Claude Code 2.1.323 adiciona um Code Mode experimental e reforça as verificações de permissões do Bash e do sandbox

Claude Code v2.1.323, lançado em 12 de novembro de 2026, segundo as notas de lançamento, adiciona:

• Code Mode: um recurso experimental e opcional em que Claude escreve JavaScript para chamar suas ferramentas. A documentação explica como ativá-lo ou desativá-lo para toda a organização.
• Plugins: plugin.json aceita engines["claude-code"]; um plugin fora do intervalo de versões do Claude Code declarado não é instalado, atualizado nem carregado, e a instalação e a atualização selecionam a versão mais recente compatível. claude plugin validate agora verifica os tipos do módulo de hooks TypeScript de um plugin, e --strict faz o comando falhar diante de qualquer problema encontrado.
• Créditos de uso: um menu de opções (parar, mudar para créditos de uso, fazer upgrade) aparece quando um modelo precisa de créditos de uso que estão desativados ou foram esgotados. Várias correções tratam da mensagem de limite semanal do Fable e do horário de redefinição.
• Outras adições: CLAUDE_CODE_AUTO_MODE_MODEL nas configurações gerenciadas para sessões do Claude Desktop com provedores terceiros, suporte a .docx nos uploads de recursos da ferramenta Artifact, um sinal de progresso a cada 30 segundos enquanto hooks demoram para executar em sessões claude -p e do SDK, e um aviso na inicialização para regras de permissão do Bash que contenham * no valor de uma variável.

Permissões e sandbox. O lançamento corrige uma longa lista de casos em que um comando Bash podia ser executado sem solicitar permissão ou fora do sandbox (regras de permissão com curingas anexados, como Bash(ls*), flags combinadas de sudo, regras de negação e de confirmação ignoradas por trás de sudo e env, sandbox.excludedCommands, um rm avaliado com base na pasta errada, Write e Edit acessando um caminho sob uma regra de negação de Read). Mudanças que podem afetar configurações existentes:

• --permission-mode auto ou defaultMode: auto agora inicia no modo Manual quando o modo automático não está disponível.
• Uma regra “não perguntar novamente” que pareça conter um segredo ou que seria salva em um settings.local.json rastreado pelo git vale apenas durante a sessão.
• No macOS, Linux e WSL, o sandbox do Bash ignora o acesso de gravação concedido por um link simbólico que aponta para outro local, e git worktree add, move e remove falham em modo somente leitura dentro dele.
• A inicialização é interrompida quando um arquivo --settings com uma chave sandbox não contém JSON válido.
• /security-review pede confirmação antes de executar, e a criação de worktrees recusa checkouts cujas pastas .git sejam links ou contenham hard links.
• O tamanho da janela de contexto presumido para um ID de modelo não reconhecido muda de 200K para 1M; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 mantém 200K.
• O número de mensagens que uma sessão pode enviar a outras sessões sem solicitar confirmação sobe de cerca de 20 para 100.000.
• A configuração subagentStatusLine é removida, e a configuração agent de um plugin foi descontinuada e agora gera um aviso.

O lançamento também traz mudanças no Remote Control, Claude Code na web, VS Code, Claude Tag (incluindo sessões do Slack na Compliance API, em beta nos planos Enterprise) e Code Review (uma exportação CSV dos custos de revisão), além de muitas correções para login, MCP, exportação do OpenTelemetry e exibição no terminal.