Claude Code 2.1.325, zstd çözümlemesindeki bir güvenlik sorununu gideriyor ve korumalı alandaki Bash komutları için varsayılan olarak izin istiyor

Claude Code v2.1.325, sürüm notlarına göre 13 Kasım 2026'da yayımlandı. Sürüm; zstd ile sıkıştırılmış yanıtların çözülme biçimine yönelik bir güvenlik düzeltmesi, daha sıkı izin ve korumalı alan davranışları ve çok sayıda düzeltme içeriyor.

Mevcut kurulumları etkileyebilecek değişiklikler:

• Korumalı alandaki Bash komutları artık varsayılan olarak normal izin akışını izliyor. Komutları istem göstermeden çalıştırmayı sürdürmek için sandbox.autoAllowBashIfSandboxed: true ayarını yapın; korumalı alanı etkinleştiren yönetilen ayarlarda bunu en yüksek öncelikli yönetilen kaynakta belirtin.
• Projeye ait olmayan veya güvenilir sayılmayan bir depodaki salt okunur git komutları önce izin istiyor; depoyu --add-dir ile belirtmek (additionalDirectories ayarıyla değil) istemi önlüyor.
• Zamanlanmış görevler ve /loop, allowed-tools veya hook tanımlayan bir beceriyi çalıştırmadan önce izin istiyor; beceriyi gözetimsiz çalıştırmak için permissions.allow içine Skill(name) ekleyin.
• Desktop, IDE ve SDK ana bilgisayarlarında “Always allow” seçeneği, yalnızca kuralın kaydedilmesi aynı komuta yeniden izin verecekse tek başına kural sunuyor. Bu nedenle böyle bir kurala güvenen zamanlanmış bir görev artık kullanıcı girdisini bekleyebilir.
• Korumalı alan, eklenen dizinlerdeki .claude ayarlarına, becerilere, ajanlara, komutlara ve hook'lara yazılmasını; başlatma klasöründe olduğu gibi engelliyor.
• Yalıtılmış bir worktree oturumunda veya ajanda git bisect run, git maintenance register|start ve scalar kurulum komutları engelleniyor.
• Eklenti MCP paketleri (.mcpb, .dxt) eklentiler dizinine açılıyor; pluginDigests kullanımdan kaldırıldı ve yok sayılıyor; --plugin-dir eklentilerindeki .claude/skills klasörleri, bunların üst dizininden başlatılan bir oturumda artık yüklenmiyor.
• Marketplace ref artık herhangi bir commit'in tam kimliğini kabul ediyor; bu sürümden önceki istemciler böyle bir sabitlenmiş commit'i klonlayamıyor. ALL_PROXY ayarlı tek proxy olduğunda eklenti indirmeleri CONNECT tüneli kullanıyor; CONNECT'i reddeden proxy'ler artık indirme işlemlerinin başarısız olmasına yol açıyor.
• claude remote-control, kendi kendine durduğunda 4, kaydolamadığında ise 69 durum koduyla çıkıyor.
• CLAUDE_CODE_MAX_CONTEXT_TOKENS, artık bir ağ geçidinin takma adı gibi tanınmayan claude- model kimliklerinin bağlam penceresini de ayarlıyor.

İzin ve korumalı alan düzeltmeleri, birleşik bir Bash komutunun izin istemeden çalışabildiği durumları, bir Bash izin kuralının adında belirtilenden farklı bir programı çalıştırabilmesini, bazı engelleme ve izin isteme kurallarının uygulanmamasını, Read(./.env) gibi göreli engelleme kurallarının cd sonrasında projeyi kapsamamaya başlamasını ve Bash korumalı alanının bir worktree'nin ayarlarını, hook'larını ve paylaşılan git klasörünü tam koruyamamasını kapsıyor. Birkaç düzeltme de kuruluş dışından görülebilen sayfalara Artifact yayımlamayla ilgili.

Diğer eklemeler: VS Code'da istem önerileri (Tab ile kabul edilir) ve API anahtarı oluşturmayan bir Console oturum açma seçeneği; not defteri hücresini yeniden çalıştırmaya dair bir dönen simge ipucu; politika nedeniyle engellenen hataların altında /rewind veya /clear çalıştırmaya yönelik bir ipucu. Diğer düzeltmeler oturum açma ve kimlik doğrulama, MCP görevleri ve bilgi isteme, alt ajan modelleri, oturumu sürdürme, OpenTelemetry olayları ve Windows ile Linux davranışlarıyla ilgili.