Claude Code 2.1.321 voegt Fable 5.2 toe als standaardmodel voor Fable en verhelpt problemen met MCP OAuth en sandboxlekken

Claude Code v2.1.321, uitgebracht op 9 november 2026, volgens de release-opmerkingen:

• Model: voegt Claude Fable 5.2 (claude-fable-5-2) toe als standaardmodel voor Fable, met een contextvenster van 1M tokens voor $8/$40 per miljoen tokens en $0.20 per miljoen tokens voor cachelezingen. Opgeslagen Fable 5.1-keuzes worden direct overgezet naar Fable 5.2 bij Pro- en Max-abonnementen, en bij Team- en Enterprise-abonnementen zodra de organisatie dit toestaat; met /model claude-fable-5-1 kun je terugschakelen. De labels voor de snelle modus in /fast, /config en /model vermelden nu de huidige modelnaam als dat model de snelle modus ondersteunt. Als de snelle modus is beperkt door een limiet, overbelast is of niet werkt, wordt nu eerst de standaardsnelheid op hetzelfde model geprobeerd.
• Beveiligingsfixes: MCP OAuth-verzoeken sturen geen geheimen, zoals refresh tokens, meer naar een andere host wanneer een server ze omleidt; een alleen-lezen Bash-opdracht wordt niet langer buiten de sandbox uitgevoerd zonder toestemming te vragen; Bash-toestemmingscontroles beoordelen bestandsschrijfacties niet langer vanuit de verkeerde map; deny-regels en prompts voor beschermde bestanden gelden nu voor het bestand waarnaar cp of mv schrijft bij het kopiëren of verplaatsen naar een map (en cp/mv met een pad zoals /bin/cp krijgen dezelfde controles).
• Remote Control: claude remote-control heeft nu --settings <file>, dat wordt toegepast op elke sessie die ermee wordt gestart (wijzigingen in het bestand gaan pas in na een herstart); sessies behouden nu de map waarin ze zijn gestart, en een verbonden client kan die niet meer verplaatsen.
• Gedragswijzigingen: mods die Claude schrijft, worden in auto- en bypass-modi zonder vragen ingeschakeld en worden niet geladen in dontAsk-modus; hun eigen toolaanroepen leiden niet tot een toestemmingsprompt (deny-regels en organisatiebeleid blijven wel van toepassing); beheerde extraKnownMarketplaces-vermeldingen kunnen niet vanuit een andere bron worden toegevoegd; .claude/skills-mappen in ~/.claude/plugins worden niet langer geladen; de controle van het account-e-mailadres weigert nu alleen een shell-opdracht die het e-mailadres van de gebruiker bevat en een User-Agent vermeldt; upstreams voor Bedrock, Vertex en Foundry in de Claude-appgateway negeren ANTHROPIC_*_BASE_URL-variabelen in de omgeving van de gateway, en policy_mode: layered voegt nu de beheerde MCP-servers samen van elk overeenkomend beleid.
• Overig: de opties voor "Upgrade to Max" heten nu "Upgrade to Max or Ultra", claude -p wordt op Linux nu afgesloten met statuscode 1 en een foutmelding wanneer transcriptregels verloren gaan doordat een NFS-export vol is, en het opstarten en installeren gaan sneller.

De release bevat ook tal van andere fixes voor de VS Code-extensie, Windows, cloudsessies, de schermlezerstand en de desktopapp.