Claude Code v2.1.286 corrige la perte de données de reprise, les fuites d'identifiants et les bugs d'authentification MCP

Claude Code v2.1.286 est une version corrective qui apporte quelques changements importants si vous utilisez des sessions longues, des connecteurs MCP ou travaillez derrière un proxy d'authentification. Voici ce qui a réellement changé.

Reprise et intégrité des sessions

• claude --resume et --continue perdaient parfois tous les échanges après une série d'appels d'outils parallèles lorsque la session précédente plantait ou était tuée. C'est corrigé.
• Les erreurs API 400 après qu'un outil ou un hook renvoyait un objet, un nombre ou un booléen au lieu de texte — y compris dans les sessions reprises — sont résolues.
• Les sessions cloud avec un historique très volumineux pouvaient se bloquer indéfiniment, car le conteneur était arrêté alors que la transcription était encore en cours de chargement.
• Un message de contrôle à distance arrivé pendant la sortie était marqué comme livré puis restait sans réponse. Il reste désormais en file d'attente pour la prochaine exécution de la session.

Gestion des identifiants et des secrets

Plusieurs correctifs ici, et ce sont exactement le genre de bugs qui font discrètement fuiter des valeurs dans les logs :

• Les messages d'erreur MCP affichaient la valeur d'un identifiant lorsque Bearer ou Basic apparaissait avant le nom de la clé.
• Les jetons Bearer encodés en pourcentage n'étaient que partiellement masqués dans les messages d'erreur.
• Les logs et transcriptions expurgés pouvaient afficher un secret dont le nom de clé contenait un caractère invisible (par ex. un espace de largeur nulle).
• Les mots de passe d'URL contenant des caractères de ponctuation comme ), des guillemets, ], & ou un second @ n'étaient que partiellement expurgés, tout comme les URL ssh avec des hôtes entre crochets comme [::1].
• La transcription de session dans le zip enregistré par /feedback pouvait contenir des lignes JSON invalides après l'expurgation des secrets.

Correctifs d'authentification et de connexion

• Plusieurs processus Claude Code et extensions IDE ouvraient chacun un navigateur de connexion lorsque les identifiants gcpAuthRefresh ou awsAuthRefresh expiraient.
• Les sessions macOS continuaient d'afficher « Not logged in » / « Login expired » après qu'un /login avait réussi dans une autre fenêtre si un fichier ~/.claude/.credentials.json résiduel existait.
• claude auth status signalait la clé API stockée d'une connexion Console comme claude.ai ; il indique désormais api_key, et l'extension VS Code traite cette session comme une session à clé API.
• /status listait un profil Anthropic à côté d'une clé API comme si les deux étaient actifs. Le profil est désormais marqué comme non utilisé.

Repli de modèle et MCP

• Lorsque l'API Anthropic refuse le modèle vers lequel votre modèle par défaut ou un alias pointe, chaque échange échouait. Claude Code réessaie désormais une fois avec le modèle précédent du même niveau.
• Les tentatives de refus et de --fallback-model n'échouent plus lorsque le modèle de repli ne peut pas s'exécuter rapidement ; elles s'exécutent à vitesse standard avec un avis unique dans les sessions interactives.
• Les connecteurs MCP pouvaient ne lister aucun outil pendant jusqu'à un jour après que leur serveur avait abandonné l'ancienne poignée de main MCP.
• /usage crédite désormais un serveur MCP pour un appel d'outil effectué pendant qu'il se connectait ou venait de se connecter (par ex. juste après un redémarrage).
• Les demandes de connexion MCP répétées ne remplacent plus le lien de connexion en attente et ne le cassent plus.

Correctifs d'interface et de sous-agents

• Les invites d'autorisation affichent désormais un compteur du type « 2 sur 5 » lorsque les demandes s'empilent.
• Les lignes « N more » des listes en plein écran prennent en charge les clics de souris pour sauter à cette extrémité de la liste, avec des états de survol et d'appui.
• Un message saisi dans un sous-agent en cours d'exécution ne s'affiche plus deux fois après que le sous-agent l'a lu.
• Les messages de retour des sous-agents affichent le nom de l'agent au lieu d'un identifiant de tâche brut lorsqu'aucun nom n'a été enregistré.
• Les sous-agents au premier plan ne ratent plus les outils de suivi des tâches (TaskCreate/Get/Update/List, TodoWrite) dans les sessions où ils sont activés.
• Les sous-agents lancés avec l'isolation de worktree ne rechargent plus le CLAUDE.md du projet et ses imports une seconde fois depuis la copie du worktree lors de la première lecture de fichier.

Si vous êtes sur une version 2.1.x plus ancienne, cela vaut la peine de mettre à jour — la perte de données à la reprise et les correctifs d'expurgation des identifiants sont notamment le genre de chose qu'on ne veut pas découvrir en production.