Claude Code 2.1.323 deneysel Code Mode’u ekliyor, Bash ve sandbox izin denetimlerini sıkılaştırıyor

Claude Code v2.1.323, sürüm notlarına göre 12 Kasım 2026’da yayımlandı ve şunları ekliyor:

• Code Mode: Claude’un araçlarını çağırmak için JavaScript yazdığı deneysel bir katılım seçeneği. Belgeler, bu özelliğin nasıl açılacağını veya tüm kuruluş için nasıl kapatılacağını açıklıyor.
• Eklentiler: plugin.json, engines["claude-code"] alanını kabul ediyor; belirtilen Claude Code sürüm aralığının dışında kalan bir eklenti yüklenmiyor, güncellenmiyor veya etkinleştirilmiyor; yükleme ve güncelleme işlemleri aralığa uyan en yeni sürümü seçiyor. claude plugin validate artık bir eklentinin TypeScript hooks modülünün tür denetimini yapıyor; --strict herhangi bir bulguda işlemi başarısız kılıyor.
• Kullanım kredileri: Bir model, kapalı veya tükenmiş kullanım kredilerine ihtiyaç duyduğunda seçenekler menüsü (durdur, kullanım kredilerine geç, yükselt) gösteriliyor. Fable haftalık limit mesajı ve sıfırlanma saati için de çeşitli düzeltmeler yapıldı.
• Diğer yenilikler: Üçüncü taraf sağlayıcılardaki Claude Desktop oturumları için yönetilen ayarlara CLAUDE_CODE_AUTO_MODE_MODEL; Artifact tool varlık yüklemelerine .docx desteği; claude -p ve SDK oturumlarında uzun süren hooks işlemleri için 30 saniyelik ilerleme sinyali; ve değişken değerinde * bulunan Bash izin kuralları için başlangıç uyarısı eklendi.

İzinler ve sandbox. Sürüm, Bash komutlarının izin istemi olmadan veya sandbox dışında çalışabildiği çok sayıda durumu düzeltiyor (eklenmiş joker karakterler içeren izin kuralları, ör. Bash(ls*); birleştirilmiş sudo bayrakları; sudo ve env arkasında gözden kaçan deny ve ask kuralları; sandbox.excludedCommands; yanlış klasör esas alınarak değerlendirilen bir rm; Read deny kuralı altındaki bir yola ulaşabilen Write ve Edit). Mevcut kurulumları etkileyebilecek değişiklikler:

• --permission-mode auto veya defaultMode: auto, auto mode kullanılamadığında artık Manual mode’da başlatılıyor.
• Gizli bilgi içeriyor gibi görünen veya git tarafından izlenen bir settings.local.json dosyasına kaydedilecek olan “bir daha sorma” kuralı yalnızca oturum boyunca geçerli oluyor.
• macOS, Linux ve WSL’de Bash sandbox’ı, başka bir yere yönlendiren sembolik bağlantı üzerinden verilen yazma erişimini yok sayıyor; ayrıca git worktree add, move ve remove sandbox içinde salt okunur modda başarısız oluyor.
• sandbox anahtarı içeren bir --settings dosyası geçerli JSON değilse başlangıç durduruluyor.
• /security-review çalışmadan önce onay istiyor; worktree oluşturma işlemi ise .git klasörleri bağlantı olan veya sabit bağlantılar içeren checkout’ları reddediyor.
• Tanınmayan bir model kimliği için varsayılan kabul edilen bağlam penceresi 200K’den 1M’ye çıkarılıyor; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 200K değerini koruyor.
• Bir oturumun diğer oturumlara istem gerektirmeden gönderebileceği mesaj sayısı yaklaşık 20’den 100.000’e çıkarılıyor.
• subagentStatusLine ayarı kaldırılıyor; bir eklentinin agent ayarı ise kullanımdan kaldırılıyor ve artık uyarı veriyor.

Sürüm ayrıca Remote Control, Claude Code on the web, VS Code, Claude Tag (Enterprise planlarında beta sürümündeki Compliance API’de Slack oturumları da dahil) ve Code Review (inceleme maliyetlerinin CSV dışa aktarımı) için değişiklikler ile oturum açma, MCP, OpenTelemetry dışa aktarımı ve terminal görüntülemeye yönelik çok sayıda düzeltme içeriyor.