Claude Code v2.1.251: Hooks de Troca de Modelo, Barra de Limite de Gastos

Claude Code v2.1.251 foi lançado com vários novos recursos e um lote de correções de segurança. Os destaques incluem hooks de troca de modelo, streaming ao vivo de subagentes para o Remote Control, uma barra de limite de gastos e correções para vulnerabilidades de symlink em ferramentas de arquivo e path traversal em plugins.

Hooks de Troca de Modelo e Melhorias no Início de Sessão

Dois novos eventos de hook permitem interceptar mudanças de modelo: PreModelSwitch e PostModelSwitch. Eles permitem bloquear, confirmar ou anotar uma troca. Além disso, os hooks de retomada de SessionStart agora recebem a obsolescência da sessão e o custo estimado de re-cache, dando a você mais contexto quando uma sessão é retomada.

Streaming ao Vivo de Subagentes para o Remote Control

As chamadas de ferramentas e resultados de subagentes em primeiro plano agora são transmitidos ao vivo para clientes do Remote Control. Subagentes em segundo plano (o padrão) ainda mostram apenas o status. Isso é útil para depuração quando você precisa ver exatamente o que um subagente está fazendo em tempo real.

Barra de Limite de Gastos e Estatísticas de Cache

Para equipes por trás de um gateway de aplicativos Claude com limites de gastos, /usage agora exibe uma barra de limite de gastos. Scripts de linha de status podem acessar rate_limits.spend_limit. Além disso, /cost agora mostra uma linha de cache de prompt por sessão (taxa de acerto, erros, tokens re-cacheados, quente/frio) e um objeto prompt_cache correspondente para scripts de linha de status.

Melhorias na Ajuda da CLI

claude --help agora inclui os comandos attach, logs, stop, respawn e rm. A mensagem de --resume para uma sessão em segundo plano em execução agora nomeia o comando exato claude attach <id> a ser usado.

Correções de Segurança

Esta versão aborda vários problemas de segurança:

As ferramentas de arquivo (Ler, Escrever, Editar) não seguem mais um symlink trocado dentro do diretório de trabalho após a verificação de permissão, impedindo leituras/escritas fora do local aprovado.
Comandos de plugin declarados em uma entrada de marketplace não podem mais apontar para fora do diretório do plugin; tais caminhos são rejeitados com um erro de path traversal.
As configurações do projeto não podem mais habilitar rastreamento beta detalhado ou registro de corpo de API bruto, e um endpoint de rastreamento beta de escopo inferior não pode mais contornar um coletor OTLP fixado por configurações gerenciadas ou um aplicativo host.
A ferramenta Workflow agora verifica permissões antes de ler um scriptPath fora do escopo permitido da sessão.
Grep e Glob agora aplicam regras de negação de Read(...) a arquivos alcançados por caminhos de pesquisa com symlinks.

Correções de Bugs e Melhorias

Outras correções notáveis:

Corrigido travamento de conversas em erros de "blocos de conteúdo de texto não podem ser vazios" após um turno com apenas pensamento.
Primeira execução em instalação limpa agora respeita o modo automático padrão.
Solicitações Opus 5 com esforço xhigh/max e pensamento desabilitado agora enviam esforço como high.
Responder a uma mensagem de outra sessão do Claude Desktop agora entrega corretamente.
Atraso no TUI com muitos subagentes paralelos é reduzido: ticks de progresso por segundo substituem o anterior em vez de se acumularem.
Agentes de equipe: a resposta final de um colega agora chega ao líder da equipe via notificação ociosa.
Subagentes em segundo plano agora podem responder a mensagens de agentes irmãos ou pais sem nome.
disableAutoMode em configurações gerenciadas chegando no meio da sessão agora alterna corretamente de volta ao modo padrão.
Corrigida dica enganosa para mudar para Opus 1M quando o modelo atual já tem contexto de 1M.
Sessões de gateway não tratam mais o perfil Anthropic armazenado como ativo.
Remote Control não relata mais falha quando proibido por política — mostra um aviso silencioso.
/mcp reconnect no Remote Control mostra a correção real em vez de erro genérico.
Corrigido --input-format stream-json perdendo resultados quando chamadas de ferramenta do assistente não têm id de mensagem.
Transcrições de sessão não são mais sobrescritas silenciosamente quando a mudança de diretório realoca a sessão.
Sessões em segundo plano agora podem editar arquivos dentro de uma árvore de trabalho git que criaram.
Corrigidas sessões em segundo plano iniciando sem habilidades de plugin quando outro processo atualiza o marketplace.
Seleção de texto em tmux sobre SSH copia para o buffer tmux como sessões em primeiro plano.