Claude Code v2.1.283 ajoute des paramètres d'autorisation/de refus de modèle et un audit des invites

Claude Code v2.1.283 est disponible, et les changements principaux sont d'ordre administratif : deux nouveaux paramètres gérés qui permettent aux organisations d'épingler et de bloquer des modèles spécifiques, ainsi qu'une commande d'audit de prompts pour repérer les schémas de prompts obsolètes écrits pour des modèles plus anciens.

Paramètres de contrôle des modèles

• availableModelsMatch : défini sur "exact", chaque entrée availableModels n'autorise que la version de modèle qu'elle nomme — les nouvelles versions restent bloquées jusqu'à ce qu'un administrateur les ajoute explicitement.
• deniedModels : bloque des modèles spécifiques même lorsque availableModels les autoriserait.

La combinaison vous donne une liste de refus avec une liste d'autorisation stricte par-dessus, de sorte qu'un déploiement ne peut pas adopter silencieusement une version de modèle plus récente.

Audit de prompts et journalisation de contenu OTEL

• /doctor prompt-audit (aussi /checkup prompt-audit) audite vos fichiers CLAUDE.md, skills, agents et commandes à la recherche de schémas de prompts écrits pour des modèles plus anciens.
• Avec OTEL_LOG_TOOL_CONTENT=1, les sorties des outils MCP, de WebFetch et de WebSearch sont désormais ajoutées à l'événement de span OpenTelemetry tool.output.

Ajouts pour les passerelles

• Le nouvel en-tête d'indication x-claude-code-prompt-id permet aux passerelles LLM de regrouper les requêtes qui servent un même prompt utilisateur. Activation via CLAUDE_CODE_GATEWAY_HINT_HEADERS=1.
• Un bloc load_test_mode optionnel dans la configuration de la passerelle Claude apps construit et signe les requêtes sans les envoyer en amont, et les clients reçoivent une réponse prédéfinie — ce qui permet de tester en charge un déploiement de manière isolée.
• Un fournisseur amont mantle a été ajouté à la passerelle Claude apps pour le point de terminaison Mantle d'Amazon Bedrock.

Correctifs notables

• Les sessions SDK ne perdent plus un appel d'outil différé ou un résultat d'outil terminé lorsqu'un tour se termine prématurément, avec en plus des correctifs pour une invite d'approbation maintenue après le redémarrage d'un worker et pour le result.usage d'un repli non-streaming.
• Les notifications de progression MCP ne sont plus écartées une fois qu'un appel d'outil de longue durée passe en arrière-plan ; la tâche en arrière-plan affiche la dernière progression.
• Les serveurs MCP stdio ne restent plus en cours d'exécution lorsqu'une session se termine en pleine phase de démarrage.
• Un bref HTTP 404 provenant d'un serveur MCP distant sans état (par exemple un proxy en pleine redéploiement) ne rend plus ce serveur inutilisable pour le reste de la session tout en s'affichant comme connecté.
• La connexion MCP pour un serveur sans URL valide n'échoue plus avec une erreur SDK opaque, et /mcp cesse de proposer Authenticate pour ces serveurs.
• /model accepte désormais Sonnet 4.6 ou Sonnet 5 avec [1m] lorsque l'identifiant comporte une date ou le suffixe -v1:0 ; le sélecteur cesse aussi d'afficher une version et un prix Haiku codés en dur lorsque ANTHROPIC_DEFAULT_HAIKU_MODEL épingle autre chose.
• Les workflows dynamiques lancés pendant un basculement de modèle n'exécutent plus chaque agent sur le modèle de repli.
• DISABLE_PROMPT_CACHING_HAIKU prend désormais effet lorsque Haiku est le modèle principal de la session.
• Correctifs des plugins : la validation n'accepte plus des noms qu'elle ne peut pas installer, détecte les chemins outputStyles/themes/monitors/lspServers manquants ou situés en dehors du répertoire du plugin, signale les serveurs MCP déclarés dans plugin.json, liste ce que marketplace remove a désinstallé, corrige les collisions d'identifiants ne différant que par la casse dans uninstall, et récupère les fichiers installed_plugins.json contenant des enregistrements invalides ou illisibles.
• /context compte désormais les instructions des serveurs MCP sur leur propre ligne.

Également ajouté : le clic pour développer les messages tronqués provenant d'autres sessions en mode plein écran, path dans les entrées d'échec de chargement de --plugin-dir au sein de plugin_errors de system/init en stream-json, un correctif pour la limite hebdomadaire Fable qui n'apparaissait pas dans /usage et les compteurs VS Code lorsque la télémétrie est désactivée, et les boîtes de dialogue d'autorisation pour lecteurs d'écran qui ne lisent plus les commandes et chemins entre guillemets comme du texte de dialogue.