Claude Code v2.1.304 adiciona /auto-mode-setup, decider: "person" e assinatura de ferramenta somente leitura

A Anthropic lançou o Claude Code v2.1.304, uma grande versão de manutenção que adiciona configuração guiada do modo automático, novas primitivas de permissão para mods/plugins e cerca de trinta correções em sandbox, transcrições, Remote Control e telemetria.

Novas APIs de mod e plugin

• decider: "person" na resposta tool.check de um mod: apenas o diálogo de permissão ou um callback do host pode aprovar a solicitação. Onde ninguém pode ser consultado, a chamada é recusada com o motivo do mod.
• e.isReadOnly no evento tool.check — definido como true quando a chamada de ferramenta é somente leitura, permitindo que um mod libere chamadas somente leitura sem solicitar permissão.
• Mods agora recebem uma linha de transcrição quando um plugin executado primeiro pula um dos hooks do mod, nomeando tanto o evento quanto o plugin.

Adições de comandos slash

• /auto-mode-setup: configuração guiada que lê seu projeto e sessões recentes e ensina o modo automático sobre seu ambiente. Agora também disponível no Bedrock, Vertex, Foundry, no gateway dos aplicativos Claude e em sessões com telemetria desativada.
• /claude-api managed-agents-secure: compara as configurações de um agente do Managed Agents com o guia de segurança publicado pela Anthropic. Somente leitura — nada é modificado.

Mudanças em transcrições e uso

• Os resumos de compactação na visualização da transcrição (Ctrl+O) agora listam os nomes das ferramentas chamadas anteriormente na conversa.
• Planos Pro e Max avisam quando retomar uma conversa inativa usaria uma parcela perceptível do limite de uso de 5 horas. Você pode retomar mesmo assim ou iniciar uma nova conversa e o Claude pode consultar a anterior se você se referir a ela.

Correções notáveis

• Comandos em sandbox no Linux falhavam ao iniciar quando um glob sandbox.filesystem.denyRead continha colchetes que não são uma classe de caracteres, por exemplo, uma pasta de rota [user-id].
• rm -r em uma unidade montada ou pasta de nível superior (/Volumes, /media, /mnt/c do WSL) agora recebe o mesmo aviso de segurança que rm -rf /Applications.
• CLAUDE_CODE_TRANSCRIPT_LOCAL_GC podia descartar mensagens quando o disco enchia durante o corte.
• Um plugin podia manter uma execução headless além de --max-turns, Stop ou entrada encerrada ao gerar subagentes ou reexecutar um já finalizado.
• Recarregamentos de mod com falha não removem mais ferramentas/comandos da versão que permanece carregada.
• Erros context_management: Extra inputs are not permitted atrás de gateways LLM — o Claude Code agora reenvia a solicitação sem esse campo.
• Bash não sandboxado em sessões da aba Code do Claude Desktop no macOS/Linux agora vê variáveis de ambiente de ~/.zshrc e arquivos de inicialização semelhantes.
• Resultados de escrita e edições rejeitadas fora do diretório de trabalho exibem ~/… ou o caminho completo em vez de ../../….
• O histórico do Remote Control não fica mais retido quando uma conta diferente foi autenticada no terminal.
• O texto de claude --help para --tools, --resume, --debug, --json-schema, --disable-slash-commands, --system-prompt-snapshot e claude update agora corresponde ao comportamento real.
• claude --worktree não remove mais o worktree e sua branch sem perguntar ao sair.

Desenvolvedores que escrevem mods ou plugins devem olhar primeiro para os novos campos de tool.check; todos os outros recebem o aviso de segurança e as correções de gateway. Há também um novo aviso ao retomar planos Pro/Max, e uma correção para sessões agendadas do Cowork na nuvem que esperavam cinco minutos por subagente em aprovações de URL do WebFetch que ninguém podia dar.