Claude Code v2.1.273 adiciona cabeçalhos de dica de gateway, alertas de reconexão MCP e bifurcação de sessão de controle remoto

O Claude Code v2.1.273 chegou com uma mistura de instrumentação de gateway, adições ao gerenciamento de sessões e um lote de correções de permissões e contabilização de tokens. Veja o que realmente mudou.

Novos cabeçalhos de dica para gateways

Se você usa o Claude Code atrás de um gateway de LLM, agora ele pode emitir cinco cabeçalhos de requisição opcionais: x-claude-code-request-class, x-claude-code-agent-type, x-claude-code-prev-tool-durations, x-claude-code-compaction e x-claude-code-context-compacted. Eles vêm desativados por padrão — ative-os com:

CLAUDE_CODE_GATEWAY_HINT_HEADERS=1

Útil se o seu gateway faz roteamento, limitação de taxa ou registro de logs e quer distinguir tipos de agente ou ver o estado de compactação por requisição.

Mudanças no MCP e no Controle Remoto

• Quando um servidor MCP se desconecta no meio da sessão e a reconexão automática desiste, agora você recebe uma notificação apontando para /mcp.
• Sessões iniciadas com claude --remote-control ou /remote-control agora podem ser bifurcadas a partir do app Claude. A bifurcação roda como uma sessão em segundo plano na sua máquina.

Correções no verificador de permissões

Duas correções relevantes para a segurança aqui. Comandos Bash que o verificador de permissões não consegue analisar completamente estavam pulando o prompt sob permissions.blockReadsOutsideWorkingDirectories, e um subshell podia esconder um rm perigoso no modo bypass. Ambos foram corrigidos.

A equipe também reverteu uma mudança da 2.1.268 que verificava regras de negação de Read e Edit contra linhas Bash que o verificador não consegue analisar (eval, env -C). Comandos como time -p make build voltam a pedir confirmação em vez de serem negados de imediato.

Mais um item nesta categoria: um diretório de memória selecionado pelas configurações de um repositório não é mais carregado no prompt, recuperado, indexado ou usado pela extração de memória quando permissions.blockReadsOutsideWorkingDirectories está ativo.

Contabilização de tokens e auto-compact

O medidor de contexto e o auto-compact estavam contando turnos da ferramenta advisor com cerca do dobro do tamanho de contexto real. Isso fazia o auto-compact disparar com aproximadamente metade da janela real — ou seja, sessões longas estavam sendo compactadas bem antes do necessário. Corrigido nesta versão.

Relacionado: /login, /upgrade e /extra-usage estavam descartando o raciocínio anterior da conversa, o que forçava uma reescrita completa do cache de prompt na requisição seguinte. Também corrigido.

Outras correções que vale conhecer

• Subagentes e agentes em segundo plano eram reportados como falhos com resultados nunca entregues quando a resposta final em streaming omitia o uso de tokens ou não trazia um id de modelo.
• A saída do SDK e do --output-format stream-json descartava as mensagens restantes de um subagente e o relatório final depois que ele passava para segundo plano no meio da execução (por exemplo, via CLAUDE_AUTO_BACKGROUND_TASKS).
• allowManagedMcpServersOnly, deniedMcpServers e disableClaudeAiConnectors definidos via MDM ou managed-settings.json estavam sendo ignorados quando configurações gerenciadas pelo servidor também estavam presentes.
• Erros 401/403 no Bedrock, Vertex e Foundry — além de 403s do gateway de apps Claude — não apenas mandam mais você rodar /login; a mensagem agora nomeia a credencial a renovar ou aponta para o administrador do seu gateway.
• Skills sincronizadas do claude.ai agora vão para a lixeira recuperável quando sua organização desativa Skills, em vez de permanecerem disponíveis.
• No macOS, arrastar um screenshot (ou qualquer arquivo que o sistema reporte sob um segundo caminho) não falha mais no Read com "symlink resolution changed after permission was checked".
• O prompt principal agora aceita um ! digitado no início quando já está no modo shell, então comandos negados como ! grep … funcionam.
• O spinner não renderiza mais uma reticência duplicada ("……") nas linhas de status de compactação.

Melhorias de desempenho e de artefatos

Sessões longas devem parecer mais responsivas: o progresso de hooks e a atividade de subagentes não reprocessam mais a conversa inteira a cada atualização. A publicação de artefatos ganhou mensagens de erro melhores (agora informa ao Claude quais tipos de arquivo são servidos e o que fazer em vez disso), a leitura de páginas declara as capacidades e regras de banco de dados que o serviço mantém para aquela página, e as gravações no banco de dados podem remover um único campo em vez de reescrever o documento inteiro.