Claude Code 2.1.323 añade un Code Mode experimental y refuerza las comprobaciones de permisos de Bash y del entorno aislado

Claude Code v2.1.323, publicado el 12 de noviembre de 2026, según sus notas de la versión, añade:

• Code Mode: una opción experimental que se activa voluntariamente y en la que Claude escribe JavaScript para llamar a sus herramientas. La documentación explica cómo activarla o desactivarla para toda una organización.
• Plugins: plugin.json acepta engines["claude-code"]; un plugin que no esté dentro del rango de versiones de Claude Code especificado no se instala, actualiza ni carga, y al instalar o actualizar se elige la versión más reciente compatible. claude plugin validate ahora comprueba los tipos del módulo de hooks TypeScript de un plugin; --strict hace que cualquier hallazgo provoque un error.
• Créditos de uso: aparece un menú de opciones (detener, cambiar a créditos de uso, actualizar) cuando un modelo requiere créditos de uso que están desactivados o agotados. Varias correcciones se ocupan del mensaje sobre el límite semanal de Fable y la hora de restablecimiento.
• Otras novedades: CLAUDE_CODE_AUTO_MODE_MODEL en la configuración administrada para las sesiones de Claude Desktop con proveedores externos, compatibilidad con .docx en las cargas de recursos de la herramienta Artifact, una señal de progreso cada 30 segundos mientras se ejecutan hooks prolongados en sesiones claude -p y del SDK, y una advertencia al iniciar sobre reglas de permiso de Bash con un * en el valor de una variable.

Permisos y entorno aislado. La versión corrige una larga lista de casos en los que un comando de Bash podía ejecutarse sin pedir permiso o fuera del entorno aislado (reglas de permiso con comodines adjuntos, como Bash(ls*), indicadores sudo combinados, reglas de denegación y consulta que no se aplicaban tras sudo y env, sandbox.excludedCommands, un rm evaluado desde la carpeta equivocada, y Write y Edit accediendo a una ruta bajo una regla de denegación de Read). Cambios que pueden afectar a configuraciones existentes:

• --permission-mode auto o defaultMode: auto ahora inicia en modo Manual cuando el modo automático no está disponible.
• Una regla «no volver a preguntar» que parezca contener un secreto o que se guardaría en un settings.local.json seguido por Git solo dura durante la sesión.
• En macOS, Linux y WSL, el entorno aislado de Bash ignora el acceso de escritura concedido mediante un enlace simbólico que conduce a otro lugar, y git worktree add, move y remove fallan en modo de solo lectura dentro de él.
• El inicio se detiene cuando un archivo --settings con una clave sandbox no contiene JSON válido.
• /security-review pide confirmación antes de ejecutarse, y la creación de worktrees rechaza los checkouts cuyos directorios .git sean enlaces o contengan enlaces duros.
• El tamaño de ventana de contexto supuesto para un ID de modelo no reconocido cambia de 200K a 1M; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 mantiene los 200K.
• La cantidad de mensajes que una sesión puede enviar a otras sesiones sin pedir confirmación aumenta de unos 20 a 100.000.
• Se elimina la configuración subagentStatusLine, y la configuración agent de un plugin queda obsoleta y ahora genera una advertencia.

La versión también incluye cambios en Remote Control, Claude Code en la web, VS Code, Claude Tag (incluidas las sesiones de Slack en la Compliance API, en beta en los planes Enterprise) y Code Review (exportación CSV de los costes de revisión), además de numerosas correcciones en el inicio de sesión, MCP, la exportación de OpenTelemetry y la visualización en terminal.