Claude Code v2.1.149: Detalhamento de Uso, Correções de Permissão e Navegação por Teclado

A Anthropic lançou o Claude Code v2.1.149, uma versão de manutenção com vários novos recursos, uma nova configuração empresarial e diversas correções de bugs — destacando-se a correção de uma burla de permissão no PowerShell que podia permitir leitura fora do diretório de trabalho.

Novos Recursos

• /usage agora mostra um detalhamento por categoria do que impacta seus limites: skills, subagentes, plugins e custo por servidor MCP.
• A visualização detalhada de /diff pode ser rolada com o teclado: setas, j/k, PgUp/PgDn, Espaço, Home/End.
• A saída Markdown agora renderiza checkboxes de listas de tarefas GFM (- [ ] e - [x]) em vez de marcadores simples.
• Empresarial: Adicionada a configuração gerenciada allowAllClaudeAiMcps para carregar conectores MCP da nuvem do claude.ai junto com managed-mcp.json.

Correções de Segurança

• Burlar permissão no PowerShell: As funções cd embutidas (cd.., cd\, cd~, X:) alteravam o diretório de trabalho sem detecção, permitindo que um comando posterior lesse fora do espaço de trabalho. Corrigido.
• Lista de permissões de escrita em sandbox em worktrees git: Anteriormente cobria toda a raiz do repositório principal; agora é restrita apenas ao diretório .git compartilhado (com hooks/ e config negados).
• Regras de permissão de prefixo/curinga do PowerShell (ex.: PowerShell(dotnet.exe build *)) não estavam pré-aprovando executáveis e scripts nativos. Corrigido.
• Falha na análise de permissão: O analisador confiava em valores de rastreamento de variáveis desatualizados para PWD/OLDPWD/DIRSTACK entre cd/pushd/popd. Corrigido.
• find na ferramenta Bash esgotava a tabela de arquivos/vnodes do sistema macOS e travava o host em grandes árvores de diretórios. Corrigido.

Outras Correções Notáveis

• O diálogo de aprovação de configurações gerenciadas não deixa mais o terminal congelado após aceitar na inicialização.
• /ultraplan e criação de sessão remota não falham mais com “Não foi possível capturar alterações não confirmadas” quando a árvore de trabalho não tem alterações reais.
• Falhas de otelHeadersHelper (ex.: caminho de script com espaços) agora são reportadas em /doctor e no log de depuração.
• O spinner de pensamento não fica mais âmbar entre chamadas de ferramenta e em novos bursts de pensamento.
• A saída Bash colapsada agora reporta a contagem correta de linhas ocultas para saídas com muitas linhas curtas.
• A dica de argumento de comando slash não corta mais caracteres digitados ao final quando a dica ultrapassa a caixa de entrada.
• Dicas de argumento e sugestões progressivas de argumento agora aparecem após completar com Tab um skill cujo name: no frontmatter difere do nome base do diretório.
• A barra de status agora mostra o nível de esforço aplicado pelo effort: no frontmatter do skill/agente, não a configuração base de /effort.
• A visualização de transcrição Ctrl+O agora adiciona novas mensagens em vez de congelar no momento em que foi aberta.
• Editar uma entrada de histórico de prompt recuperada não perde mais a edição ao navegar com as setas.
• O resumo de saída de /config não reporta mais alterações fantasmas em auto-compact e tema ao alternar configurações não relacionadas.
• /insights não trava mais quando arquivos de metadados de sessão em cache estão com campos opcionais ausentes.
• Chamadas de ferramenta malformadas do PowerShell e History com entrada ausente não são mais classificadas erroneamente como leituras no colapso de transcrição.
• Renomear uma sessão de Controle Remoto pelo claude.ai ou aplicativo móvel agora atualiza o nome da sessão local para claude --resume.
• Corrigida uma condição de corrida onde um prompt recém-enviado podia aparecer duas vezes no histórico de seta para cima.
• Tocar no botão “Ir para o final” em modo tela cheia agora o descarta imediatamente.
• Relatórios de /feedback agora incluem a conversa que ocorreu antes da compactação de contexto, tornando mais fáceis de triar problemas de partes iniciais de sessões longas.