Claude Code 2.1.319 modifie le mode auto sans télémétrie, ajoute les tâches MCP dans le terminal et corrige des contournements des autorisations

Claude Code v2.1.319, publié le 6 novembre 2026, selon ses notes de version :

• Mode auto : lorsque la télémétrie ou les indicateurs de fonctionnalité sont désactivés, y compris derrière des passerelles LLM, les appels que le serveur ne peut pas vérifier font désormais l’objet d’une demande de confirmation ou sont refusés, sans basculement vers le classificateur intégré. Définir CLAUDE_CODE_AUTO_MODE_SERVER=0 conserve le classificateur ; CLAUDE_CODE_AUTO_MODE_SERVER=1 active la vérification côté serveur derrière une passerelle, même lorsque CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS est défini. Bedrock, Vertex et Foundry ne changent pas. Les fichiers de paramètres d’un projet ou un plug-in ne peuvent plus réactiver la vérification côté serveur si l’utilisateur l’a désactivée en dehors du projet. En mode auto, claude -p renvoie désormais le code de sortie 1, et non 0, lorsque des actions sont refusées faute de vérification de sécurité disponible.
• Tâches MCP : lorsqu’un serveur MCP exécute un appel d’outil sous forme de tâche, Claude Code le déplace en arrière-plan et communique le résultat à la fin de son exécution. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND le fait patienter à la place, et CLAUDE_CODE_DISABLE_MCP_TASKS=1 désactive la fonctionnalité.
• Nouveaux paramètres et commandes : permissions.denyInsteadOfPrompting refuse un appel d’outil qui attendrait une demande d’autorisation et permet au tour de continuer ; CLAUDE_CODE_DISABLE_FEATURE_FLAGS arrête la récupération des indicateurs de fonctionnalité sans désactiver la télémétrie ; /claude-api latency-optimize recherche les points du code Claude API qui font attendre les utilisateurs ; /tasks ajoute une ligne « Plus tôt dans cette session » pour les sous-agents qui ont terminé.
• Changements de comportement : /loop en mode autonome se termine désormais à la fin d’un tour sans le reprogrammer (CLAUDE_CODE_LOOP_KEEPALIVE=1 conserve l’ancien comportement) ; l’outil Bash demande confirmation avant d’exécuter which avec des options inhabituelles ; les répertoires --add-dir n’enregistrent des marketplaces de plug-ins qu’une fois leur boîte de dialogue de confiance acceptée ; lorsque le bac à sable Bash est activé, les compétences imbriquées ne sont chargées que si Claude Code est démarré dans leur dossier ou qu’on y accède avec /cd ; le sélecteur /model regroupe les anciens modèles sous « Plus de modèles » ; les outils Chrome shortcuts_list et shortcuts_execute sont supprimés.
• Correctifs de sécurité : contournement des autorisations Bash au moyen d’un préfixe d’environnement forgé ; une commande sed pouvant ignorer la vérification des autorisations en mode accept-edits et auto ; règles Bash de refus et de demande de confirmation ne prenant pas en compte les commandes comportant des mots entre guillemets ; évasion du bac à sable lors de la création d’un worktree ; /rewind restaurant ou supprimant un fichier via un lien symbolique de répertoire ; et --trust-workspace false sur les runners auto-hébergés empêche désormais également l’exécution des hooks et compétences définis dans les paramètres du dépôt.
• Passerelle Claude apps : /usage affiche les dépenses du jour, de la semaine et du mois pour les développeurs sans limite de dépenses ; nouvelles options admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice et CLAUDE_GATEWAY_LOG_FORMAT=json ; avertissements au démarrage pour certaines politiques, en prévision du changement de Claude Desktop du 10 novembre.

Cette version comprend également de nombreux autres correctifs pour l’extension VS Code, les sessions cloud, les runners auto-hébergés, Remote Control et Claude in Chrome.