Claude Code 2.1.309 sửa các lỗi vượt qua sandbox và kiểm tra quyền, đồng thời thay đổi cách xử lý `sed -i` và `rm`

Claude Code v2.1.309, phát hành ngày 22 tháng 10 năm 2026, theo ghi chú phát hành:

• Sửa lỗi sandbox và quyền: Các lệnh Bash chạy trong sandbox trên macOS và Linux không còn chạy các tệp khởi động shell bên ngoài sandbox trước mỗi lệnh; các glob denyWrite trên macOS giờ áp dụng khi truy cập thư mục qua symlink; các lệnh chạy trong sandbox và nội dung chỉnh sửa được tự động chấp nhận không còn sửa được tệp được truyền qua --mcp-config; các quy tắc từ chối ghi của sandbox trên Linux không còn bị gỡ bỏ khi một lệnh chạy nền kéo dài hơn phiên. Một số bước kiểm tra quyền trong Bash và PowerShell trước đây không hiện lời nhắc (lệnh ghép có cd trước git, quy tắc từ chối bị vượt qua bằng chuyển hướng trong lệnh có subshell, Set-Location hoặc cd kèm đối số thừa) nay đã hiện lời nhắc; các biện pháp bảo vệ cô lập worktree cũng từ chối một số lệnh có tiền tố locale và lệnh số học của zsh vốn trước đây được chấp nhận.
• Thay đổi hành vi: sed -i giờ hiển thị lời nhắc Bash tiêu chuẩn và chạy nguyên trạng, thay vì được mô phỏng dưới dạng bản xem trước chỉnh sửa tệp; /rewind không còn khôi phục thao tác này. claude ultrareview yêu cầu xác nhận độ tin cậy của workspace: chương trình sẽ hỏi trong terminal và từ chối trong các trường hợp khác; script cần truyền --trust-workspace hoặc đặt CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. Trong chế độ bỏ qua quyền trên ứng dụng Desktop và VS Code, lời nhắc cho các lệnh nguy hiểm rm và rmdir giờ từ chối lệnh ngay lập tức và gợi ý cách viết lại. Các lệnh bị phần cài đặt loại khỏi sandbox giờ sẽ hỏi trước khi ghi vào những đường dẫn trong danh sách cho phép ghi nếu sandbox được bật nhưng không thể chạy. Tệp CLAUDE.md lồng nhau vượt giới hạn kích thước giờ chỉ tải phần đầu.
• Các lỗi khác được sửa: Hook trong PowerShell giờ chặn khi mã thoát là 2; tin nhắn từ các phiên do Claude Desktop lưu trữ không còn bị mất khi kết nối làm mới; Claude không còn nhắc đến những người dùng GitHub không liên quan do viết tên vai trò dưới dạng mention; cùng các bản sửa lỗi cho VS Code, phiên đám mây, Claude Tag trong Slack và Code Review.
• Cải thiện: Nhiều lệnh git do Claude Code tự chạy nhanh hơn trên Windows, và lỗi hết dung lượng ổ đĩa giờ cho biết thư mục cần giải phóng dung lượng.