Запуск Claude Code v2.1.214: трассировка OTel, исправления разрешений, инструмент EndConversation и защита Docker

Anthropic выпустила Claude Code v2.1.214 с особым упором на безопасность разрешений, улучшение телеметрии и исправления для Windows PowerShell. Вот практические выводы для всех, кто использует CLI.

Ужесточение проверок разрешений

Исправления Bash:

• Правила разрешений с одним сегментом вида dir/** (например, Edit(src/**)) больше не автоматически одобряют запись во вложенные каталоги dir/ в любом месте дерева — только в <cwd>/dir.
• Формы перенаправления через файловые дескрипторы, которые Bash парсит иначе, чем анализатор, теперь завершаются с ошибкой.
• Команды длиннее 10 000 символов теперь всегда запрашивают подтверждение вместо автоматического выполнения.
• Подстроки и модификаторы переменных Zsh внутри сравнений [[ ]] больше не считаются инертными — теперь они требуют подтверждения.
• Некоторые команды help и man, которые могли выполнять небезопасные опции, подстановки команд или пути с обратной косой чертой, больше не одобряются автоматически.

Исправление PowerShell 5.1: Устранен обход проверки разрешений, затрагивающий команды в сеансах Windows PowerShell 5.1.

Новые функции

• Инструмент EndConversation: Теперь Claude может завершать сеансы с недобросовестными пользователями или при попытках джейлбрейка, что соответствует поведению claude.ai с 2025 года.
• Heartbeat прогресса: Долго выполняющиеся вызовы инструментов теперь отправляют периодические обновления прогресса, устраняя молчаливые зависания.
• Frontmatter файлов памяти: Добавлена временная метка ISO modified.
• OpenTelemetry: Новые атрибуты message.uuid, client_request_id и tool_source в событиях журнала для корреляции сообщений и отслеживания происхождения инструментов. Добавлена переменная CLAUDE_CODE_OTEL_CONTENT_MAX_LENGTH для настройки лимита усечения в 60 КБ.
• Статус субагента: Информация о затратах на рассуждения теперь включена в полезную нагрузку subagentStatusLine.
• Запросы Docker: Команды с флагами перенаправления демона (--url, --connection, --identity и режим удаленного Podman) теперь вызывают запросы разрешений.

Исправления Windows PowerShell и инструментов

• Исправлены зависания инструментов PowerShell, когда дочерний процесс ожидает ввода из stdin.
• Скрипты Python под PowerShell больше не падают с UnicodeDecodeError на не-UTF-8 stdin или UnicodeEncodeError на не-ASCII выводе. Обрабатываются сообщения об ошибках PowerShell 7 с необработанными ANSI-escape последовательностями.
• where.exe, fc.exe и diff.exe больше не сообщаются как ошибки при возврате корректного отрицательного ответа.
• > и >> в PowerShell 5.1 теперь записывают UTF-8 вместо UTF-16LE.
• Стриминг больше не завершается ошибкой «Socket is closed» за корпоративными прокси на Windows.
• Исправлено усечение вывода stream-json при завершении: теперь сброс масштабируется с объемом буферизованных байт вместо фиксированного лимита в 2 секунды.

Прочие исправления ошибок

• Исправлена ошибка при вычислении null-значения функции GrowthBook; некорректная полезная нагрузка флага больше не очищает кэшированные функции.
• Шаблон pkill -f больше не убивает сеанс Claude, совпадая с собственным процессом (Linux).
• Файлы настроек слишком большого размера (>2 МиБ) теперь вызывают ошибку при запуске с четким сообщением вместо неограниченного роста памяти.
• Запланированные задачи теперь доставляют свой настроенный запрос в качестве назначенной задачи сеанса, а не отклоняют его как непроверенный ввод.
• Завершение фонового демона больше не удаляет управляющий сокет преемника, предотвращая завершение неверного демона клиентом.
• Неактивные фоновые сеансы больше не удерживают процессы в живых бесконечно. Завершенные фоновые сеансы можно удалить через claude rm или представление агента.
• Повторное открытие остановленного фонового сеанса теперь восстанавливает его сохраненный разговор, даже если в хранилище сеансов существует недоступная для чтения папка.
• Push-уведомление «session ready» удаленного управления срабатывает только при явном включении Remote Control.

Этот выпуск является кумулятивным — обновитесь, чтобы устранить несколько обходов разрешений и повысить надежность на Windows и в фоновых сеансах.