Claude Code 2.1.319 altera o modo automático sem telemetria, adiciona tarefas MCP no terminal e corrige contornos de permissões

Claude Code v2.1.319, lançado em 6 de novembro de 2026, segundo as notas da versão:

• Modo automático: com a telemetria ou os sinalizadores de recursos desativados, inclusive atrás de gateways de LLM, as chamadas que o servidor não consegue verificar agora são questionadas ou negadas, sem fallback para o classificador integrado. Definir CLAUDE_CODE_AUTO_MODE_SERVER=0 mantém o classificador; CLAUDE_CODE_AUTO_MODE_SERVER=1 ativa a verificação no servidor atrás de um gateway, mesmo quando CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS está definido. Bedrock, Vertex e Foundry não mudam. Os arquivos de configuração de um projeto ou um plugin não podem mais reativar a verificação no servidor depois que o usuário a desativou fora do projeto. No modo automático, claude -p agora encerra com código 1, e não 0, quando ações são recusadas porque nenhuma verificação de segurança estava disponível.
• Tarefas MCP: quando um servidor MCP executa uma chamada de ferramenta como tarefa, Claude Code a move para segundo plano e informa o resultado quando ela termina. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND faz com que ele aguarde, enquanto CLAUDE_CODE_DISABLE_MCP_TASKS=1 desativa o recurso.
• Novas configurações e comandos: permissions.denyInsteadOfPrompting nega uma chamada de ferramenta que ficaria aguardando uma solicitação de permissão e permite que a etapa continue; CLAUDE_CODE_DISABLE_FEATURE_FLAGS interrompe a busca de sinalizadores de recursos sem desativar a telemetria; /claude-api latency-optimize procura pontos no código da Claude API que fazem as pessoas esperar; /tasks ganha uma linha "Anteriormente nesta sessão" para subagentes que já terminaram.
• Mudanças de comportamento: /loop com ritmo próprio agora termina quando uma etapa é concluída sem ser reagendada (CLAUDE_CODE_LOOP_KEEPALIVE=1 mantém o comportamento antigo); a ferramenta Bash pergunta antes de executar which com sinalizadores incomuns; diretórios --add-dir só registram marketplaces de plugins depois que a caixa de diálogo de confiança é aceita; com o sandbox do Bash ativado, skills aninhadas só são carregadas quando Claude Code é iniciado na pasta delas ou quando se navega até ela com /cd; o seletor de /model agrupa modelos mais antigos em "Mais modelos"; as ferramentas do Chrome shortcuts_list e shortcuts_execute foram removidas.
• Correções de segurança: um contorno de permissão do Bash por meio de um prefixo de ambiente criado especialmente; um comando sed que podia pular a verificação de permissão nos modos accept-edits e automático; regras de negação e solicitação do Bash que não incluíam comandos com palavras entre aspas; uma fuga do sandbox ao criar uma worktree; /rewind restaurando ou excluindo um arquivo por meio de um link simbólico de diretório; e, em executores auto-hospedados, --trust-workspace false agora também impede a execução de hooks e skills das configurações do repositório.
• Gateway de apps Claude: /usage mostra os gastos de hoje, desta semana e deste mês para desenvolvedores sem limite de gastos; novas opções admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice e CLAUDE_GATEWAY_LOG_FORMAT=json; avisos na inicialização para algumas políticas, antes da mudança do Claude Desktop em 10 de novembro.

A versão também inclui muitas outras correções para a extensão do VS Code, sessões na nuvem, executores auto-hospedados, Remote Control e Claude no Chrome.