Claude Code v2.1.304 : /auto-mode-setup + correctifs

Anthropic a publié Claude Code v2.1.304, une importante version de maintenance qui ajoute une configuration guidée du mode auto, de nouvelles primitives de permissions pour les mods/plugins, et environ trente correctifs couvrant le sandboxing, les transcriptions, le Remote Control et la télémétrie.

Nouvelles API pour mods et plugins

decider: "person" dans la réponse tool.check d'un mod : seul le dialogue de permission ou un callback hôte peut approuver la demande. Lorsque personne ne peut être sollicité, l'appel est refusé avec la raison du mod.
e.isReadOnly sur l'événement tool.check — défini à true lorsque l'appel d'outil est en lecture seule, afin qu'un mod puisse laisser passer les appels en lecture seule sans demander de confirmation.
Les mods reçoivent désormais une ligne de transcription lorsqu'un plugin qui s'exécute en premier saute l'un des hooks du mod, en nommant à la fois l'événement et le plugin.

Ajouts de commandes slash

/auto-mode-setup : configuration guidée qui lit votre projet et vos sessions récentes et apprend à le mode auto votre environnement. Désormais aussi disponible sur Bedrock, Vertex, Foundry, la passerelle des applications Claude et les sessions avec télémétrie désactivée.
/claude-api managed-agents-secure : compare les paramètres d'un agent Managed Agents au guide de sécurité publié par Anthropic. En lecture seule — rien n'est modifié.

Modifications des transcriptions et de l'utilisation

Les résumés de compaction dans la vue de transcription (Ctrl+O) listent maintenant les noms des outils appelés plus tôt dans la conversation.
Les forfaits Pro et Max avertissent lorsque reprendre une conversation inactive consommerait une part notable de la limite d'utilisation de 5 heures. Vous pouvez reprendre quand même, ou démarrer une nouvelle conversation et Claude pourra retrouver la précédente si vous y faites référence.

Correctifs notables

Les commandes sandboxées sous Linux ne démarraient pas lorsqu'un glob sandbox.filesystem.denyRead contenait des crochets qui ne forment pas une classe de caractères, par exemple un dossier de route [user-id].
rm -r sur un lecteur monté ou un dossier de premier niveau (/Volumes, /media, /mnt/c de WSL) déclenche désormais la même invite de sécurité que rm -rf /Applications.
CLAUDE_CODE_TRANSCRIPT_LOCAL_GC pouvait perdre des messages lorsque le disque se remplissait pendant le nettoyage.
Un plugin pouvait prolonger une exécution headless au-delà de --max-turns, de Stop ou de la fin de l'entrée en lançant des sous-agents ou en réexécutant un sous-agent terminé.
Les rechargements de mod échoués ne suppriment plus les outils/commandes de la version qui reste chargée.
Les erreurs context_management: Extra inputs are not permitted derrière les passerelles LLM — Claude Code renvoie désormais la requête sans ce champ.
Le Bash non sandboxé dans les sessions de l'onglet Code de Claude Desktop sur macOS/Linux voit maintenant les variables d'environnement de ~/.zshrc et fichiers de démarrage similaires.
Les résultats d'écriture et les modifications rejetées en dehors du répertoire de travail affichent ~/… ou le chemin complet au lieu de ../../….
L'historique du Remote Control n'est plus masqué lorsqu'un autre compte était connecté au terminal.
Le texte de claude --help pour --tools, --resume, --debug, --json-schema, --disable-slash-commands, --system-prompt-snapshot et claude update correspond désormais au comportement réel.
claude --worktree ne supprime plus le worktree et sa branche sans demander à la sortie.

Les développeurs qui écrivent des mods ou des plugins devraient d'abord examiner les nouveaux champs tool.check ; tous les autres bénéficient de l'invite de sécurité et des correctifs de passerelle. Il y a aussi un nouvel avertissement lors des reprises de forfait Pro/Max, et un correctif pour les sessions cloud Cowork planifiées qui attendaient cinq minutes par sous-agent sur des approbations d'URL WebFetch que personne ne pouvait donner.

📖 Lire la source complète : GitHub Claude-Code