Claude Code (Latest channel)

Seguridad y políticas

• Los comandos aislados ya no pueden escribir en --plugin-dir. En macOS se protegen las rutas denegadas incluso mediante enlaces simbólicos; se corrigen los patrones con caracteres especiales y se vuelven a comprobar los directorios sustituidos por enlaces. El aislamiento de árboles de trabajo rechaza programas awk inseguros antes admitidos.
• Las claves API de pasarelas externas configuradas con ANTHROPIC_BASE_URL dejan de enviarse a los servicios de Anthropic de ajustes administrados, indicadores de funciones, inicio, modo rápido, perfil y comentarios. La pasarela aplica availableModelsMatch: exact y deniedModels, devolviendo HTTP 400 al rechazar modelos.
• Los servidores MCP bloqueados se rechazan antes de contactarlos o iniciarlos en sesiones SDK/no interactivas, claude mcp list, claude mcp get y subagentes. Se refuerza la aplicación de permisos, hooks y nombres MCP de la organización frente a mods instalados por el usuario.
• Los ajustes del servidor no pueden ocultar ni sustituir forceLoginOrgUUID y forceLoginMethod administrados; se corrige la consulta de políticas tras cambios locales del plan. $.env.set de un mod del usuario no puede alterar el entorno ni el prefijo shell de hooks de comandos administrados.
• Si un hook falla, las acciones que puede bloquear se rechazan en lugar de permitirse; se retienen los resultados de herramientas ya ejecutadas. Windows: sin shell configurado ni Git for Windows, un fallo del control de seguridad bloquea la llamada.
• El modo de planificación ya no escribe solo porque PreToolUse o tool.check lo permitan. En el modo automático de Cowork en la nube, PermissionRequest no puede aprobar comandos shell ni subagentes: las solicitudes esperan o se deniegan. --safe-mode persiste al reactivar o reiniciar sesiones en segundo plano.
• Se corrigen fragmentos de credenciales en descripciones de compañeros y la eliminación de __proto__ que eludía comprobaciones de mods. Los comandos de reanudación al salir usan el ID de sesión, no su nombre, para evitar ejecución al pegarlo; /ultrareview deja de recomendar git add ..

Compatibilidad y migración

• Las reglas MCP de autorización solo alcanzan al servidor nombrado. Sustituya prefijos ambiguos por mcp__<server>__*; en tools: use el nombre normalizado completo, especialmente si contiene __. También se corrigen reglas de denegación/consulta y nombres como constructor, prototype y toString.
• Las solicitudes al proxy de conectores de claude.ai y a MCP alojados por Anthropic dejan de seguir redirecciones; las del servidor propio del conector no cambian. Las sesiones en la nube y con ejecutores autoalojados tampoco siguen redirecciones del proxy MCP de la sesión.
• Sin indicadores de funciones descargados, los conectores MCP de la nube y Remote Control negocian por defecto 2026-07-28; MCP_PROTOCOL_NEGOTIATION=legacy permite volver al comportamiento anterior. Las descripciones e instrucciones de MCP propios en api.anthropic.com ya no se recortan a 4,096 caracteres.
• UserPromptSubmit se ejecuta antes de expandir habilidades o comandos personalizados: bloquear el mensaje también impide sus comandos shell incorporados. El hook del frontmatter de la propia habilidad empieza en el siguiente mensaje. turn.start incluye subagentes y compañeros, identificados mediante e.agentId.
• Los valores devueltos por hooks y flujos de trabajo se limitan a 28,000 niveles de anidamiento. claude plugin test falla si un método $ expuesto no responde en diez segundos; las pruebas exactas de árboles ui.render deben incluir part: { plugin } en la raíz.
• Text de los mods añade size, weight, mono y tabular; bold queda obsoleto en favor de weight. Box incorpora espaciado de xs a xl. Las habilidades/comandos con caracteres invisibles, direccionales, similares a espacios, < o > en el nombre deben renombrarse para ofrecerse.
• Read interpreta correctamente UTF-16LE con marca de orden de bytes. Write conserva las marcas admitidas y rechaza convertir silenciosamente Windows-1252, Shift-JIS, GBK o UTF-16BE a UTF-8. /btw no interactivo devuelve un error tras 11 minutos sin respuesta.

