Claude Code 2.1.323 menambahkan Code Mode eksperimental dan memperketat pemeriksaan izin Bash serta sandbox

Claude Code v2.1.323, dirilis pada 12 November 2026 menurut catatan rilisnya, menambahkan:

• Code Mode: fitur eksperimental yang dapat diaktifkan secara opsional, di mana Claude menulis JavaScript untuk memanggil alat-alatnya. Dokumentasi menjelaskan cara mengaktifkannya atau menonaktifkannya untuk seluruh organisasi.
• Plugin: plugin.json kini menerima engines["claude-code"]; plugin di luar rentang versi Claude Code yang ditentukan tidak akan dipasang, diperbarui, atau dimuat, dan proses pemasangan serta pembaruan akan memilih versi terbaru yang sesuai. claude plugin validate kini memeriksa tipe modul hook TypeScript sebuah plugin, dengan --strict yang akan gagal jika ada temuan apa pun.
• Kredit penggunaan: menu opsi (berhenti, beralih ke kredit penggunaan, tingkatkan paket) muncul saat model memerlukan kredit penggunaan yang dinonaktifkan atau telah habis. Sejumlah perbaikan mencakup pesan batas mingguan Fable dan waktu reset.
• Penambahan lainnya: CLAUDE_CODE_AUTO_MODE_MODEL di pengaturan terkelola untuk sesi Claude Desktop pada penyedia pihak ketiga, dukungan .docx untuk unggahan aset alat Artifact, detak progres setiap 30 detik saat hook berjalan lama di sesi claude -p dan SDK, serta peringatan saat startup untuk aturan izin Bash yang memuat * dalam nilai variabel.

Izin dan sandbox. Rilis ini memperbaiki banyak kasus saat perintah Bash dapat dijalankan tanpa permintaan izin atau di luar sandbox (aturan izin dengan wildcard yang menempel seperti Bash(ls*), flag sudo gabungan, aturan deny dan ask yang terlewat di balik sudo dan env, sandbox.excludedCommands, perintah rm yang dinilai berdasarkan folder yang salah, serta Write dan Edit yang dapat menjangkau jalur di bawah aturan deny Read). Perubahan yang mungkin berdampak pada konfigurasi yang sudah ada:

• --permission-mode auto atau defaultMode: auto kini memulai dalam mode Manual jika mode auto tidak tersedia.
• Aturan "jangan tanya lagi" yang tampak menyimpan rahasia, atau akan disimpan ke settings.local.json yang dilacak Git, hanya berlaku selama sesi tersebut.
• Di macOS, Linux, dan WSL, sandbox Bash mengabaikan akses tulis yang diberikan melalui symlink yang mengarah ke tempat lain, dan git worktree add, move, serta remove gagal dalam mode hanya-baca di dalamnya.
• Startup dihentikan jika file --settings dengan kunci sandbox bukan JSON yang valid.
• /security-review meminta persetujuan sebelum dijalankan, dan pembuatan worktree menolak checkout yang folder .git-nya berupa tautan atau memiliki hard link.
• Ukuran jendela konteks yang diasumsikan untuk ID model yang tidak dikenali berubah dari 200K menjadi 1M; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 mempertahankan ukuran 200K.
• Jumlah pesan yang dapat dikirim satu sesi ke sesi lain tanpa permintaan izin naik dari sekitar 20 menjadi 100.000.
• Pengaturan subagentStatusLine dihapus, sementara pengaturan agent pada plugin tidak lagi digunakan dan kini memunculkan peringatan.

Rilis ini juga membawa perubahan pada Remote Control, Claude Code di web, VS Code, Claude Tag (termasuk sesi Slack di Compliance API, dalam versi beta untuk paket Enterprise), dan Code Review (ekspor CSV biaya peninjauan), serta banyak perbaikan untuk proses masuk, MCP, ekspor OpenTelemetry, dan tampilan terminal.