Claude Code 2.1.309 verhelpt omzeilingen van sandbox- en machtigingscontroles en verandert de afhandeling van `sed -i` en `rm`

Claude Code v2.1.309, uitgebracht op 22 oktober 2026, volgens de releaseopmerkingen:

• Sandbox- en machtigingsproblemen verholpen: Bash-opdrachten in de sandbox voeren op macOS en Linux vóór elke opdracht niet langer de opstartbestanden van de shell buiten de sandbox uit; macOS-globs voor denyWrite zijn nu ook van toepassing wanneer de map via een symlink wordt bereikt; opdrachten in de sandbox en automatisch geaccepteerde bewerkingen kunnen het bestand dat met --mcp-config is opgegeven niet langer wijzigen; schrijfverboden van de Linux-sandbox vervallen niet langer wanneer een achtergrondopdracht langer duurt dan de sessie. Verschillende Bash- en PowerShell-machtigingscontroles die geen prompt toonden (samengestelde opdrachten met cd vóór git, een deny-regel die via een omleiding in een opdracht met een subshell kon worden omzeild, Set-Location of cd met extra argumenten), doen dat nu wel. Ook weigeren de beveiligingen voor worktree-isolatie nu bepaalde opdrachten met een locale-prefix en zsh-rekenkundige opdrachten die eerder werden geaccepteerd.
• Gedragswijzigingen: sed -i krijgt nu de standaard Bash-prompt en wordt uitgevoerd zoals ingevoerd, niet als een gesimuleerde bestandsbewerkingspreview; /rewind zet dit ook niet langer terug. claude ultrareview vereist vertrouwen in de workspace: in een terminal wordt erom gevraagd, anders wordt de opdracht geweigerd; scripts geven --trust-workspace mee of stellen CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1 in. In de modus voor het omzeilen van machtigingen in de Desktop-app en VS Code weigert de prompt voor de gevaarlijke opdrachten rm en rmdir de opdracht nu direct en geeft deze een hint om de opdracht te herschrijven. Opdrachten die volgens de instellingen buiten de sandbox vallen, vragen nu om bevestiging voordat ze naar paden op de schrijflijst schrijven, wanneer de sandbox is ingeschakeld maar niet kan worden gestart. Een geneste CLAUDE.md die de maximale grootte overschrijdt, wordt nu alleen vanaf het begin geladen.
• Overige oplossingen: hooks in PowerShell blokkeren nu bij afsluitcode 2; berichten uit door Claude Desktop gehoste sessies gaan niet langer verloren wanneer de verbinding wordt vernieuwd; Claude noemt geen niet-gerelateerde GitHub-gebruikers meer door rolnamen als vermeldingen te schrijven; en er zijn oplossingen voor VS Code, cloudsessies, Claude Tag in Slack en Code Review.
• Verbeterd: veel Git-opdrachten die Claude Code zelf uitvoert, zijn sneller op Windows; fouten wegens een volle schijf vermelden nu welke map ruimte moet vrijmaken.