Claude Code v2.1.305: пространства имён песочницы Linux, исправление повторных попыток провайдера и патчи для self-hosted раннеров

Вышла версия Claude Code v2.1.305, и главное исправление касается регрессии из 2.1.304: каждый запрос завершался ошибкой на Vertex, Bedrock и других провайдерах, когда конечная точка или шлюз отклоняли поиск инструментов. За шлюзами, где ToolSearch запрещён или не указан в --tools, запросы также ломались. Теперь Claude Code повторяет запрос без поиска инструментов, обнаружив такое отклонение.

Песочница: вложенные пространства имён пользователей в Linux

Новая настройка sandbox.allowNestedUserNamespaces позволяет командам в песочнице Linux создавать пространства имён пользователей. Это охватывает, например, Chromium и rootless podman — и примечания к выпуску прямо говорят о компромиссе: это позволяет им обходить файловые защиты песочницы. Включайте осознанно.

Режим автоматических повторных попыток

CLAUDE_CODE_RETRY_WATCHDOG_USAGE_LIMIT_RECHECK_MS — новая переменная окружения для режима автоматических повторных попыток (CLAUDE_CODE_RETRY_WATCHDOG). Она заставляет сторожевой таймер замечать снятие лимита использования до его времени сброса, вместо ожидания полного окна.

Другие важные исправления

• Настройки /effort и /autocompact теперь применяются, когда имя модели отличается от значения modelOverrides по регистру букв или тегу [1m].
• Новые рабочие деревья в bare-репозитории больше не начинаются иногда с локального HEAD вместо ветки по умолчанию; неизменившиеся рабочие деревья субагентов очищаются.
• Bash-команды при заполненном диске теперь сообщают, что диск заполнен и ничего не запускалось, вместо сырого пути к файлу ENOSPC.
• MCP-сервер, переданный облачной сессией или SDK setMcpServers, больше не заменяется позже в сессии одноимённым сервером из ваших собственных настроек.
• Переключение резервной модели субагента больше не заставляет Claude называть неправильную модель для своей работы.
• Возобновление рабочего процесса обслуживает уже завершённых агентов pipeline() и parallel() из журнала запуска, вместо повторного выполнения.
• Запланированные облачные сессии Cowork больше не ждут пять минут на каждого субагента, чей WebFetch требует одобрения URL, которое никто не может дать.
• Предупреждения при запуске перемещены в журнал отладки; правила разрешений, ничего не ограничивающие, теперь отображаются как строки предупреждений под баннером.
• Режим экранного диктора: поля поиска произносят «Search:» вместо символа, который VoiceOver читал как «telephone recorder», а выделенный текст запроса больше не содержит пробелов внутри слов.

Self-hosted раннер

• Исправлен стартовый скрипт, который делился только stdout с раннером или оркестратором, из-за чего возникала ошибка Resource temporarily unavailable при установленной TERM (регрессия 2.1.300).
• Исправлен сбой доступа к репозиторию с версии 2.1.296, когда помощник git-учётных данных или программа askpass читает настройки через GIT_CONFIG.
• Исправлено, что оркестратор сообщал о тайм-ауте хука spawn-runner, когда фоновый раннер держал свой вывод открытым.

Изменения поведения

• Предупреждения /usage теперь представляют собой однострочные исправления с указанием источника; нажмите f, чтобы применить. Те же исправления появляются в VS Code и /doctor.
• Диалоги согласия MCP реже воспринимают Enter, предназначенный для запроса, как «Принять».
• allowedMcpServers больше не фильтрует stdio-серверы managed-mcp.json, которые используют ${VAR} только в env — пропущенный сервер теперь загружается при обновлении; используйте deniedMcpServers, чтобы оставить его отключённым.
• Подтверждение удаления в /artifacts теперь принимает 1/Enter для сохранения, 2 для удаления, Esc для отмены; y и n больше не отвечают на него.