Claude Code 2.1.309 corrige brechas no sandbox e nas verificações de permissões e altera o tratamento de `sed -i` e `rm`

Claude Code v2.1.309, lançado em 22 de outubro de 2026, segundo as notas de versão:

• Correções no sandbox e nas permissões: comandos Bash no sandbox, no macOS e no Linux, não executam mais os arquivos de inicialização do shell fora do sandbox antes de cada comando; os padrões denyWrite no macOS agora se aplicam quando a pasta é acessada por um link simbólico; comandos no sandbox e edições aceitas automaticamente não podem mais modificar o arquivo informado com --mcp-config; as restrições de gravação do sandbox no Linux não são mais suspensas quando um comando em segundo plano continua após o fim da sessão. Várias verificações de permissões do Bash e do PowerShell que não solicitavam confirmação (comandos compostos com cd antes de git, uma regra de bloqueio contornada por um redirecionamento em um comando com subshell, Set-Location ou cd com argumentos extras) agora solicitam; além disso, as proteções de isolamento de worktree agora recusam alguns comandos com prefixo de localidade e comandos aritméticos do zsh que antes aceitavam.
• Mudanças de comportamento: sed -i agora exibe o aviso padrão do Bash e é executado como escrito, em vez de ser tratado como uma prévia simulada de edição de arquivo, e /rewind não o reverte mais. claude ultrareview exige confiança no workspace: solicita confirmação no terminal e, caso contrário, recusa; scripts devem passar --trust-workspace ou definir CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. No modo de permissões de bypass do app Desktop e do VS Code, o aviso para os comandos perigosos rm e rmdir agora bloqueia o comando imediatamente e sugere uma reformulação. Comandos excluídos do sandbox pelas configurações agora pedem confirmação antes de gravar nos caminhos permitidos para gravação quando o sandbox está habilitado, mas não pode ser executado. Um CLAUDE.md aninhado que excede o limite de tamanho agora carrega apenas o início do arquivo.
• Outras correções: hooks no PowerShell agora bloqueiam a execução quando o código de saída é 2; mensagens de sessões hospedadas no Claude Desktop não se perdem mais quando a conexão é atualizada; Claude não menciona mais usuários do GitHub sem relação com a conversa ao escrever nomes de funções como menções; e foram feitas correções para VS Code, sessões na nuvem, Claude Tag no Slack e Code Review.
• Melhorias: muitos comandos git executados pelo próprio Claude Code estão mais rápidos no Windows, e erros de disco cheio agora indicam qual pasta liberar.