Claude Code v2.1.283 adiciona configurações de permissão/negação de modelos e auditoria de prompts

O Claude Code v2.1.283 foi lançado, e as mudanças principais são administrativas: duas novas configurações gerenciadas que permitem às organizações fixar e bloquear modelos específicos, além de um comando de auditoria de prompts para encontrar padrões de prompt desatualizados, escritos para modelos mais antigos.

Configurações de controle de modelos

• availableModelsMatch: definido como "exact", cada entrada de availableModels permite apenas a versão do modelo que ela nomeia — novos lançamentos permanecem bloqueados até que um administrador os liste explicitamente.
• deniedModels: bloqueia modelos específicos mesmo quando availableModels os permitiria.

A combinação oferece uma lista de bloqueio com uma lista de permissões estrita por cima, de modo que uma implantação não pode adotar silenciosamente uma versão mais nova de um modelo.

Auditoria de prompts e registro de conteúdo OTEL

• /doctor prompt-audit (também /checkup prompt-audit) audita seus arquivos CLAUDE.md, skills, agentes e comandos em busca de padrões de prompt escritos para modelos mais antigos.
• Com OTEL_LOG_TOOL_CONTENT=1, as saídas de ferramentas MCP, WebFetch e WebSearch agora são adicionadas ao evento de span tool.output do OpenTelemetry.

Novidades no gateway

• O novo cabeçalho de dica x-claude-code-prompt-id permite que gateways de LLM agrupem requisições que atendem a um mesmo prompt de usuário. Ative com CLAUDE_CODE_GATEWAY_HINT_HEADERS=1.
• Um bloco opcional load_test_mode na configuração do gateway do Claude apps monta e assina requisições, mas não as envia ao upstream, e os clientes recebem uma resposta pronta — assim você pode testar a carga de uma implantação isoladamente.
• Um provedor upstream mantle foi adicionado ao gateway do Claude apps para o endpoint Mantle do Amazon Bedrock.

Correções notáveis

• As sessões do SDK não perdem mais uma chamada de ferramenta adiada ou um resultado de ferramenta concluído quando um turno termina antecipadamente, além de correções para um prompt de aprovação retido após a reinicialização do worker e para result.usage em um fallback sem streaming.
• As notificações de progresso do MCP não são mais descartadas quando uma chamada de ferramenta de longa duração passa para o segundo plano; a tarefa em segundo plano mostra o progresso mais recente.
• Servidores MCP stdio não ficam mais em execução quando uma sessão termina no meio da inicialização.
• Um breve HTTP 404 de um servidor MCP remoto sem estado (por exemplo, um proxy em meio a uma reimplantação) não deixa mais esse servidor inutilizável pelo resto da sessão enquanto aparece como conectado.
• O login no MCP para um servidor sem URL válida não falha mais com um erro opaco do SDK, e o /mcp deixa de oferecer Authenticate para esses servidores.
• O /model agora aceita Sonnet 4.6 ou Sonnet 5 com [1m] quando o id traz um sufixo de data ou -v1:0; o seletor também deixa de exibir uma versão e um preço fixos do Haiku quando ANTHROPIC_DEFAULT_HAIKU_MODEL fixa outro modelo.
• Fluxos de trabalho dinâmicos iniciados durante um fallback de modelo não executam mais todos os agentes no modelo de fallback.
• DISABLE_PROMPT_CACHING_HAIKU agora entra em vigor quando o Haiku é o modelo principal da sessão.
• Correções de plugins: a validação não aceita mais nomes que não consegue instalar, detecta caminhos outputStyles/themes/monitors/lspServers ausentes ou fora do diretório do plugin, reporta servidores MCP declarados em plugin.json, lista o que o marketplace remove desinstalou, corrige colisões de id apenas com diferença de maiúsculas/minúsculas no uninstall e recupera arquivos installed_plugins.json com registros inválidos ou ilegíveis.
• O /context agora conta as instruções do servidor MCP como uma linha própria.

Também adicionados: clique para expandir mensagens truncadas de outras sessões no modo tela cheia, path nas entradas de falha de carregamento do --plugin-dir em plugin_errors do system/init do stream-json, uma correção para o limite semanal do Fable não aparecer no /usage e nos medidores do VS Code quando a telemetria está desativada, e os diálogos de permissão do leitor de tela não leem mais comandos e caminhos entre aspas como texto do diálogo.