Claude Code v2.1.232: Bifurcação de Subagentes, Suporte ao GitLab e Correções de Segurança

O Claude Code v2.1.232 foi lançado e traz algumas mudanças significativas: o fork de subagentes agora é o padrão, o suporte ao GitLab chega aos marketplaces de plugins e vários patches de segurança corrigem desvios de permissão. Se você usa o Claude Code para fluxos de trabalho com várias sessões ou em ambientes corporativos, esta atualização merece uma olhada.

Fork de Subagentes Ativado por Padrão

A principal novidade: subagent_type: "fork" agora está habilitado por padrão. Subagentes bifurcados herdam toda a conversa e o cache de prompt, ou seja, começam com todo o contexto que você construiu. Além disso, spawns de agentes que não são da equipe em sessões interativas agora rodam em segundo plano por padrão — nada de bloquear a sessão principal.

Mensagens Entre Sessões via @

Agora você pode digitar @ no prompt para mencionar outra sessão do Claude pelo nome. O Claude usa SendMessage para alcançar essa sessão diretamente. Nomes simples que correspondem exatamente a uma sessão ativa são entregues imediatamente (sem prompt de confirmação com uma referência). Os nomes das sessões também são forçados a serem únicos em uma máquina; se você tentar iniciar ou renomear para um nome já em uso, receberá uma variante name-word-word e uma notificação.

Novas linhas em /config permitem controlar "Expiração do diálogo" e "Mensagens de suas outras sessões" — esta última oferece aceitar/reter/recusar para solicitações recebidas entre sessões.

GitLab em Todo Lugar

A redação de segredos agora cobre toda uma família de tokens do GitLab: glrt-, gloas-, glptt-, glagent-, glimt-, glsoat-, glcbt-, glft-, glffct-, além da redação completa de tokens glpat-/gldt- roteáveis. O armazenamento de configuração da CLI glab recebe a mesma proteção de sandbox e caminho de credenciais que o gh.

Os marketplaces de plugins agora suportam GitLab: URLs de repositórios do gitlab.com (incluindo subgrupos aninhados) clonam como URLs do GitHub, e as dicas de falha de autenticação no clone mencionam seu host Git real.

Configurações e Política Corporativa

• additionalMarketplaces e allowedMarketplaces são aceitos como aliases mais amigáveis para extraKnownMarketplaces e strictKnownMarketplaces.
• Uma entrada blockedMarketplaces de URL de repositório simples continua bloqueando essa URL quando a CLI a classifica como um clone Git.
• Gateway: a sobreposição desktop: agora aceita todas as configurações do Desktop lançadas (antes eram 11 chaves listadas manualmente), validadas na inicialização contra o schema do próprio Desktop. Chaves desconhecidas ou inválidas fazem a inicialização falhar.
• Gateway: entradas vazias em managed.policies[].match.groups / admin.admin_groups e valores malformados de email_domain (vazios ou contendo @, espaços em branco ou vírgulas) agora falham na inicialização em vez de silenciosamente não corresponder a ninguém ou conceder acesso de administrador.

Correções de Segurança

• Corrigido um desvio de permissão no PowerShell onde parâmetros de escrita de variáveis podiam sobrescrever silenciosamente $PSDefaultParameterValues e redirecionar o acesso a arquivos de comandos posteriores.
• Corrigido um desvio de permissão no Windows onde o Git Bash seguia links simbólicos no estilo Cygwin que a validação de caminho via como arquivos regulares; escrita através deles agora exige aprovação de permissão.
• Corrigido repositórios git aninhados herdarem confiança de um diretório pai; cada repositório agora requer sua própria confirmação de confiança.

Outras Correções Notáveis

• Conexões MCP não ficam mais penduradas por todo o timeout de 30 segundos quando um servidor não responde ou envia uma resposta malformada à sonda de versão do protocolo.
• Controle Remoto: sessões hospedadas por uma ponte dentro de uma sessão de nuvem não herdam mais o transcript ou credenciais dessa sessão; sessões iniciadas a partir do Desktop/IDE se reconectam à sessão existente do claude.ai; sessões ociosas são alcançáveis; sessões de ponte restauram o histórico da conversa no reinício do worker; retomar uma sessão excluída inicia uma substituta em vez de falhar.
• O /login do gateway de nuvem mostra o motivo quando as configurações gerenciadas falham ao carregar, em vez de sair silenciosamente ou deixar o terminal sem resposta.
• O modo de voz em builds nativos mostra rejeição imediatamente quando o serviço de voz rejeita a conexão.
• A rotação de certificado de cliente mTLS não requer mais reinício; o Claude Code recarrega o certificado e a chave rotacionados automaticamente em erros de conexão.
• Valores de região AWS ou Vertex malformados voltam ao padrão em vez de serem usados para construir URLs de solicitação.
• Erros de timeout de idle de stream se recuperam corretamente em implantações Bedrock, Vertex e gateway.
• Renderização de sobreposição corrigida para sobreposições de tamanho de conteúdo com texto truncado.

Além disso, o Fable 5 está de volta como conselheiro em /advisor para organizações com acesso ao Fable, com consentimento de créditos de uso configurado através de /model fable.

Se você está executando o Claude Code em configurações corporativas ou com várias sessões, esta versão reforça a segurança e melhora as interações entre sessões. Atualize e verifique suas configurações.