Claude Code v2.1.232: Форкинг сабагентов, поддержка GitLab и исправления безопасности

Вышла версия Claude Code v2.1.232, и она приносит несколько значительных изменений: форкирование субагентов теперь включено по умолчанию, в маркетплейсах плагинов появляется поддержка GitLab, а также исправлено несколько уязвимостей безопасности, связанных с обходом разрешений. Если вы используете Claude Code для многосессионных рабочих процессов или в корпоративной среде, этот выпуск заслуживает внимания.

Форкирование субагентов включено по умолчанию

Главная функция: subagent_type: "fork" теперь включен по умолчанию. Форкнутые субагенты наследуют полный разговор и кэш подсказок, что означает, что они начинают с полным контекстом, который вы создали. Кроме того, спавн агентов, не являющихся коллегами, в интерактивных сессиях теперь по умолчанию выполняется в фоновом режиме — больше не блокирует основную сессию.

Межсессионные сообщения с помощью @

Теперь вы можете ввести @ в подсказке, чтобы упомянуть другую сессию Claude по имени. Claude использует SendMessage для прямого обращения к этой сессии. Имена без префикса, точно совпадающие с активной сессией, доставляются немедленно (без запроса подтверждения с ссылкой). Имена сессий также теперь должны быть уникальными на машине; если вы попытаетесь запустить или переименовать сессию в имя, которое уже используется, вы получите вариант name-word-word и уведомление.

Новые строки /config позволяют управлять "Сроком действия диалога" и "Сообщениями из других ваших сессий" — последнее предлагает варианты принятия, удержания или отклонения для входящих межсессионных запросов.

GitLab повсюду

Теперь редактирование секретов покрывает целое семейство токенов GitLab: glrt-, gloas-, glptt-, glagent-, glimt-, glsoat-, glcbt-, glft-, glffct-, а также полное редактирование маршрутизируемых токенов glpat-/gldt-. Хранилище конфигурации CLI glab получает ту же защиту песочницы и путей к учетным данным, что и gh.

Маркетплейсы плагинов теперь поддерживают GitLab: URL-адреса репозиториев gitlab.com без указания хоста (включая вложенные подгруппы) клонируются так же, как URL-адреса GitHub, а подсказки об ошибках аутентификации клонирования указывают на ваш фактический Git-хост.

Настройки и корпоративная политика

• additionalMarketplaces и allowedMarketplaces принимаются как более дружественные псевдонимы для extraKnownMarketplaces и strictKnownMarketplaces.
• Запись blockedMarketplaces с типом URL для голого URL-адреса репозитория продолжает блокировать этот URL, когда CLI классифицирует его как Git-клон.
• Шлюз: оверлей desktop: теперь принимает все выпущенные настройки Desktop (вместо 11 ключей, указанных вручную), проверяемые при загрузке на соответствие схеме Desktop. Неизвестные или недопустимые ключи приводят к сбою загрузки.
• Шлюз: пустые записи managed.policies[].match.groups / admin.admin_groups и некорректные значения email_domain (пустые или содержащие @, пробелы или запятые) теперь приводят к сбою при загрузке, а не молча никого не соответствуют или предоставляют административный доступ.

Исправления безопасности

• Исправлен обход разрешений PowerShell, когда параметры, записывающие переменные, могли молча перезаписывать $PSDefaultParameterValues и перенаправлять доступ к файлам последующих команд.
• Исправлен обход разрешений Windows, когда Git Bash следовал символьным ссылкам в стиле Cygwin, которые проверка пути видела как обычные файлы; запись через них теперь требует подтверждения разрешения.
• Исправлено наследование доверия вложенными git-репозиториями от родительского каталога; теперь каждый репозиторий требует собственного подтверждения доверия.

Другие заметные исправления

• Подключения MCP больше не зависают на полном 30-секундном таймауте подключения, когда сервер не отвечает или отправляет некорректный ответ на проверку версии протокола.
• Удаленное управление: сессии, размещенные мостом внутри облачной сессии, больше не наследуют транскрипт или учетные данные этой сессии; сессии, запущенные с Desktop/IDE, повторно подключаются к существующей сессии claude.ai; бездействующие сессии доступны; сессии моста восстанавливают историю разговора после перезапуска рабочего процесса; возобновление удаленной сессии запускает замену вместо сбоя.
• Облачный шлюз /login показывает причину, когда управляемые настройки не загружаются, вместо тихого выхода или оставления терминала без ответа.
• Голосовой режим в нативных сборках показывает отказ немедленно, когда голосовая служба отклоняет соединение.
• Ротация клиентских сертификатов mTLS больше не требует перезапуска; Claude Code автоматически перезагружает повернутый сертификат и ключ при ошибках подключения.
• Некорректные значения региона AWS или Vertex возвращаются к региону по умолчанию, а не используются для построения URL-адресов запросов.
• Ошибки таймаута простоя потока правильно восстанавливаются на развертываниях Bedrock, Vertex и шлюза.
• Исправлен рендеринг оверлеев для оверлеев с контентом, размер которых ограничен, но текст обрезается.

Кроме того, Fable 5 возвращается в качестве советника в /advisor для организаций с доступом к Fable, с согласием на использование кредитов, настраиваемым через /model fable.

Если вы используете Claude Code в корпоративных или многосессионных конфигурациях, этот выпуск ужесточает безопасность и улучшает межсессионные взаимодействия. Обновитесь и проверьте свои конфигурации.