Claude Code 2.1.309 укрепляет границы песочницы и разрешений
Anthropic
Claude Code v2.1.309 (22 октября 2026 года) не даёт стартовым файлам Bash запускаться вне песочницы, делает denyWrite учитывающим симлинки, защищает --mcp-config и исправляет обходы разрешений через перенаправления Bash и Edit(path), а также изоляцию worktree. Предшествующая v2.1.307 добавила событие OpenTelemetry claude_code.safety_event и команду api-version для версии API 2026-10-21.
Почему это важно
Кластер исправлений обхода разрешений напрямую влияет на команды, которые запускают Claude Code без присмотра или с обойдёнными подтверждениями.
Важность: 3/5
заметный релиз, закрывающий несколько обходов песочницы и разрешений
Источники
официальный
Claude Code changelog
официальный
Releases - anthropics/claude-code