Claude Code v2.1.223 закрывает обход прав доступа, объединяет /code-review
Anthropic
Вслед за вчерашними исправлениями изоляции worktree и обхода хуков в v2.1.222, Anthropic выпустила v2.1.223, закрывающую обход проверки прав Bash через сконструированные/дополненные команды и пробел в политике bypassPermissions. В релизе также объединены /review и /code-review, а авто-компакция изменена, чтобы надёжно ограничивать модели с 1M-контекстом окном в 200K.
Почему это важно
Закрывает реальный обход проверки прав доступа, а не просто добавляет функции, что важно для всех, кто запускает Claude Code с повышенными или авто-одобряемыми правами.
Важность: 2/5
Патч, продолжающий вчерашние исправления изоляции worktree и закрывающий реальную брешь безопасности.
Источники
официальный
Claude Code changelog
официальный
Claude Code v2.1.223