Claude Code 2.1.319 mengubah mode otomatis tanpa telemetri, menambahkan tugas MCP di terminal, dan memperbaiki celah bypass izin

Claude Code v2.1.319, dirilis pada 6 November 2026, menurut catatan rilisnya:

• Mode otomatis: saat telemetri atau feature flag dinonaktifkan, termasuk saat menggunakan gateway LLM, panggilan yang tidak dapat diperiksa oleh server kini akan dikonfirmasi atau ditolak, tanpa beralih ke pengklasifikasi bawaan. Pengaturan CLAUDE_CODE_AUTO_MODE_SERVER=0 mempertahankan pengklasifikasi; CLAUDE_CODE_AUTO_MODE_SERVER=1 mengaktifkan pemeriksaan sisi server melalui gateway, meskipun CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS telah diatur. Bedrock, Vertex, dan Foundry tidak berubah. File pengaturan proyek atau plugin tidak lagi dapat mengaktifkan kembali pemeriksaan sisi server setelah pengguna menonaktifkannya di luar proyek. claude -p kini keluar dengan kode 1, bukan 0, dalam mode otomatis ketika tindakan ditolak karena pemeriksaan keamanan tidak tersedia.
• Tugas MCP: saat server MCP menjalankan pemanggilan alat sebagai tugas, Claude Code memindahkannya ke latar belakang dan melaporkan hasilnya setelah selesai. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND membuatnya menunggu, sedangkan CLAUDE_CODE_DISABLE_MCP_TASKS=1 menonaktifkan fitur ini.
• Pengaturan dan perintah baru: permissions.denyInsteadOfPrompting menolak pemanggilan alat yang akan menunggu konfirmasi izin dan memungkinkan giliran berlanjut; CLAUDE_CODE_DISABLE_FEATURE_FLAGS menghentikan pengambilan feature flag tanpa menonaktifkan telemetri; /claude-api latency-optimize mencari bagian kode Claude API yang membuat pengguna menunggu; /tasks menambahkan baris "Earlier in this session" untuk subagen yang telah selesai.
• Perubahan perilaku: /loop yang berjalan mandiri kini berakhir saat giliran selesai tanpa menjadwalkan ulang (CLAUDE_CODE_LOOP_KEEPALIVE=1 mempertahankan perilaku lama); alat Bash meminta konfirmasi sebelum menjalankan which dengan flag yang tidak biasa; direktori --add-dir mendaftarkan marketplace plugin hanya setelah dialog kepercayaannya disetujui; saat sandbox Bash aktif, skill bersarang hanya dimuat ketika Claude Code dijalankan dari atau diarahkan dengan /cd ke foldernya; pemilih /model mengelompokkan model lama di bawah "More models"; alat Chrome shortcuts_list dan shortcuts_execute dihapus.
• Perbaikan keamanan: celah bypass izin Bash melalui awalan lingkungan yang dibuat khusus; perintah sed yang dapat melewati pemeriksaan izin dalam mode accept-edits dan otomatis; aturan penolakan dan konfirmasi Bash yang tidak mencakup perintah dengan kata-kata berpetik; celah sandbox saat membuat worktree; /rewind yang memulihkan atau menghapus file melalui symlink direktori; dan --trust-workspace false pada runner yang di-host sendiri kini juga mencegah hook dan skill dalam pengaturan repositori dijalankan.
• Gateway aplikasi Claude: /usage menampilkan pengeluaran hari ini, minggu ini, dan bulan ini bagi developer tanpa batas pengeluaran; opsi baru admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice, dan CLAUDE_GATEWAY_LOG_FORMAT=json; serta peringatan saat startup untuk sejumlah kebijakan menjelang perubahan Claude Desktop pada 10 November.

Rilis ini juga menyertakan banyak perbaikan lain untuk ekstensi VS Code, sesi cloud, runner yang di-host sendiri, Remote Control, dan Claude in Chrome.