Claude Code 2.1.319 меняет работу auto mode без телеметрии, добавляет задачи MCP в терминале и исправляет обходы разрешений

Claude Code v2.1.319, выпущенный 6 ноября 2026 года, согласно примечаниям к выпуску:

• Режим Auto: если телеметрия или флаги функций отключены, в том числе при работе через LLM-шлюзы, вызовы, которые сервер не может проверить, теперь запрашивают подтверждение или отклоняются — без перехода к встроенному классификатору. Параметр CLAUDE_CODE_AUTO_MODE_SERVER=0 сохраняет работу классификатора; CLAUDE_CODE_AUTO_MODE_SERVER=1 включает серверную проверку за шлюзом, даже если задан CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS. Для Bedrock, Vertex и Foundry ничего не меняется. Файлы настроек проекта и плагины больше не могут повторно включить серверную проверку, если пользователь отключил её вне проекта. В режиме Auto команда claude -p теперь завершает работу с кодом 1, а не 0, если действия отклонены из-за отсутствия проверки безопасности.
• Задачи MCP: если сервер MCP запускает вызов инструмента как задачу, Claude Code переносит его в фоновый режим и сообщает результат по завершении. Параметр CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND заставляет ждать завершения, а CLAUDE_CODE_DISABLE_MCP_TASKS=1 отключает эту функцию.
• Новые настройки и команды: permissions.denyInsteadOfPrompting отклоняет вызов инструмента, который ожидал бы запроса разрешения, и позволяет продолжить ход; CLAUDE_CODE_DISABLE_FEATURE_FLAGS отключает загрузку флагов функций, не отключая телеметрию; /claude-api latency-optimize ищет места в коде Claude API, где пользователям приходится ждать; в /tasks добавлена строка «Ранее в этой сессии» для завершённых субагентов.
• Изменения в поведении: самостоятельный /loop теперь завершается, когда ход заканчивается без повторного запуска (CLAUDE_CODE_LOOP_KEEPALIVE=1 сохраняет прежнее поведение); инструмент Bash запрашивает подтверждение перед запуском which с необычными флагами; каталоги --add-dir регистрируют маркетплейсы плагинов только после принятия диалога доверия; при включённой песочнице Bash вложенные навыки загружаются, только если Claude Code запущен из их папки или в неё выполнен переход через /cd; в списке /model старые модели объединены в раздел «Другие модели»; инструменты Chrome shortcuts_list и shortcuts_execute удалены.
• Исправления безопасности: обход разрешений Bash с помощью специально сформированного префикса окружения; команда sed, которая могла обходить проверку разрешений в режимах accept-edits и auto; правила Bash deny и ask, не распознававшие команды с заключёнными в кавычки словами; выход из песочницы при создании рабочего дерева; восстановление или удаление /rewind файла через символьную ссылку на каталог; а также изменение, благодаря которому --trust-workspace false на собственных раннерах теперь предотвращает запуск хуков и навыков из настроек репозитория.
• Шлюз приложений Claude: /usage показывает расходы за сегодня, эту неделю и этот месяц для разработчиков без лимита расходов; добавлены параметры admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice и CLAUDE_GATEWAY_LOG_FORMAT=json; перед изменением Claude Desktop 10 ноября выводятся предупреждения о некоторых политиках.

В выпуск также вошли многочисленные другие исправления для расширения VS Code, облачных сессий, собственных раннеров, Remote Control и Claude in Chrome.