Claude Code v2.1.210: Isolamento de Worktree e Correções

A Anthropic lançou o Claude Code v2.1.210 com grande foco em correções de bugs e reforço de segurança. A versão resolve vazamentos de isolamento de subagentes, um falso disparo do ultracode, descontinuações de permissão e vários problemas de sessão/travamento.

Principais Correções

Isolamento de worktree: Corrigido subagentes com isolation: 'worktree' que conseguiam executar comandos git no repositório principal em vez de seu próprio worktree isolado. Esta é uma correção de segurança — subagentes devem afetar apenas sua sandbox.
Opt-in do ultracode: Corrigido o disparo acidental da palavra-chave ultracode em entradas não humanas, como payloads de webhook e comentários de PR retransmitidos. Agora só é acionado por mensagens diretas do usuário.
Marcadores de cola: Corrigido vazamento de caracteres È/É em editores externos — marcadores de cola não são mais transmitidos.
Trabalhadores em segundo plano: Corrigido loop de travamento quando um cliente reinicia sua conexão com o serviço em segundo plano.
Aprovações de plano: Corrigido aprovações sem edições sendo rotuladas como "(editado pelo usuário)" e sobrescrevendo o arquivo de plano com um snapshot desatualizado.
Placeholders posicionais: $1/$2 sem correspondência em skills e comandos agora são preservados literalmente em vez de serem removidos silenciosamente.
Bloqueios de worktree git: Sessões em segundo plano encerradas não deixam mais um bloqueio permanente de worktree git. A varredura periódica agora libera bloqueios cujo processo proprietário foi encerrado.
Background de cd: Quando um comando cd é movido para segundo plano, o resultado da ferramenta agora informa corretamente que o diretório de trabalho permanece inalterado.
Servidores MCP do SDK: Corrigido a solicitação de controle initialize aguardando até o próximo turno para começar a conectar. Agora conecta imediatamente.
Encerramento de servidores MCP: Servidores MCP fornecidos por plugins não são mais encerrados quando servidores MCP são ressincronizados no meio da sessão.

Novos Recursos

Contador de tempo decorrido ao vivo: A linha de resumo da ferramenta recolhida agora mostra um contador em tempo real para chamadas de ferramenta longas, permitindo que você veja o progresso em vez de uma interface congelada.
Avisos de regras de permissão: Na inicialização, um aviso é exibido para regras de permissão Write(path), NotebookEdit(path) e Glob(path) — use Edit(path) ou Read(path) em seu lugar.
Melhorias no modo automático: O classificador de permissão agora usa como padrão o Sonnet 5 para sessões externas, validado na primeira solicitação e fixado para a sessão.
Estouro de gravação de memória: Gravações que deixam um índice MEMORY.md acima do limite de leitura agora produzem um erro explícito em vez de truncamento silencioso.
Leitor de tela: Anuncia alterações no modo de permissão em voz alta ao alternar com Shift+Tab.
Rodapé de agentes: Mostra quantos agentes em segundo plano estão aguardando sua entrada, com breve destaque de cor na mudança de contagem.

Reforço Contra Injeção de Prompt

A ferramenta Agent agora é protegida contra injeção indireta de prompt via conteúdo lido por um subagente. Isso reduz o risco de conteúdo não confiável em sessões de subagentes.

Outras Correções

claude attach não falha mais com "job not found" ou "agent still starting"; ele aguarda o daemon estabilizar, e redimensionamentos de terminal durante um attach lento são aplicados após a conclusão.
Travamento de sessão corrigido quando o renderizador de resultado de uma ferramenta retornava um bigint ou texto simples em vez de um elemento de interface.
Timeout de callback de hook não é mais reportado erroneamente como uma rejeição do usuário.
Modo de conteúdo Grep não alega mais "Nenhum resultado encontrado" ao paginar além do fim dos resultados.
claude agents --effort ultracode agora alcança sessões despachadas.
Pressionar ← para abrir a visualização de agentes não descarta mais o rastreador de tarefas ao retornar.
Painel de agentes não mantém mais imagens coladas de rascunhos de resposta abandonados.
Retornar à visualização de agentes a partir de uma sessão não deixa quadros fantasmas sobrepostos com CLAUDE_CODE_DISABLE_ALTERNATE_SCREEN=1.
Links simbólicos .claude/* que aparecem tardiamente agora são reconciliados na lista de negação de gravação da sandbox.
Escritas de cache de plugin não deixam mais arquivos temporários em caso de falha, e renomeações de arquivos bloqueados funcionam no Windows e sistemas de arquivos de rede.
/doctor agora propõe modo automático padrão no Bedrock, Vertex e Foundry (modo automático não precisa mais de opt-in neles).
Conselheiro Fable temporariamente oculto devido a um problema no servidor.