Claude Code 2.1.325 memperbaiki masalah keamanan dekode zstd dan membuat perintah Bash dalam sandbox meminta izin secara default

Claude Code v2.1.325, dirilis pada 13 November 2026 menurut catatan rilisnya, mencakup perbaikan keamanan untuk cara dekode respons terkompresi zstd, pengetatan perilaku izin dan sandbox, serta banyak perbaikan lainnya.

Perubahan yang dapat memengaruhi konfigurasi yang sudah ada:

• Perintah Bash dalam sandbox kini mengikuti alur izin normal secara default. Atur sandbox.autoAllowBashIfSandboxed: true agar perintah tersebut tetap berjalan tanpa konfirmasi; untuk pengaturan terkelola yang mengaktifkan sandbox, atur opsi ini di sumber terkelola dengan prioritas tertinggi.
• Perintah git hanya-baca akan meminta izin terlebih dahulu di repositori yang bukan milik proyek atau repositori tepercaya; menambahkan repositori dengan --add-dir (bukan pengaturan additionalDirectories) akan menghindari permintaan tersebut.
• Tugas terjadwal dan /loop akan meminta izin sebelum menjalankan skill yang mencantumkan allowed-tools atau hook; tambahkan Skill(name) ke permissions.allow agar skill dapat berjalan tanpa pengawasan.
• Opsi "Always allow" di host Desktop, IDE, dan SDK hanya menawarkan aturan saja jika menyimpannya akan mengizinkan perintah itu dijalankan lagi. Karena itu, tugas terjadwal yang mengandalkan aturan tersebut mungkin kini menunggu masukan.
• Sandbox menolak penulisan ke pengaturan, skill, agen, perintah, dan hook .claude di direktori tambahan, sebagaimana yang sudah berlaku di folder peluncuran.
• Sesi atau agen worktree terisolasi tidak diizinkan menjalankan git bisect run, git maintenance register|start, dan perintah penyiapan scalar.
• Bundel MCP plugin (.mcpb, .dxt) diekstrak di direktori plugin; pluginDigests sudah usang dan diabaikan; folder .claude/skills di plugin --plugin-dir tidak lagi dimuat dari sesi yang dimulai di direktori induknya.
• ref Marketplace menerima ID lengkap dari commit mana pun; klien versi sebelum ini tidak dapat mengkloning pin semacam itu. Unduhan plugin menggunakan terowongan CONNECT jika ALL_PROXY adalah satu-satunya proxy yang disetel, dan unduhan akan gagal jika proxy menolak CONNECT.
• claude remote-control keluar dengan status 4 saat berhenti sendiri dan 69 saat tidak dapat mendaftar.
• CLAUDE_CODE_MAX_CONTEXT_TOKENS juga mengatur jendela konteks untuk ID model claude- yang tidak dikenali, seperti alias dari gateway.

Perbaikan izin dan sandbox mencakup kasus ketika perintah Bash gabungan dapat berjalan tanpa meminta izin, aturan izin Bash dapat menjalankan program berbeda dari yang disebutkan, beberapa aturan penolakan dan permintaan izin tidak diterapkan, aturan penolakan relatif seperti Read(./.env) tidak lagi mencakup proyek setelah cd, serta sandbox Bash tidak sepenuhnya melindungi pengaturan, hook, dan folder git bersama milik worktree. Beberapa perbaikan menangani publikasi Artifact ke halaman yang dapat dilihat di luar organisasi.

Penambahan lainnya: di VS Code, saran prompt (Tab untuk menerima) dan fitur masuk Console yang tidak membuat kunci API; tips pemutar tentang menjalankan ulang sel notebook; petunjuk di bawah galat yang diblokir kebijakan untuk menjalankan /rewind atau /clear. Perbaikan lainnya mencakup proses masuk dan login, tugas serta elisitasi MCP, model subagen, melanjutkan sesi, peristiwa OpenTelemetry, serta perilaku di Windows dan Linux.