Claude Code v2.1.248: режим --restricted, per-agent cacheTtl, /usage-credits, межсессионный обмен сообщениями и большой пакет исправлений и патчей безопасности
Anthropic
Выпущен 27 августа 2026 года (v2.1.248). Добавлен флаг --restricted (CLAUDE_CODE_RESTRICTED=1), отключающий встроенные инструменты для команд и кода, а также WebFetch, ограничивающий файловые инструменты рабочей директорией, отклоняющий bypassPermissions и игнорирующий все файлы настроек; экспериментальный per-agent cacheTtl (5m или 1h); переопределение --client-label для self-hosted-runner claude; диагностика server-managed-settings; /usage-credits для организаций AWS-Marketplace / self-serve / Enterprise-trial; межсессионные SendMessage/ListAgents на Bedrock, Vertex и Foundry, а также при выключенной телеметрии. Среди исправлений: баг обновления OAuth-токена, уничтожавший prompt-кэш (примерно раз в час в длинных сессиях), /ultrareview, выгружавший незакоммиченные правки в prod.env / *.tfvars / swap-файлы редактора, несколько падений claude agents, ввод в Windows-терминале и сопоставление @-упоминаний для корейской IME; размер промпта Workflow-инструмента сократился с ~5.7k до ~1k токенов.
Почему это важно
Режим --restricted закрывает давний пробел, при котором у администраторов не было встроенного способа разворачивать Claude Code среди недоверенных пользователей без отдельной песочницы; исправление свежести кэша и поверхность межсессионного обмена сообщениями — два самых высокоэффективных выигрыша для agent-loop в августовской серии Claude Code.
Важность: 3/5
notable release; official confirmation