Claude Code 2.1.321 добавляет Fable 5.2 в качестве модели Fable по умолчанию и устраняет проблемы с MCP OAuth и утечки из песочницы

Claude Code v2.1.321, выпущенный 9 ноября 2026 года, согласно примечаниям к выпуску:

• Модель: Claude Fable 5.2 (claude-fable-5-2) становится моделью Fable по умолчанию; контекст — 1 млн токенов, цена — $8/$40 за миллион токенов, чтение из кэша — $0.20 за миллион. В планах Pro и Max сохранённый выбор Fable 5.1 сразу переключается на Fable 5.2, а в планах Team и Enterprise — после разрешения организации; вернуться к прежней модели можно командой /model claude-fable-5-1. В метках быстрого режима в /fast, /config и /model теперь указывается текущая модель, если она поддерживает этот режим. Если быстрый режим ограничен по частоте запросов, перегружен или не работает, сначала предпринимается попытка использовать стандартную скорость на той же модели.
• Исправления безопасности: запросы MCP OAuth больше не отправляют секреты, например токены обновления, на другой хост при перенаправлении сервера; команда Bash только для чтения больше не выполняется за пределами песочницы без запроса разрешения; при проверке разрешений Bash запись в файл больше не оценивается относительно неверной папки; правила запрета и запросы подтверждения для защищённых файлов теперь применяются к файлу, в который записывают команды cp или mv при перемещении в каталог (команды cp/mv, указанные по пути, например /bin/cp, проходят те же проверки).
• Remote Control: для claude remote-control добавлен параметр --settings <file>, настройки из которого применяются ко всем запускаемым сеансам (изменения файла вступают в силу только после перезапуска); сеансы теперь сохраняют папку, из которой были запущены, и подключённый клиент больше не может её изменить.
• Изменения поведения: модификации, созданные Claude, включаются без запроса в режимах auto и bypass и не загружаются в режиме dontAsk; вызовы инструментов этими модификациями не вызывают запросов разрешения (правила запрета и политика организации по-прежнему действуют); управляемые записи extraKnownMarketplaces нельзя добавлять из другого источника; папки .claude/skills внутри ~/.claude/plugins больше не загружаются; проверка адреса электронной почты аккаунта теперь отклоняет только команду оболочки, содержащую адрес пользователя и задающую User-Agent; upstream-серверы шлюза Claude apps для Bedrock, Vertex и Foundry игнорируют переменные ANTHROPIC_*_BASE_URL в окружении шлюза, а policy_mode: layered теперь добавляет управляемые MCP-серверы из всех подходящих политик.
• Прочее: варианты «Upgrade to Max» теперь называются «Upgrade to Max or Ultra»; claude -p в Linux теперь завершается с кодом 1 и выводит ошибку, если строки транскрипта теряются из-за заполненной NFS-экспортируемой файловой системы; запуск и установка стали быстрее.

В выпуск также вошло множество других исправлений для расширения VS Code, Windows, облачных сеансов, режима экранного диктора и настольного приложения.