Nuevos controles

• En el terminal, las conversaciones de al menos 200K tokens se compactan tras unos 54 minutos en reposo, antes de caducar la caché de una hora. CLAUDE_CODE_IDLE_COMPACT_MIN_TOKENS cambia el umbral; "idleCompaction": false en settings.json lo desactiva. Ambos ajustes requieren v2.1.290 o posterior.
• CLAUDE_CODE_DISABLE_FILE_MENTIONS entrega las rutas de referencias @ para leerlas con herramientas de archivos, sin insertar su contenido. Las referencias a PDF ya no conservan los bytes en el historial, reduciendo memoria y disco.
• Los mods instalados por ajustes administrados obtienen $.prompt.media para bytes de imágenes/documentos y $.session.identity() para el método de acceso; organización y correo solo se muestran si forceLoginOrgUUID administrado incluye esa organización. skill.prompt recibe metadatos y session.append añade la interfaz queue.
• La vista de agentes añade /effort y /fast para valores iniciales de nuevas sesiones; /model, /effort y /fast sin argumentos abren un selector. Mejora la indicación de modo seguro y de planificación con permisos omitidos; /usage avisa de ajustes y contexto costosos.
• claude plugin eval añade --disallow-tools y disallowed_tools. Las ejecuciones rechazadas por la API reciben 0 sin evaluación y hacen que la suite termine con código 1. CLAUDE_CODE_ATTRIBUTION_HEADER=0 en env de la política code oculta el bloque de atribución de la pasarela.
• La orquestación del ejecutor autoalojado añade --shutdown-drain-sec: SIGTERM detiene el sondeo y concede el tiempo indicado al sondeo en curso y a los hooks spawn. Se corrigen temporizadores de retirada, estado git de clones reutilizados, servidores MCP aportados por envoltorios y diagnóstico de credenciales ausentes.

Estabilidad y plataformas

• La nube y Remote Control corrigen pérdidas de mensajes, respuestas de permisos, archivos, imágenes y documentos al encolar, sustituir trabajadores, interrumpir o reconectar; vuelve a funcionar la transferencia de 30–35 MiB. Si el equipo remoto no responde, se desactiva Enviar y se conserva el texto.
• Se corrigen llamadas/turnos duplicados tras reiniciar, conflictos de reconexión MCP, mensajes generados por mods que superaban --max-turns/--max-budget-usd y modo automático activo con modelos incompatibles. Las transmisiones por pasarelas personalizadas esperan 300 segundos sin datos, antes 180.
• La programación corrige activaciones durante tareas de fondo en SDK/IDE/claude remote-control, horarios reales de próxima ejecución y la hora repetida al terminar el horario de verano. Eliminar un entorno autoalojado desactiva sus rutinas inmediatamente; editarlas no cambia su entorno en silencio.
• Se reparan desactivación remota y recarga de mods/plugins, reescrituras con imágenes, hooks repetidos, respuestas tras actualizar la interfaz y eventos agent.spawn con resume. MCP OAuth envía headers/headersHelper configurados; las respuestas HTTP a notificaciones no bloquean durante 30 segundos.
• Se reduce el crecimiento de memoria de depuración/nube y los bloqueos al salir; se corrigen imágenes, PDF en Linux sin privilegios, ajuste de líneas, CJK/emoji y pegado. También se reparan recuperación de ajustes Linux, rutas aisladas WSL2, PowerShell huérfanos y PATH de Git Bash en Windows.
• VS Code conserva borradores y adjuntos al cambiar de sesión y mejora el inicio. Claude in Slack informa de respuestas no entregadas, edita errores en el mismo mensaje, elimina sus propios lienzos y entra sin presentación en canales de más de 100 miembros. Code Review enlaza el límite de gasto a Usage; la vigilancia local de artefactos publicados sube de 10 a 25.

Fuentes oficiales

1 2 3