Claude Code 2.1.319 thay đổi chế độ tự động khi tắt telemetry, bổ sung tác vụ MCP trong terminal và khắc phục các cách vượt qua quyền

Claude Code v2.1.319, phát hành ngày 6 tháng 11 năm 2026 theo ghi chú phát hành:

• Chế độ tự động: khi telemetry hoặc cờ tính năng bị tắt, kể cả khi chạy qua cổng LLM, các lệnh gọi mà máy chủ không thể kiểm tra giờ sẽ được hỏi xác nhận hoặc bị từ chối, không chuyển sang bộ phân loại tích hợp sẵn. Đặt CLAUDE_CODE_AUTO_MODE_SERVER=0 để giữ bộ phân loại; CLAUDE_CODE_AUTO_MODE_SERVER=1 bật kiểm tra phía máy chủ khi chạy qua cổng, ngay cả khi đã đặt CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS. Bedrock, Vertex và Foundry không thay đổi. Tệp cài đặt của dự án hoặc plugin không còn có thể bật lại kiểm tra phía máy chủ sau khi người dùng đã tắt tính năng này bên ngoài dự án. Trong chế độ tự động, claude -p giờ thoát với mã 1 thay vì 0 nếu hành động bị từ chối vì không có bước kiểm tra an toàn.
• Tác vụ MCP: khi máy chủ MCP chạy một lệnh gọi công cụ dưới dạng tác vụ, Claude Code chuyển tác vụ đó xuống nền và báo kết quả khi hoàn tất. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND khiến Claude Code chờ thay vì chạy nền; CLAUDE_CODE_DISABLE_MCP_TASKS=1 tắt tính năng này.
• Cài đặt và lệnh mới: permissions.denyInsteadOfPrompting từ chối lệnh gọi công cụ vốn phải chờ lời nhắc cấp quyền và cho phép lượt xử lý tiếp tục; CLAUDE_CODE_DISABLE_FEATURE_FLAGS ngừng truy xuất cờ tính năng mà không tắt telemetry; /claude-api latency-optimize tìm những chỗ trong mã Claude API khiến người dùng phải chờ; /tasks bổ sung hàng "Earlier in this session" cho các subagent đã hoàn tất.
• Thay đổi hành vi: /loop tự điều chỉnh nhịp giờ sẽ kết thúc khi một lượt hoàn tất mà không lên lịch lại (CLAUDE_CODE_LOOP_KEEPALIVE=1 giữ hành vi cũ); công cụ Bash hỏi trước khi chạy which với các cờ bất thường; thư mục --add-dir chỉ đăng ký các marketplace plugin sau khi hộp thoại xác nhận tin cậy được chấp thuận; khi bật sandbox Bash, các skill lồng nhau chỉ được tải khi Claude Code khởi động hoặc được chuyển vào thư mục của chúng bằng /cd; trình chọn /model nhóm các model cũ hơn dưới mục "More models"; các công cụ Chrome shortcuts_list và shortcuts_execute bị gỡ bỏ.
• Bản vá bảo mật: khắc phục cách vượt qua quyền Bash thông qua tiền tố môi trường được tạo thủ công; lệnh sed có thể bỏ qua bước kiểm tra quyền trong chế độ accept-edits và chế độ tự động; các quy tắc từ chối và hỏi của Bash bỏ sót lệnh có từ được đặt trong dấu nháy; thoát khỏi sandbox khi tạo worktree; /rewind khôi phục hoặc xóa tệp thông qua symlink thư mục; và trên runner tự lưu trữ, --trust-workspace false giờ cũng ngăn hook và skill trong phần cài đặt của kho mã chạy.
• Cổng Claude apps: /usage hiển thị mức chi tiêu hôm nay, tuần này và tháng này cho nhà phát triển không có giới hạn chi tiêu; bổ sung các tùy chọn admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice và CLAUDE_GATEWAY_LOG_FORMAT=json; cảnh báo khi khởi động cho một số chính sách trước thay đổi của Claude Desktop vào ngày 10 tháng 11.

Bản phát hành cũng có nhiều bản sửa lỗi khác cho tiện ích mở rộng VS Code, phiên đám mây, runner tự lưu trữ, Remote Control và Claude in Chrome.