Claude Code 2.1.319 modifica la modalità automatica senza telemetria, aggiunge le attività MCP nel terminale e corregge le falle nei controlli delle autorizzazioni

Claude Code v2.1.319, rilasciato il 6 novembre 2026, secondo le note di rilascio:

• Modalità automatica: se la telemetria o i flag delle funzionalità sono disattivati, anche dietro gateway LLM, le chiamate che il server non può verificare ora vengono sottoposte all'utente o negate, senza ricorrere al classificatore integrato. Impostando CLAUDE_CODE_AUTO_MODE_SERVER=0 si mantiene il classificatore; CLAUDE_CODE_AUTO_MODE_SERVER=1 attiva il controllo lato server dietro un gateway anche quando è impostato CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS. Bedrock, Vertex e Foundry non cambiano. I file delle impostazioni di un progetto o un plugin non possono più riattivare il controllo lato server dopo che l'utente lo ha disattivato al di fuori del progetto. In modalità automatica, claude -p ora termina con codice 1, anziché 0, se le azioni vengono rifiutate perché non era disponibile un controllo di sicurezza.
• Attività MCP: quando un server MCP esegue una chiamata a uno strumento come attività, Claude Code la sposta in background e ne comunica il risultato al termine. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND fa sì che attenda, mentre CLAUDE_CODE_DISABLE_MCP_TASKS=1 disattiva la funzionalità.
• Nuove impostazioni e comandi: permissions.denyInsteadOfPrompting nega una chiamata a uno strumento che resterebbe in attesa di una richiesta di autorizzazione e consente al turno di proseguire; CLAUDE_CODE_DISABLE_FEATURE_FLAGS interrompe il recupero dei flag delle funzionalità senza disattivare la telemetria; /claude-api latency-optimize individua i punti del codice che usa Claude API in cui gli utenti devono attendere; /tasks aggiunge la riga «In precedenza in questa sessione» per i subagent terminati.
• Modifiche al comportamento: /loop con esecuzione autonoma ora termina quando un turno si conclude senza essere pianificato di nuovo (CLAUDE_CODE_LOOP_KEEPALIVE=1 mantiene il comportamento precedente); lo strumento Bash chiede conferma prima di eseguire which con flag insoliti; le directory --add-dir registrano marketplace di plugin solo dopo l'accettazione della relativa finestra di dialogo di attendibilità; con la sandbox Bash attiva, le skill annidate vengono caricate solo se Claude Code viene avviato nella loro cartella o vi si accede con /cd; il selettore /model raggruppa i modelli meno recenti sotto «Altri modelli»; gli strumenti Chrome shortcuts_list e shortcuts_execute sono rimossi.
• Correzioni di sicurezza: una possibilità di aggirare le autorizzazioni Bash tramite un prefisso di ambiente appositamente costruito; un comando sed che poteva saltare il controllo delle autorizzazioni nelle modalità accept-edits e automatica; regole Bash di diniego e richiesta che non intercettavano comandi con parole tra virgolette; una fuga dalla sandbox durante la creazione di un worktree; /rewind che ripristinava o eliminava un file tramite un symlink a una directory; inoltre, sui runner self-hosted, --trust-workspace false impedisce ora anche l'esecuzione di hook e skill definiti nelle impostazioni del repository.
• Gateway delle app Claude: /usage mostra la spesa di oggi, della settimana e del mese per gli sviluppatori senza un limite di spesa; aggiunge le opzioni admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice e CLAUDE_GATEWAY_LOG_FORMAT=json; avvisi all'avvio per alcune policy in vista della modifica di Claude Desktop del 10 novembre.

La versione include anche numerose altre correzioni per l'estensione VS Code, le sessioni cloud, i runner self-hosted, Remote Control e Claude in Chrome.