Claude Code 2.1.323 bổ sung Code Mode thử nghiệm và siết chặt kiểm tra quyền Bash và sandbox

Claude Code v2.1.323, phát hành ngày 12 tháng 11 năm 2026 theo ghi chú phát hành, bổ sung:

• Code Mode: chế độ thử nghiệm bật tùy chọn, trong đó Claude viết JavaScript để gọi các công cụ của mình. Tài liệu hướng dẫn cách bật chế độ này hoặc tắt cho toàn bộ tổ chức.
• Plugins: plugin.json chấp nhận engines["claude-code"]; plugin nằm ngoài phạm vi phiên bản Claude Code được chỉ định sẽ không được cài đặt, cập nhật hoặc tải, còn thao tác cài đặt và cập nhật sẽ chọn phiên bản mới nhất phù hợp. claude plugin validate hiện kiểm tra kiểu cho mô-đun hook TypeScript của plugin; --strict sẽ báo lỗi nếu phát hiện bất kỳ vấn đề nào.
• Tín dụng sử dụng: một menu tùy chọn (dừng, chuyển sang dùng tín dụng sử dụng, nâng cấp) xuất hiện khi một mô hình cần tín dụng sử dụng nhưng tính năng này đang tắt hoặc đã hết tín dụng. Một số bản sửa lỗi xử lý thông báo giới hạn hàng tuần và thời điểm đặt lại của Fable.
• Các bổ sung khác: CLAUDE_CODE_AUTO_MODE_MODEL trong phần cài đặt được quản lý cho các phiên Claude Desktop trên nhà cung cấp bên thứ ba, hỗ trợ .docx khi tải tài sản lên công cụ Artifact, thông báo tiến trình định kỳ mỗi 30 giây khi hook chạy lâu trong các phiên claude -p và SDK, cùng cảnh báo khi khởi động nếu quy tắc cho phép Bash có ký tự * trong giá trị của một biến.

Quyền và sandbox. Bản phát hành khắc phục nhiều trường hợp lệnh Bash có thể chạy mà không cần hỏi quyền hoặc chạy bên ngoài sandbox (quy tắc cho phép có wildcard gắn liền như Bash(ls*), các cờ sudo kết hợp, quy tắc deny và ask bị bỏ sót khi đứng sau sudo và env, sandbox.excludedCommands, lệnh rm được đánh giá dựa trên sai thư mục, Write và Edit truy cập được đường dẫn nằm dưới quy tắc Read deny). Các thay đổi có thể ảnh hưởng đến thiết lập hiện có:

• --permission-mode auto hoặc defaultMode: auto giờ sẽ khởi động ở chế độ Manual khi không thể dùng chế độ auto.
• Quy tắc “đừng hỏi lại” có vẻ chứa bí mật hoặc sẽ được lưu vào settings.local.json được Git theo dõi chỉ có hiệu lực trong phiên hiện tại.
• Trên macOS, Linux và WSL, sandbox Bash bỏ qua quyền ghi được cấp thông qua symlink dẫn đến nơi khác; các lệnh git worktree add, move và remove sẽ thất bại ở chế độ chỉ đọc bên trong sandbox.
• Quá trình khởi động sẽ dừng nếu tệp --settings có khóa sandbox không phải JSON hợp lệ.
• /security-review sẽ hỏi trước khi chạy; việc tạo worktree từ chối các bản checkout có thư mục .git là liên kết hoặc chứa hard link.
• Cửa sổ ngữ cảnh được giả định cho ID mô hình không được nhận diện thay đổi từ 200K thành 1M; CLAUDE_CODE_DISABLE_1M_CONTEXT=1 giữ mức 200K.
• Số tin nhắn một phiên có thể gửi cho các phiên khác mà không cần hỏi tăng từ khoảng 20 lên 100,000.
• Cài đặt subagentStatusLine bị loại bỏ; cài đặt agent của plugin bị đánh dấu không còn được khuyến nghị và giờ sẽ phát cảnh báo.

Bản phát hành cũng bổ sung các thay đổi cho Remote Control, Claude Code on the web, VS Code, Claude Tag (bao gồm các phiên Slack trong Compliance API, đang ở giai đoạn beta trên các gói Enterprise) và Code Review (xuất CSV chi phí đánh giá), cùng nhiều bản sửa lỗi về đăng nhập, MCP, xuất OpenTelemetry và hiển thị trong terminal.