Claude Code 2.1.323 में प्रायोगिक Code Mode जोड़ा गया और Bash तथा sandbox की अनुमति-जाँच सख़्त की गई

Claude Code v2.1.323, 12 नवंबर 2026 को जारी हुआ, इसके रिलीज़ नोट्स के अनुसार इसमें ये बदलाव हैं:

• Code Mode: एक प्रायोगिक, वैकल्पिक सुविधा, जिसमें Claude अपने टूल कॉल करने के लिए JavaScript लिखता है। दस्तावेज़ बताते हैं कि इसे कैसे चालू करें या पूरे संगठन के लिए बंद करें।
• Plugins: plugin.json अब engines["claude-code"] स्वीकार करता है; Claude Code के बताए गए संस्करण-रेंज से बाहर का plugin इंस्टॉल, अपडेट या लोड नहीं किया जाता, और इंस्टॉल तथा अपडेट में उस रेंज के अनुकूल नवीनतम संस्करण को चुना जाता है। claude plugin validate अब plugin के TypeScript hooks मॉड्यूल का टाइप-चेक करता है; --strict किसी भी समस्या पर विफल होता है।
• Usage credits: जब किसी मॉडल को ऐसे usage credits की ज़रूरत हो जो बंद हों या ख़त्म हो चुके हों, तो विकल्पों का मेनू (रुकें, usage credits पर स्विच करें, अपग्रेड करें) दिखता है। कई सुधार Fable की साप्ताहिक सीमा के संदेश और रीसेट समय से जुड़े हैं।
• अन्य बदलाव: तीसरे पक्ष के प्रदाताओं पर Claude Desktop सत्रों के लिए प्रबंधित सेटिंग में CLAUDE_CODE_AUTO_MODE_MODEL, Artifact tool के एसेट अपलोड में .docx समर्थन, claude -p और SDK सत्रों में hooks के लंबे समय तक चलने पर हर 30 सेकंड में प्रगति संकेत, और किसी वैरिएबल के मान में * वाले Bash अनुमति नियमों के लिए स्टार्टअप चेतावनी।

अनुमतियाँ और sandbox। इस रिलीज़ में ऐसे कई मामले ठीक किए गए हैं जहाँ Bash कमांड अनुमति पूछे बिना या sandbox के बाहर चल सकती थी (जुड़े हुए वाइल्डकार्ड वाले अनुमति नियम, जैसे Bash(ls*), एक साथ दिए गए sudo फ़्लैग, sudo और env के पीछे छूट जाने वाले deny और ask नियम, sandbox.excludedCommands, गलत फ़ोल्डर के आधार पर आँका गया rm, तथा Read deny नियम के अंतर्गत आने वाले पथ तक Write और Edit की पहुँच)। मौजूदा सेटअप को प्रभावित कर सकने वाले बदलाव:

• --permission-mode auto या defaultMode: auto अब उपलब्ध न होने पर Manual mode में शुरू होता है।
• ऐसा "दोबारा न पूछें" नियम जो गोपनीय जानकारी रखता हुआ लगे, या git द्वारा ट्रैक की जा रही settings.local.json में सहेजा जाएगा, केवल उसी सत्र तक लागू रहता है।
• macOS, Linux और WSL पर Bash sandbox अब कहीं और ले जाने वाले symlink के ज़रिए मिली write access को अनदेखा करता है; और इसके भीतर git worktree add, move तथा remove केवल-पढ़ने योग्य मोड में विफल होते हैं।
• sandbox कुंजी वाली --settings फ़ाइल मान्य JSON न होने पर स्टार्टअप रुक जाता है।
• /security-review चलने से पहले पूछता है, और worktree बनाते समय ऐसे checkout अस्वीकार किए जाते हैं जिनके .git फ़ोल्डर लिंक हों या जिनमें hard links हों।
• अज्ञात मॉडल ID के लिए मानी गई context window 200K से बदलकर 1M हो जाती है; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 से 200K बना रहता है।
• एक सत्र बिना पूछे दूसरे सत्रों को जितने संदेश भेज सकता है, उनकी संख्या लगभग 20 से बढ़कर 100,000 हो जाती है।
• subagentStatusLine सेटिंग हटा दी गई है, और plugin की agent सेटिंग अब अप्रचलित है तथा चेतावनी देती है।

इस रिलीज़ में Remote Control, Claude Code on the web, VS Code, Claude Tag (जिसमें Compliance API में Slack सत्र भी शामिल हैं; Enterprise योजनाओं पर बीटा में) और Code Review (समीक्षा लागत का CSV निर्यात) में भी बदलाव किए गए हैं। साथ ही साइन-इन, MCP, OpenTelemetry निर्यात और टर्मिनल डिस्प्ले से जुड़े कई सुधार भी शामिल हैं।