Claude Code 2.1.309 naprawia obejścia sandboxa i kontroli uprawnień oraz zmienia sposób obsługi `sed -i` i `rm`

Claude Code v2.1.309, wydany 22 października 2026 r., według informacji o wydaniu:

• Poprawki sandboxa i uprawnień: sandboxowane polecenia Bash w macOS i Linuxie nie uruchamiają już plików startowych powłoki poza sandboxem przed każdym poleceniem; wzorce denyWrite w macOS działają teraz także wtedy, gdy do folderu prowadzi dowiązanie symboliczne; sandboxowane polecenia i automatycznie akceptowane edycje nie mogą już modyfikować pliku przekazanego przez --mcp-config; blokady zapisu sandboxa w Linuxie nie są już znoszone, gdy polecenie działające w tle trwa dłużej niż sesja. Teraz pojawiają się monity w przypadku kilku kontroli uprawnień Bash i PowerShell, które wcześniej ich nie wyświetlały (polecenia złożone z cd przed git, reguła odmowy omijana przez przekierowanie w poleceniu z podpowłoką, Set-Location lub cd z dodatkowymi argumentami), a zabezpieczenia izolacji worktree odrzucają teraz niektóre polecenia z prefiksem lokalizacji oraz arytmetyczne polecenia zsh, które wcześniej akceptowały.
• Zmiany w działaniu: sed -i wyświetla teraz standardowy monit Bash i uruchamia się w podanej postaci, zamiast być symulowane jako podgląd edycji pliku; /rewind już go nie przywraca. claude ultrareview wymaga zaufania do workspace: w terminalu pyta o zgodę, a w pozostałych przypadkach odmawia; skrypty powinny przekazać --trust-workspace lub ustawić CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. W trybie pomijania uprawnień w aplikacji Desktop i VS Code monit dotyczący niebezpiecznych poleceń rm i rmdir od razu odrzuca polecenie i podpowiada jego przepisanie. Polecenia wyłączone z sandboxa w ustawieniach pytają teraz o zgodę przed zapisem do ścieżek z listy zapisu, gdy sandbox jest włączony, ale nie można go uruchomić. Zagnieżdżony plik CLAUDE.md, który przekracza limit rozmiaru, jest teraz wczytywany tylko do miejsca, w którym limit zostaje osiągnięty.
• Inne poprawki: hooki w PowerShell blokują teraz działanie przy kodzie wyjścia 2; wiadomości z sesji hostowanych w Claude Desktop nie giną już podczas odświeżania połączenia; Claude nie wspomina już niepowiązanych użytkowników GitHub przez zapisywanie nazw ról jako wzmianek; wprowadzono też poprawki dotyczące VS Code, sesji w chmurze, Claude Tag w Slacku i Code Review.
• Ulepszenia: wiele poleceń git uruchamianych przez Claude Code działa teraz szybciej w Windowsie, a błędy braku miejsca na dysku wskazują teraz folder, który należy opróżnić.