Claude Code v2.1.314: blockWritesOutsideWorkingDirectories и более 20 исправлений ошибок

Claude Code v2.1.314 добавляет новую защиту файловой системы и длинный список исправлений стабильности для Bedrock, Vertex, MCP, VS Code и CLI. Главная новинка — настройка разрешений, которая запрещает Write, Edit и NotebookEdit обращаться к путям вне рабочих директорий.

Новое разрешение: blockWritesOutsideWorkingDirectories

Добавьте этот параметр в настройки, чтобы инструменты редактирования файлов отказывались от любого пути вне рабочих директорий — во всех режимах разрешений, а не только в режиме по умолчанию:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

Если вы запускаете агентов в CI или на общих машинах, это закрывает пробел, когда инструмент мог записать в /etc, домашние dotfiles или соседний репозиторий в зависимости от активного режима.

Шлюз и административные настройки

• Внешние шлюзы приложений Claude теперь принимают необязательный список groups. К этому внешнему шлюзу направляются только разработчики из указанных групп IdP — и это сохраняется при отказоустойчивости.
• Внешние шлюзы Bedrock получают guardrail_trace, который записывает, какой фильтр Amazon Bedrock guardrail сработал на запросе, без логирования совпавшего текста.
• Настройки доверия TLS администратора в управляемых настройках теперь действительно применяются в сессиях Claude Desktop.
• forceRemoteSettingsRefresh, заданный только в удалённых управляемых настройках, больше не перестаёт применяться после истечения срока хранения сохранённой копии — раньше сессия могла запуститься без политики, если сервер был недоступен.

Исправления корректности CLI

• claude -p раньше завершался с кодом 0 без вывода при сбое запуска. Теперь он выводит ошибку и завершается с кодом 1, так что скрипты и CI перестают считать сломанный запуск успешным.
• Сессии, ограниченные заданным организацией лимитом усилий, больше не завершаются с ошибкой «Invalid effort level» ход за ходом. Claude Code понижает уровень усилий, повторяет попытку и сообщает, какой уровень использовал.
• claude ultrareview и claude remote-control больше не задают вопрос о доверии рабочей области, если установлена переменная CI; они сразу отказываются от недоверенной папки.
• claude mcp logout больше не сообщает об успехе, если вход не был удалён (например, заблокированная связка ключей macOS по SSH).
• Переключения модели в Remote Control, занимающие более 8 секунд, теперь возвращают окончательный результат вместо ошибки «still pending», а регистрация воркера повторяется с увеличивающимися интервалами, когда сервис сеансов работает медленно.

Bedrock, Foundry и TLS

• Сессии Bedrock с большим количеством изображений больше не завершаются с ошибкой каждый ход, и /compact больше не возвращает «400 Input is too long» — старые изображения отбрасываются перед сжатием.
• Развёртывания Microsoft Foundry без модели Sonnet, Opus или Haiku по умолчанию теперь переключаются на более старую модель из того же семейства вместо ошибки.
• Ошибка UNABLE_TO_GET_ISSUER_CERT при TLS-соединениях исправлена, когда системное хранилище сертификатов содержит обновлённый корневой сертификат, перекрёстно подписанный своим предшественником.
• Шлюзы, отклоняющие блоки tool_reference поиска инструментов, вызывают одну повторную попытку без поиска инструментов, и сессия запоминает этот резервный вариант.

Исправления интерфейса и фоновых сессий

• VS Code и вкладка Code в Claude Desktop теперь выполняют сжатие в режиме простоя: диалог объёмом более 200 тыс. токенов, оставленный без активности, суммируется, и сводка используется в следующем сообщении, если кэш подсказок истёк.
• Вывод хуков PreCompact обрезается до 10 000 символов, поэтому подробный хук не может вызвать сбой или цикл сжатия.
• Фоновые обновления diff больше не захватывают индекс блокировки репозитория на короткое время, что ломало параллельные команды git с ошибкой «Unable to create '.git/index.lock': File exists.»
• Таблицы Markdown перестают перескакивать между сеточным и стековым макетами на наполовину набранных потоковых строках; длинные таблицы больше не отображаются как необработанные вертикальные черты.
• «Continue automatically at usage limit» теперь останавливается после трёх продолжений, когда задача перезапускает себя между ожиданиями.
• Ultracode остаётся отключённым после отключения, а не включается снова при следующем запуске фоновой или облачной сессии.

Мелкие исправления

• Средство выбора /resume больше не показывает текст CLAUDE.md или CLAUDE.local.md в качестве заголовка сессии, если сессия выполняла только слэш-команды.
• /btw из транскрипта субагента теперь отвечает из этого транскрипта, а не из основного разговора.
• Вставка изображения по SSH в Linux теперь выводит рекомендацию скопировать файл и вставить его путь вместо молчаливого бездействия.
• Переключение модели работает, когда сломанный плагин, указанный пользователем через --plugin-dir или --plugin-url, существует наряду с управляемыми настройками плагинов.
• Предложение обновления модели Bedrock/Vertex перестаёт появляться при каждом запуске, когда управляемые настройки закрепляют модель.

Всем, кто запускает Claude Code в CI, у нескольких облачных провайдеров или за шлюзом, стоит обновиться — одно исправление кода выхода claude -p выявит сбои, которые раньше молча проглатывались.