Claude Code v2.1.210: исправлена изоляция рабочих деревьев, добровольное участие в Ultracode и десятки ошибок

Anthropic выпустила Claude Code v2.1.210 с акцентом на исправление ошибок и усиление безопасности. Релиз решает проблемы утечки изоляции подагентов, ложного срабатывания ultracode, устаревшие правила разрешений, а также несколько проблем с сессиями и сбоями.

Ключевые исправления

• Изоляция рабочих деревьев: Исправлена возможность подагентов с isolation: 'worktree' выполнять git-команды, изменяющие основной репозиторий, вместо изолированного рабочего дерева. Это исправление безопасности — подагенты должны влиять только на свою песочницу.
• Опция ultracode: Исправлено случайное срабатывание ключевого слова ultracode на нечеловеческий ввод, такой как веб-хуки и пересланные комментарии PR. Теперь оно срабатывает только от прямых сообщений пользователя.
• Маркеры вставки: Исправлена утечка символов È/É во внешние редакторы — маркеры вставки больше не передаются.
• Фоновые рабочие процессы: Исправлен циклический сбой при сбросе клиентом соединения с фоновым сервисом.
• Утверждения планов: Исправлено, что утверждения без правок помечались как «(отредактировано пользователем)» и перезаписывали файл плана устаревшей версией.
• Позиционные плейсхолдеры: Несовпадающие $1/$2 в навыках и командах теперь сохраняются дословно, а не молча удаляются.
• Блокировки git-рабочих деревьев: Завершённые фоновые сессии больше не оставляют постоянную блокировку git рабочего дерева. Периодическая очистка теперь снимает блокировки, если владеющий процесс завершён.
• Фоновый режим cd: Когда команда cd перемещается в фон, результат инструмента теперь корректно указывает, что рабочий каталог не изменился.
• SDK MCP-серверы: Исправлен контрольный запрос initialize, который ждал следующего хода для начала подключения. Теперь подключается немедленно.
• Завершение MCP-серверов: MCP-серверы, предоставленные плагинами, больше не завершаются при повторной синхронизации MCP-серверов в середине сессии.

Новые возможности

• Счётчик времени выполнения: Свёрнутая строка сводки инструмента теперь показывает тикающий счётчик длительных вызовов, чтобы вы видели прогресс вместо замороженного интерфейса.
• Предупреждения о правилах разрешений: При запуске выводится предупреждение для правил Write(path), NotebookEdit(path) и Glob(path) — используйте Edit(path) или Read(path).
• Улучшения автоматического режима: Классификатор разрешений по умолчанию использует Sonnet 5 для внешних сессий, проверяется при первом запросе и фиксируется для сессии.
• Переполнение записи памяти: Записи, приводящие к превышению лимита чтения индекса MEMORY.md, теперь выдают явную ошибку вместо молчаливого усечения.
• Экранный диктор: Объявляет изменения режима разрешений вслух при переключении с помощью Shift+Tab.
• Нижний колонтитул агентов: Показывает, сколько фоновых агентов ожидают вашего ввода, с кратким цветовым выделением изменения количества.

Улучшенная защита от инъекций подсказок

Инструмент Agent теперь защищён от косвенных инъекций подсказок через контент, который читает подагент. Это снижает риск от недоверенного контента в сессиях подагентов.

Другие исправления

• claude attach больше не завершается ошибкой «задание не найдено» или «агент всё ещё запускается»; он ждёт, пока демон успокоится, а изменения размера терминала во время медленного присоединения применяются после завершения.
• Исправлен сбой сессии, когда рендерер результата инструмента возвращал bigint или обычный текст вместо элемента UI.
• Таймаут обратного вызова хука больше не ошибочно сообщается как отклонение пользователя.
• Режим содержимого Grep больше не сообщает «Совпадений не найдено» при переходе за конец результатов.
• claude agents --effort ultracode теперь доходит до отправленных сессий.
• Нажатие ← для открытия представления агентов больше не сбрасывает трекер задач при возврате.
• Панель агентов больше не сохраняет вставленные изображения из заброшенных черновиков ответов.
• Возврат к представлению агентов из сессии не оставляет перекрывающихся призрачных фреймов с CLAUDE_CODE_DISABLE_ALTERNATE_SCREEN=1.
• Поздно появившиеся симлинки .claude/* теперь включаются в список запрета записи в песочнице.
• Запись кэша плагинов больше не оставляет временные файлы при сбое, а переименование заблокированных файлов работает в Windows и сетевых файловых системах.
• /doctor теперь предлагает автоматический режим по умолчанию на Bedrock, Vertex и Foundry (автоматический режим больше не требует согласия там).
• Советник Fable временно скрыт из-за проблемы на стороне сервера.