Claude Code v2.1.259: Servidores MCP Gerenciados, Modo de Permissão Headless e Correções de Concorrência

O Claude Code v2.1.259 (lançado em 2 de setembro) foca em controles empresariais, operação não supervisionada e vários bugs de concorrência que podiam corromper silenciosamente seu estado local. Aqui está o que é realmente útil.

Servidores MCP gerenciados para organizações

As organizações agora podem definir managedMcpServers nas configurações gerenciadas. Essas entradas usam a mesma forma de .mcp.json, mas apontam para servidores HTTP/SSE que são distribuídos para todos os usuários. Entradas que nomeiam um comando para executar (como node server.js) são ignoradas — apenas servidores remotos são permitidos.

Modo de permissão headless

Adicionado --permission-prompts none para hosts não supervisionados. Qualquer coisa que exigiria prompt é negada automaticamente enquanto o modo de permissão ativo (incluindo o modo automático) continua decidindo. Isso é essencial para CI ou tarefas agendadas, onde um prompt pendurado é inaceitável.

Reconhecimento de merge requests do GitLab

O Claude Code agora reconhece comandos glab mr create/merge/close/reopen/note/update. Merge requests do GitLab exibidos como MR !N no resumo da ferramenta recolhida e atualizam o selo de MR no rodapé.

Validação de plugins em JSON

claude plugin validate agora aceita --json para produzir um relatório de validação legível por máquina — útil para hooks de pre-commit ou pipelines de CI.

Principais correções de concorrência

Várias sessões concorrentes estavam revertendo silenciosamente as alterações de ~/.claude.json umas das outras, causando redefinições de confiança do espaço de trabalho e perda de estado do MCP/projeto. Isso foi corrigido. Também corrigido: uma conversa cujo pensamento foi rejeitado uma vez sendo rejeitada novamente em cada turno posterior, e agentes em segundo plano em sessões de controle remoto não parando realmente quando você clica em Parar — tarefas mortas agora permanecem visíveis e podem ser interrompidas novamente até que seus processos saiam.

Lacunas de segurança no Bash fechadas

Regras de negação no Bash Read() agora cobrem arquivos fornecidos como valores de opção (--ignore-revs-file=.env, -f.env, @file), operandos de arquivo para git diff/git grep, e compostos como cd DIR && cat FILE. Varreduras recursivas sobre diretórios contendo arquivos negados (grep -r, cp -r) agora disparam prompts.

Outras correções notáveis

• Corrigido o cache de prompt sendo invalidado na atualização do token OAuth quando a telemetria está desabilitada.
• O modo de tela cheia não mostra mais uma conversa em branco após longos turnos com centenas de chamadas de ferramenta.
• O modo automático não executa mais em um modelo que não suporta se o frontmatter model: nomear um; mantém o modelo da sessão.
• CLAUDE_CODE_MAX_CONTEXT_TOKENS agora é respeitado para IDs de modelo estilo Vertex com sufixo @YYYYMMDD.
• Corrigida a verificação de conexão do GitHub em segundo plano para usuários do claude.ai — o resultado agora é armazenado em cache entre execuções.
• Corrigido --resume falhando quando sessões salvas contêm entradas de anexo sem payload.
• O frontmatter model: em comandos/habilidades personalizados agora funciona em sessões interativas.
• As configurações gerenciadas agora se recusam a iniciar com um erro nomeando a fonte (arquivo, drop-in, plist MDM, HKLM) quando o parsing falha, em vez de silenciosamente não aplicadas.
• O isolamento de worktree não bloqueia mais loops Bash comuns, pipelines xargs ou comandos iniciados por lançador que não conseguem acessar o checkout principal.
• As métricas do OpenTelemetry agora incluem corretamente user.email, organization.id, e user.account_uuid em sessões em nuvem.

Melhorias de desempenho

O redimensionamento do terminal e o desempenho da primeira renderização para respostas longas são melhorados com a reutilização de medições de texto. A visualização de detalhes do agente /workflows agora imprime resultados JSON com cores de sintaxe e quebras de linha reais.

Se você está executando o Claude Code em sessões paralelas ou gerenciando-o para uma equipe, atualize agora — as correções de concorrência por si só valem a pena.