Claude Code v2.1.207: Автоматический режим GA, исправление зависания терминала и усиление безопасности

Anthropic выпустила Claude Code v2.1.207 — релиз, содержащий исправления и одно крупное изменение: автоматический режим теперь общедоступен на Bedrock, Vertex AI и Foundry без флага CLAUDE_CODE_ENABLE_AUTO_MODE. Вы можете отключить его через disableAutoMode в настройках. Также модель по умолчанию на этих платформах обновлена до Claude Opus 4.8.

Основные исправления ошибок

• Исправлено зависание терминала — потоковые ответы, содержащие длинные списки, таблицы, абзацы или блоки кода, больше не зависают и не задерживают ввод.
• Диалог согласия на безопасность — удаленные управляемые настройки из неинтерактивных сессий (claude -p, SDK) больше не записываются как согласованные без показа запроса.
• Ложные предупреждения о внедрении промптов — безобидные системные обновления разговора больше не вызывают ложные срабатывания.
• Автообновление — больше не перезаписывает пользовательские скрипты запуска или симлинки в ~/.local/bin/claude. Выполните /doctor, чтобы обнаружить внешний менеджер запуска.
• Составные команды с cd — больше не запрашивают разрешение, если единственное перенаправление вывода — /dev/null.
• Переход в стенограмме — исправлено смещение вида выше начала ответа при завершении потоковой передачи.
• Конфигурация Git worktree — extensions.worktreeConfig больше не попадает в .git/config после удаления последнего worktree, что ломало go-git инструменты вроде tea.
• Неверные шаблоны скобок — в глобальных правилах, путях навыков, .ignore и .worktreeinclude больше не ломают чтение файлов, подсказки или создание worktree.
• Циклический сбой команды агента — неверные сообщения почтового ящика тиммейта больше не вызывают повторяющиеся ошибки каждую секунду.
• Фоновые сессии — автоназванные по принятию плана теперь отображают название в строке просмотра агента; сессии worktree больше не возобновляются пустыми после холодного перезапуска.
• Удаленное управление — обновления статуса задачи сохраняются после перебоев сети или обновления учетных данных; сессии, размещенные на рабочем столе, теперь показывают прогресс фонового агента и рабочего процесса на мобильном/вебе.
• Глубокое исследование — агенты фазы сбора теперь помечаются исходным хостом вместо «неизвестно».
• Bedrock SSO — больше не запрашивает свежие учетные данные AWS SSO при каждом запросе API.
• Windows — бесконечное зависание при получении учетных данных AWS (например, зависший credential_process) теперь учитывает 60-секундную защиту от зависания.
• /usage-credits — неверные значения (например, вставленные временные метки) теперь отклоняются с ошибкой, а суммы свыше 1000 долларов требуют подтверждения вводом.

Исправления безопасности: внедрение команд в плагины

Хуки плагинов, мониторы и MCP headersHelper теперь отклоняют ${user_config.*} в командах в виде строки — это был вектор внедрения команд. Если вы используете оболочки в хуках, переключитесь на exec-форму (массив args) или читайте значение через $CLAUDE_PLUGIN_OPTION_<KEY>. Для мониторов и headersHelper читайте значение внутри скрипта из конфигурационного файла или блока env сервера.

Кроме того, значения опций плагинов (pluginConfigs) больше не читаются из project-уровня .claude/settings.json — учитываются только пользовательские, --settings и управляемые настройки.

Изменения в поведении

• Конфигурация авторежима — больше не читает autoMode из .claude/settings.local.json (репозиторий). Используйте ~/.claude/settings.json вместо этого.
• Просмотр агента — вставка того же текста снова раскрывает свернутый плейсхолдер [Pasted text #N] вместо добавления второго. Заблокированные просмотры сессии теперь показывают текстовые часы устаревания (например, waiting 3m) вместо дублирующихся временных меток.

Кого это касается

Всех, кто использует Claude Code на Bedrock, Vertex AI или Foundry — авторежим теперь включен по умолчанию. Разработчикам плагинов следует проверить свои хуки на внедрение команд. Всем пользователям рекомендуется обновиться, чтобы избежать зависаний терминала, штормов учетных данных и проблем с тихим согласием.