Claude Code v2.1.304 добавляет /auto-mode-setup, решатель: "person" и сигнатуру инструмента только для чтения

Anthropic выпустила Claude Code v2.1.304 — крупное обслуживающее обновление, которое добавляет пошаговую настройку авторежима, новые примитивы разрешений для модов и плагинов, а также около тридцати исправлений в области песочницы, расшифровок, Remote Control и телеметрии.

Новые API для модов и плагинов

• decider: "person" в ответе tool.check мода: только диалог разрешения или хост-колбэк могут одобрить запрос. Если спросить некого, вызов отклоняется с причиной, указанной модом.
• e.isReadOnly в событии tool.check — устанавливается в true, когда вызов инструмента предназначен только для чтения, чтобы мод мог пропускать такие вызовы без запроса.
• Моды теперь получают строку в расшифровке, когда плагин, запускаемый первым, пропускает один из хуков мода, с указанием и события, и плагина.

Новые слэш-команды

• /auto-mode-setup: пошаговая настройка, которая читает ваш проект и недавние сессии и обучает авторежим с учётом вашей среды. Теперь также доступна на Bedrock, Vertex, Foundry, шлюзе приложений Claude и в сессиях с отключённой телеметрией.
• /claude-api managed-agents-secure: сравнивает настройки агента Managed Agents с опубликованным руководством Anthropic по безопасности. Только чтение — ничего не изменяется.

Изменения в расшифровках и использовании

• Сводки сжатия в представлении расшифровки (Ctrl+O) теперь перечисляют имена инструментов, вызванных ранее в разговоре.
• Планы Pro и Max предупреждают, когда возобновление неактивного разговора израсходует заметную долю 5-часового лимита использования. Вы можете всё равно возобновить разговор или начать новый, и Claude сможет найти более ранний, если вы на него сошлётесь.

Примечательные исправления

• Команды в песочнице на Linux не запускались, если глоб sandbox.filesystem.denyRead содержал квадратные скобки, не являющиеся классом символов, например папка маршрута [user-id].
• rm -r на смонтированном диске или папке верхнего уровня (/Volumes, /media, /mnt/c в WSL) теперь получает тот же запрос безопасности, что и rm -rf /Applications.
• CLAUDE_CODE_TRANSCRIPT_LOCAL_GC мог терять сообщения, если диск заполнялся во время обрезки.
• Плагин мог продлить headless-запуск сверх --max-turns, Stop или завершения ввода, порождая субагентов или перезапуская завершённого.
• Неудачные перезагрузки модов больше не удаляют инструменты/команды из версии, которая остаётся загруженной.
• Ошибки context_management: Extra inputs are not permitted за шлюзами LLM — Claude Code теперь повторно отправляет запрос без этого поля.
• Bash без песочницы в сессиях вкладки Code Claude Desktop на macOS/Linux теперь видит переменные окружения из ~/.zshrc и подобных файлов запуска.
• Результаты записи и отклонённые правки вне рабочей директории отображают ~/… или полный путь вместо ../../….
• История Remote Control больше не остаётся скрытой, если в терминале был выполнен вход под другой учётной записью.
• Текст claude --help для --tools, --resume, --debug, --json-schema, --disable-slash-commands, --system-prompt-snapshot и claude update теперь соответствует фактическому поведению.
• claude --worktree больше не удаляет worktree и его ветку без запроса при выходе.

Разработчикам модов и плагинов стоит в первую очередь обратить внимание на новые поля tool.check; всем остальным достанутся исправления запросов безопасности и шлюзов. Также появилось новое предупреждение при возобновлении планов Pro/Max и исправление для запланированных облачных сессий Cowork, которые ждали по пять минут на каждого субагента при одобрении URL-адресов WebFetch, которое никто не мог дать.