Claude Code v2.1.271: Modo rápido em sessões remotas, allowed_domains por comando e um lote de correções de permissões do Bash

O Claude Code v2.1.271 foi lançado e é, em sua maior parte, uma versão de reforço de segurança com alguns novos ajustes realmente úteis. Veja o que mudou de fato.

Novos recursos

• Modo rápido em sessões Remote. Runners na nuvem e auto-hospedados agora respeitam a configuração de modo rápido do host, ou o /fast digitado dentro da sessão — onde sua organização permitir.
• Suporte a mouse em /config (tela cheia). A roda rola a lista de configurações, clicar no valor de uma configuração a altera, e a linha sob o ponteiro fica destacada.
• claude self-hosted-runner --drain-marker-file <path>. Se esse arquivo existir em um drain por SIGTERM, o runner reporta sua saída ao servidor como um drain do host. Apenas telemetria.
• allowed_domains por comando. No modo automático com sandbox, comandos Bash, PowerShell e Monitor podem ter os hosts de que precisam revisados junto com o comando e liberados apenas para aquele comando; outros hosts são recusados.
• omitClaudeMd no frontmatter de agentes e no JSON de --agents. Subagentes personalizados e de plugins podem rodar sem os arquivos CLAUDE.md de usuário, projeto e local. Arquivos de política gerenciada continuam sendo carregados.
• --accept-command <sha256> para claude plugin install e claude plugin update, aceitando exatamente o comando que uma execução anterior com --json exibiu, em vez de -y.
• Multiplicadores de preço de até 10. A configuração gerenciada modelPricing e o bloco pricing do gateway dos apps Claude agora aceitam um multiplicador acima de 1 para taxas internas de repasse com acréscimo.

Correções notáveis

• A política de organização em cache não é mais reutilizada após trocar de conta, organização ou chaves de API, e é atualizada quando a credencial muda no meio da sessão, em vez de esperar a verificação horária.
• As listas de ferramentas e comandos agora são atualizadas quando a política da organização termina de carregar após a inicialização ou muda no meio da sessão.
• Um managed-mcp.json corporativo ilegível ou não analisável não é mais ignorado — agora ele mantém controle exclusivo do MCP (servidores de usuário/projeto/plugin não carregam) e emite um aviso na inicialização.
• A política da organização não é mais buscada por (e rejeitada por) proxies locais de terceiros definidos via ANTHROPIC_UNIX_SOCKET.
• Sessões na nuvem não rejeitam mais todas as chamadas de ferramenta de subagente (updatedInput … failed schema validation) quando uma aprovação de workflow ou agente chega após o worker da sessão ter reiniciado.
• /fast off agora realmente desliga o modo rápido quando a organização o tem desabilitado, em vez de responder "Fast mode unavailable".
• Sessões iniciadas com CLAUDE_CODE_SKIP_FAST_MODE_ORG_CHECK não reenviam mais solicitações rápidas a cada turno após uma rejeição da API.
• As verificações de permissão do Bash receberam várias correções: arquivos lidos por fmt, column e comandos semelhantes após opções não reconhecidas; arquivos expandidos a partir de curingas em padrões ou valores de opção (por exemplo, grep -v dir/* file); flags de declaração de variável de shell não representam mais incorretamente o comando; dois cds, um subshell ou uma cadeia de cd + git não pulam mais o prompt sob permissions.blockReadsOutsideWorkingDirectories.
• Um .git/config.lock obsoleto no Linux não quebra mais git checkout -b, git push -u ou git config pelo resto da sessão.
• O observador de configurações do macOS passa a usar polling quando o serviço de eventos de arquivo do sistema está saturado.
• Sessões retomadas de claude -p cujas ferramentas vêm todas de servidores MCP não falham mais com "At least one tool must have defer_loading=false".
• Gateways de LLM que retornam respostas não streaming como text/plain não causam mais "API returned an empty or malformed response".
• Notificações list_changed do MCP em loop apertado não causam mais alto uso de CPU sustentado e solicitações repetidas da lista de ferramentas.
• Corrigido o tratamento de registro de cliente OAuth do MCP (negar consentimento forçava um novo, o registro de outro URI de redirecionamento era reutilizado, e uma gravação concorrente podia excluir um válido).

Se você usa runners auto-hospedados ou arquivos de política gerenciados pela organização, as correções de MCP e de cache de política são as que valem a atualização.