Claude Code 2.1.323 voegt een experimentele Code Mode toe en scherpt Bash- en sandboxmachtigingscontroles aan

Claude Code v2.1.323, uitgebracht op 12 november 2026 volgens de releaseopmerkingen, voegt het volgende toe:

• Code Mode: een experimentele opt-inmodus waarin Claude JavaScript schrijft om zijn tools aan te roepen. De documentatie legt uit hoe je de modus inschakelt of uitschakelt voor een hele organisatie.
• Plugins: plugin.json accepteert engines["claude-code"]; een plugin die buiten het opgegeven versiebereik van Claude Code valt, wordt niet geïnstalleerd, bijgewerkt of geladen. Bij installatie en updates wordt de nieuwste passende versie gekozen. claude plugin validate controleert nu de typen in de TypeScript-hooksmodule van een plugin; met --strict leidt elke bevinding tot een fout.
• Gebruikscredits: er verschijnt een optiemenu (stoppen, overschakelen op gebruikscredits, upgraden) wanneer een model gebruikscredits nodig heeft die uitgeschakeld of op zijn. Verschillende oplossingen betreffen de melding over de wekelijkse limiet van Fable en het tijdstip waarop die wordt gereset.
• Overige toevoegingen: CLAUDE_CODE_AUTO_MODE_MODEL in beheerde instellingen voor Claude Desktop-sessies bij externe providers, ondersteuning voor .docx bij het uploaden van assets naar de Artifact-tool, een voortgangssignaal om de 30 seconden zolang hooks draaien in claude -p- en SDK-sessies, en een waarschuwing bij het opstarten voor Bash-toegangsregels met een * in de waarde van een variabele.

Machtigingen en sandbox. De release verhelpt een lange lijst situaties waarin een Bash-opdracht zonder machtigingsprompt of buiten de sandbox kon worden uitgevoerd (toegangsregels met toegevoegde jokertekens zoals Bash(ls*), gecombineerde sudo-vlaggen, deny- en ask-regels die niet werden toegepast achter sudo en env, sandbox.excludedCommands, een rm-opdracht die vanuit de verkeerde map werd beoordeeld, en Write en Edit die een pad bereikten onder een Read-denyregel). Wijzigingen die bestaande configuraties kunnen beïnvloeden:

• --permission-mode auto of defaultMode: auto start nu in de Manual-modus wanneer de automatische modus niet beschikbaar is.
• Een regel met ‘niet opnieuw vragen’ die op een geheim lijkt te slaan, of die zou worden opgeslagen in een door Git bijgehouden settings.local.json, geldt alleen voor de sessie.
• Op macOS, Linux en WSL negeert de Bash-sandbox schrijfrechten die via een symlink worden verleend die elders naartoe verwijst; git worktree add, move en remove mislukken er in alleen-lezenmodus.
• Het opstarten wordt afgebroken wanneer een --settings-bestand met een sandbox-sleutel geen geldige JSON bevat.
• /security-review vraagt om toestemming voordat het wordt uitgevoerd, en het aanmaken van een worktree weigert checkouts waarvan de .git-mappen symlinks zijn of hard links bevatten.
• Het veronderstelde contextvenster voor een niet-herkend model-ID verandert van 200K naar 1M; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 behoudt 200K.
• Het aantal berichten dat één sessie zonder prompt naar andere sessies kan sturen, stijgt van ongeveer 20 naar 100.000.
• De instelling subagentStatusLine wordt verwijderd; de instelling agent van een plugin is verouderd en geeft nu een waarschuwing.

De release bevat ook wijzigingen voor Remote Control, Claude Code op het web, VS Code, Claude Tag (waaronder Slack-sessies in de Compliance API, in bèta bij Enterprise-abonnementen) en Code Review (een CSV-export van reviewkosten), plus tal van oplossingen voor aanmelden, MCP, OpenTelemetry-export en terminalweergave.