injecte plus de message "Continue" caché.
• Perte du cache d'invites lorsqu'un serveur MCP se déconnecte en pleine conversation, ou est encore en cours de connexion après une reprise, alors que la recherche d'outils est désactivée (par exemple derrière un proxy ou une passerelle).
• Des réponses coupées court par un proxy qui ferme proprement le flux affichées comme complètes sans avertissement, et des appels d'outils exécutés deux fois sur des événements de flux dupliqués.
• "Bloc de contenu introuvable" lorsqu'un proxy abandonne un événement de flux en pleine réponse — la réponse partielle est désormais conservée, et la recherche web garde les résultats déjà arrivés.
• Des réponses vides considérées comme terminées demandées deux fois lorsque la connexion a chuté avant l'événement final du flux.
• Raison d'arrêt perdue lorsqu'un proxy envoie une trame de fin ne contenant que l'usage.
• Les sessions CLAUDE_CODE_RETRY_WATCHDOG échouant au premier 5xx ou à la première connexion perdue après une série d'attentes 429/529, ainsi que des pauses silencieuses sans plafond sur un long Retry-After renvoyé par un 5xx.
• Le mode rapide qui réessayait des requêtes limitées en débit coup sur coup quand le serveur envoyait Retry-After: 0.
• Une image surdimensionnée provenant d'un outil laissant des appels d'outils frères sans réponse, ou terminant le tour sans message final.
• Des conversations bloquées définitivement sur tool_use.name: String should have at most 200 characters après un nom d'outil trop long.
• Des appels d'outils échouant avec "Failed to get memory usage" — ou signalés comme échoués après avoir été exécutés — lorsque Claude Code ne peut pas lire sa propre consommation mémoire, par exemple après épuisement des descripteurs de fichiers.
• Les sessions --input-format stream-json (Agent SDK, extension VS Code) et les sessions cloud planifiées échouant à chaque tour.

Si vous utilisez l'Agent SDK, l'extension VS Code ou une configuration Bedrock derrière une passerelle, c'est une mise à niveau directe — plusieurs correctifs ciblent précisément ces chemins.