Claude Code 2.1.309 memperbaiki celah sandbox dan pemeriksaan izin serta mengubah penanganan `sed -i` dan `rm`

Claude Code v2.1.309, dirilis pada 22 Oktober 2026, menurut catatan rilisnya:

• Perbaikan sandbox dan izin: Perintah Bash yang disandbox di macOS dan Linux tidak lagi menjalankan file startup shell di luar sandbox sebelum setiap perintah; glob denyWrite di macOS kini berlaku saat folder diakses melalui symlink; perintah yang disandbox dan edit yang diterima otomatis tidak lagi dapat mengubah file yang diberikan melalui --mcp-config; larangan penulisan sandbox Linux tidak lagi dicabut saat perintah latar belakang berjalan lebih lama daripada sesi. Beberapa pemeriksaan izin Bash dan PowerShell yang sebelumnya tidak memunculkan konfirmasi (perintah gabungan dengan cd sebelum git, aturan larangan yang dapat dilewati dengan redirect pada perintah yang memakai subshell, serta Set-Location atau cd dengan argumen tambahan) kini memunculkannya, dan pengaman isolasi worktree menolak beberapa perintah berawalan locale dan perintah aritmetika zsh yang sebelumnya diterima.
• Perubahan perilaku: sed -i kini menampilkan konfirmasi Bash standar dan dijalankan sebagaimana ditulis, bukan sebagai pratinjau edit file simulasi, dan /rewind tidak lagi memulihkannya. claude ultrareview memerlukan kepercayaan workspace: fitur ini meminta konfirmasi di terminal dan jika tidak, akan menolak; skrip harus meneruskan --trust-workspace atau mengatur CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. Dalam mode bypass permissions di aplikasi Desktop dan VS Code, konfirmasi untuk perintah berbahaya rm dan rmdir kini langsung menolak perintah tersebut dengan petunjuk untuk menulis ulang perintah. Perintah yang dikecualikan dari sandbox lewat pengaturan kini meminta konfirmasi sebelum menulis ke jalur dalam daftar penulisannya saat sandbox aktif tetapi perintah tersebut tidak dapat dijalankan. CLAUDE.md bersarang yang melampaui batas ukuran kini hanya memuat bagian awalnya.
• Perbaikan lainnya: Hook di PowerShell kini memblokir saat kode keluar bernilai 2; pesan dari sesi yang dihosting Claude Desktop tidak lagi hilang saat koneksi diperbarui; Claude tidak lagi menyebut pengguna GitHub yang tidak terkait dengan menulis nama peran sebagai mention; serta perbaikan untuk VS Code, sesi cloud, Claude Tag di Slack, dan Code Review.
• Peningkatan: Banyak perintah git yang dijalankan Claude Code sendiri kini lebih cepat di Windows, dan kesalahan disk penuh kini menyebutkan folder yang perlu dikosongkan.