Claude Code v2.1.207: Modo Automático GA, Correção de Congelamento do Terminal e Reforço de Segurança

A Anthropic lançou o Claude Code v2.1.207 — uma versão repleta de correções e uma grande mudança: o modo auto agora está geralmente disponível no Bedrock, Vertex AI e Foundry sem a flag de opt-in CLAUDE_CODE_ENABLE_AUTO_MODE. Você pode desativá-lo via disableAutoMode nas configurações. Além disso, o modelo padrão nessas plataformas foi atualizado para Claude Opus 4.8.

Principais Correções de Bugs

• Congelamento do terminal corrigido — respostas de streaming contendo listas longas, tabelas, parágrafos ou blocos de código não congelam mais o terminal nem causam lag nas teclas.
• Diálogo de consentimento de segurança — configurações gerenciadas remotamente de execuções não interativas (claude -p, SDK) não são mais registradas silenciosamente como consentidas sem exibir o aviso.
• Alertas falsos de injeção de prompt — atualizações de conversa benignas geradas pelo sistema não disparam mais alertas indevidos.
• Atualizador automático — não sobrescreve mais scripts de inicialização personalizados ou links simbólicos em ~/.local/bin/claude. Execute /doctor para detectar um launcher gerenciado externamente.
• Comandos compostos com cd — não pedem mais permissão quando o único redirecionamento de saída é /dev/null.
• Salto na transcrição — corrigido o salto da visualização para acima do início da resposta quando o streaming termina.
• Configuração de worktree do Git — extensions.worktreeConfig não vaza mais para .git/config após remover o último worktree, o que quebrava ferramentas go-git como tea.
• Padrões de colchetes malformados — em globs de regras, caminhos de skill, .ignore e .worktreeinclude não quebram mais leitura de arquivos, sugestões ou criação de worktree.
• Loop de crash em equipe de agente — mensagens de caixa de entrada malformadas de colegas de equipe não causam mais erros repetidos a cada segundo.
• Sessões em segundo plano — nomeadas automaticamente pela aceitação do plano agora mostram o nome na linha de visualização do agente; sessões de worktree não retomam mais em branco após reabertura a frio.
• Controle remoto — atualizações de status de tarefa são preservadas após interrupção de rede ou renovação de credenciais; sessões hospedadas no desktop agora mostram progresso do agente em segundo plano e do fluxo de trabalho no mobile/web.
• Pesquisa profunda — agentes na fase de busca agora são rotulados pelo hostname de origem em vez de "desconhecido".
• SSO do Bedrock — não solicita mais credenciais AWS SSO novas a cada requisição de API.
• Windows — travamento indefinido durante resolução de credenciais AWS (por exemplo, um credential_process travado) agora respeita o limite de 60 segundos.
• /usage-credits — valores malformados (por exemplo, timestamps colados) agora são rejeitados com erro, e valores acima de $1.000 exigem confirmação digitada.

Correções de Segurança: Injeção de Shell em Plugins

Hooks de plugins, monitores e MCP headersHelper agora rejeitam ${user_config.*} em comandos no formato shell — isso era um vetor de injeção de shell. Se você usa shells em hooks, mude para o formato exec (array args) ou leia o valor via $CLAUDE_PLUGIN_OPTION_<KEY>. Para monitores e headersHelper, leia o valor dentro do script a partir do arquivo de configuração ou do bloco env do servidor.

Além disso, valores de opções de plugin (pluginConfigs) não são mais lidos do arquivo .claude/settings.json do projeto — apenas configurações de usuário, --settings e gerenciadas são consideradas.

Mudanças de Comportamento

• Configuração do modo auto — não lê mais autoMode de .claude/settings.local.json (residente no repositório). Use ~/.claude/settings.json.
• Visualização do agente — colar o mesmo texto novamente expande o marcador recolhido [Pasted text #N] em vez de adicionar um segundo. Peek de sessão bloqueada agora mostra um relógio de obsoletismo textual (por exemplo, waiting 3m) em vez de timestamps duplicados.

Quem Isso Afeta

Qualquer pessoa usando Claude Code no Bedrock, Vertex AI ou Foundry — o modo auto agora é o padrão. Desenvolvedores de plugins devem auditar seus hooks quanto a injeção de shell. Todos os usuários devem atualizar para evitar congelamentos de terminal, tempestades de credenciais e problemas de consentimento oculto.