Claude Code v2.1.307 : contrôle de version de /claude-api, télémétrie des événements de sécurité et corrections de fiabilité MCP

Claude Code v2.1.307 apporte deux ajouts destinés aux développeurs — l'épinglage de la version d'API pour le code Claude API et une télémétrie de sécurité par appel d'outil — accompagnés d'une longue liste de correctifs pour MCP, le runner et l'état de session.

Nouveautés : épinglage de version d'API et télémétrie d'événements de sécurité

• /claude-api api-version bascule le code Claude API vers la version d'API 2026-10-21. Utile lorsque vous avez besoin que les appels d'API générés ciblent une version datée précise plutôt que celle que le modèle choisit par défaut.
• Un nouvel événement OpenTelemetry, claude_code.safety_event, est émis pour chaque appel d'outil qu'une règle de permission, le mode auto, une vérification de sécurité, un hook ou le bac à sable a arrêté, demandé une confirmation ou renvoyé. Vous obtenez ainsi une trace structurée de chaque intervention dans vos boucles d'agent, au lieu de la déduire des transcriptions.

Correctifs notables

• Alias de contexte 1M : les requêtes n'échouent plus avec « model-not-found » lorsque CLAUDE_CODE_DISABLE_1M_CONTEXT est défini et que le modèle est un alias avec le suffixe [1m], par ex. opus[1m].
• Mise en cache des prompts : l'en-tête bêta prompt-caching-scope n'est plus envoyé derrière des passerelles ANTHROPIC_BASE_URL personnalisées ni sur Foundry, où il n'avait aucun effet.
• Auth MCP sur macOS : claude -p ne signale plus « needs authentication » lorsque le trousseau de connexion est verrouillé — il explique pourquoi, et l'exécution suivante après déverrouillage se connecte sans nouvelle authentification.
• Veille/timeout MCP : les serveurs en cours de connexion lors de la mise en veille d'une machine macOS ou Linux ne sont plus signalés comme ayant expiré et bloqués en échec dans les exécutions headless.
• Double appels HTTP MCP : les appels d'outil ne sont plus envoyés deux fois lorsque la connexion se ferme en cours d'appel ; seuls les outils en lecture seule ou idempotents sont réessayés.
• Outils MCP du SDK : un tour ne démarre plus sans les derniers outils d'un serveur MCP du SDK lorsqu'une tâche en arrière-plan était en cours.
• Autocompact : réduction des erreurs « Autocompact is thrashing » dans les tours qui lisent de nombreuses pages PDF, images ou de gros résultats d'outils ; /autocompact dans les sessions cloud conserve également sa fenêtre lors des redémarrages.
• Persistance de /clear : une conversation effacée avec /clear ne réapparaît plus après le redémarrage d'une session runner cloud ou auto-hébergée.
• setModel() du SDK Agent : les changements de modèle ne sont plus refusés lorsque l'API met plus de 5 secondes à confirmer — Claude Code attend désormais jusqu'à 15 secondes.
• UI des permissions : /permissions > Recently denied affiche maintenant la commande shell refusée, et l'approbation d'une ligne nomme la commande plutôt que sa description ; le classificateur local du mode auto respecte désormais cette approbation lors d'une nouvelle tentative de commande.
• Outils d'écriture GitHub MCP : correction d'un formulaire qui se fermait sans rien créer dans l'onglet Code de l'application desktop lorsque le serveur est configuré directement.

Autres améliorations

• Les appels d'outil non analysables sont réessayés jusqu'à deux fois avant que le tour ne se termine par une erreur.
• Les sous-agents fork lancés ensemble reçoivent chacun l'indication de quel lancement est le leur, ce qui réduit le travail croisé.
• La connexion par navigateur affiche la page de succès dès que l'authentification est terminée, sans attendre le profil du compte.
• Les erreurs 403 de recherche web dans les sessions runner cloud et auto-hébergées exposent désormais la raison du serveur au lieu d'un « Authentication error » générique.
• Le temps de connexion de Remote Control est amélioré pour les sessions avec de grandes images collées ou des lectures PDF.
• L'avis de budget épuisé de WebSearch indique désormais aussi à Claude de ne pas interroger les moteurs de recherche via un navigateur ou l'utilisation de l'ordinateur.

Les utilisateurs de runner auto-hébergé bénéficient de deux correctifs spécifiques : les sessions --use-anthropic-git-proxy ne commitent plus un .claude/settings.local.json laissé dans le clone par une session précédente, et l'archivage ou la remise en file d'une session pendant son hook de checkout ne laisse plus de processus de hook en cours d'exécution ni le slot du runner occupé.