Клод Код v2.1.149: анализ использования, исправления разрешений и навигация с клавиатуры

Anthropic выпустил Claude Code v2.1.149 — обслуживающий релиз с новыми функциями, новой корпоративной настройкой и многочисленными исправлениями ошибок, в частности устранением обхода разрешений PowerShell, который позволял читать файлы за пределами рабочей области.

Новые возможности

• /usage теперь показывает разбивку по категориям того, что влияет на ваши лимиты: навыки, субагенты, плагины и стоимость на MCP-сервер.
• Детальный просмотр /diff можно прокручивать с клавиатуры: стрелки, j/k, PgUp/PgDn, Space, Home/End.
• Вывод Markdown теперь отображает флажки GFM для списков задач (- [ ] и - [x]) вместо обычных маркеров.
• Для Enterprise: Добавлена управляемая настройка allowAllClaudeAiMcps для загрузки облачных MCP-коннекторов claude.ai вместе с managed-mcp.json.

Исправления безопасности

• Обход разрешений PowerShell: Встроенные функции cd (cd.., cd\, cd~, X:) незаметно меняли рабочую директорию, позволяя следующей команде читать за пределами рабочей области. Исправлено.
• Белый список записи в песочнице для git worktrees: Ранее охватывал весь корень основного репозитория; теперь ограничен только общей директорией .git (с запретом hooks/ и config).
• Правила разрешений по префиксу/маске в PowerShell (например, PowerShell(dotnet.exe build *)) не предварительно одобряли нативные исполняемые файлы и скрипты. Исправлено.
• Пробел в анализе разрешений: Парсер доверял устаревшим значениям отслеживания переменных для PWD/OLDPWD/DIRSTACK после cd/pushd/popd. Исправлено.
• find в инструменте Bash исчерпывал таблицу системных файлов/vnode macOS и вызывал сбой хоста на больших деревьях директорий. Исправлено.

Другие заметные исправления

• Диалог утверждения управляемых настроек больше не оставляет терминал замороженным после принятия при запуске.
• /ultraplan и создание удаленных сессий больше не завершаются ошибкой “Could not capture uncommitted changes”, когда в рабочем дереве нет реальных изменений.
• Сбои otelHeadersHelper (например, путь к скрипту с пробелами) теперь сообщаются в /doctor и отладочном логе.
• Индикатор размышлений больше не остается янтарным между вызовами инструментов и на свежих сериях размышлений.
• Свернутый вывод Bash теперь сообщает правильное количество скрытых строк для выходных данных с множеством коротких строк.
• Подсказка аргументов slash-команд больше не обрезает вводимые символы, если подсказка переполняет поле ввода.
• Подсказки аргументов и прогрессивные предложения теперь появляются после автодополнения навыка, чьё name: в frontmatter отличается от имени директории.
• Строка состояния теперь показывает уровень усилий, применяемый навыком/агентом через frontmatter effort:, а не базовую настройку /effort.
• Просмотр транскрипта через Ctrl+O теперь показывает новые сообщения, а не застывает на момент открытия.
• Редактирование записи истории запросов больше не теряет изменения при навигации стрелками.
• Итоговый вывод /config больше не сообщает о фиктивных изменениях автосжатия и темы при переключении несвязанных настроек.
• /insights больше не падает, если кэшированные файлы метаданных сессии содержат необязательные поля.
• Некорректные вызовы инструментов PowerShell и History с отсутствующим вводом больше не ошибочно классифицируются как чтения при сворачивании транскрипта.
• Переименование сессии Remote Control из claude.ai или мобильного приложения теперь обновляет локальное имя сессии для claude --resume.
• Исправлена гонка, из-за которой только что отправленный запрос мог появиться дважды в истории стрелкой вверх.
• Нажатие на кнопку “Перейти к концу” в полноэкранном режиме теперь скрывает её немедленно.
• Отчеты /feedback теперь включают разговор, который был до сжатия контекста, что упрощает диагностику проблем из более ранних частей длительных сессий.