Claude Code v2.1.223: Correções de segurança, dica do /teleport e alias do /review

Claude Code v2.1.223 foi lançado, trazendo um lote de correções de segurança e melhorias no fluxo de trabalho. O destaque: um bypass de permissão no Bash onde comandos elaborados podiam esconder partes de si mesmos das verificações de permissão agora foi corrigido. Além disso, os prompts de permissão agora detectam comandos preenchidos com tabulações ou Unicode invisível.

Correções de segurança

• Corrigido um bypass de permissão no Bash que permitia partes ocultas de comandos.
• Prompts de permissão não permitem mais tabulações ou Unicode invisível para obscurecer o comando.
• Scripts de fluxo de trabalho não podem mais usar import() dinâmico para executar código fora da sandbox.
• O modo bypassPermissions de um agente agora respeita a política de desativação de bypass de permissões da organização.

Curingas de marketplace

Configurações gerenciadas (strictKnownMarketplaces e blockedMarketplaces) agora suportam entradas "owner/*", permitindo que você permita ou bloqueie organizações inteiras do GitHub de uma vez.

Dica de sessão na nuvem

Sessões na nuvem mostram uma dica de /teleport para que você possa continuar localmente com claude --teleport <session id>.

Outras correções

• Retomar uma sessão após um /cd no meio da sessão não volta mais vazio.
• A descoberta de modelos do gateway agora inclui modelos Claude com IDs prefixados por provedor, como vertex_ai/claude-* ou bedrock/anthropic.claude-*.
• Chaves modelOverrides que não são IDs de modelo Anthropic agora são ignoradas, não tratadas como o modelo canônico da sessão.
• Configurações entregues pelo servidor não desabilitam mais o bloco de ambiente do managed-settings.json local da máquina; os ambientes de administrador são mesclados por chave.
• Comandos em sandbox falham menos no Linux quando denyWrite cobre o diretório de trabalho.
• Agentes em segundo plano bifurcados não ficam mais presos em 'já retomando' quando a reconstrução do prompt pai falha.
• Corrigido um travamento em saída incomum de git push.

Mudanças na janela de contexto

Duas mudanças no tratamento de contexto:

• CLAUDE_CODE_DISABLE_1M_CONTEXT agora limita todo modelo Claude com janela nativa de 1M a 200K via compactação automática, não apenas uma lista fixa. Um aviso na inicialização aparece se a compactação automática não estiver mantendo a sessão em 200K.
• A compactação automática agora mantém sessões em IDs de modelo não reconhecidos dentro da janela de contexto assumida. Defina CLAUDE_CODE_DISABLE_UNKNOWN_MODEL_WINDOW_ENFORCEMENT=1 para restaurar o comportamento antigo.

Mudanças na revisão de código

/review agora é um alias para /code-review, que revisa o diff atual ou um PR com /code-review <level> <pr#>. Use /code-review ultra para uma revisão profunda na nuvem. Sem um nível, ele reutiliza o último que você digitou.

Esta versão é principalmente para desenvolvedores que usam Claude Code em CI ou scripts — os patches de segurança valem a atualização.