Claude Code 2.1.309 corrige omisiones de las restricciones del entorno aislado y de las comprobaciones de permisos, y cambia cómo se gestionan `sed -i` y `rm`

Claude Code v2.1.309, publicado el 22 de octubre de 2026, según sus notas de la versión:

• Correcciones del entorno aislado y de permisos: los comandos Bash aislados en macOS y Linux ya no ejecutan los archivos de inicio del shell fuera del entorno aislado antes de cada comando; los patrones denyWrite de macOS ahora se aplican cuando se llega a la carpeta mediante un enlace simbólico; los comandos aislados y las ediciones aceptadas automáticamente ya no pueden modificar el archivo indicado con --mcp-config; las denegaciones de escritura del entorno aislado de Linux ya no se levantan cuando un comando en segundo plano continúa después de finalizar la sesión. Ahora sí solicitan confirmación varias comprobaciones de permisos de Bash y PowerShell que antes no lo hacían (comandos compuestos con cd antes de git, una regla de denegación eludida mediante una redirección en un comando con un subshell, y Set-Location o cd con argumentos adicionales), y las protecciones de aislamiento de worktrees ahora rechazan algunos comandos con prefijos de configuración regional y de aritmética de zsh que antes aceptaban.
• Cambios de comportamiento: sed -i ahora muestra la solicitud de confirmación habitual de Bash y se ejecuta tal como está escrito, en lugar de mostrarse como una vista previa simulada de edición de archivos; además, /rewind ya no lo restaura. claude ultrareview requiere confianza en el espacio de trabajo: lo solicita en una terminal y, de lo contrario, se niega a continuar; los scripts deben pasar --trust-workspace o establecer CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. En el modo de omisión de permisos de la aplicación de escritorio y VS Code, la solicitud de confirmación para los peligrosos rm y rmdir ahora deniega el comando de inmediato y sugiere una alternativa. Los comandos que la configuración excluye del entorno aislado ahora solicitan confirmación antes de escribir en las rutas permitidas para escritura cuando el entorno aislado está habilitado, pero no puede ejecutarse. Si un CLAUDE.md anidado supera el límite de tamaño, ahora solo se carga su comienzo.
• Otras correcciones: los hooks de PowerShell ahora bloquean cuando el código de salida es 2; ya no se pierden los mensajes de las sesiones alojadas en Claude Desktop cuando se actualiza la conexión; Claude ya no menciona a usuarios de GitHub que no vienen al caso al escribir nombres de roles como menciones; y se incluyen correcciones para VS Code, sesiones en la nube, Claude Tag en Slack y Code Review.
• Mejoras: muchos comandos de git que Claude Code ejecuta por su cuenta ahora son más rápidos en Windows, y los errores por falta de espacio en disco ahora indican qué carpeta hay que liberar.