Claude Code 2.1.222 tetter tre veier rundt egne tillatelsesgrenser

Anthropic ga ut Claude Code 2.1.222 den 4. august, en utgivelse uten nye funksjoner der tre av rettelsene handler om at tillatelsesgrensene ikke holdt. Den mest alvorlige gjaldt worktree-isolerte sesjoner: både sesjonen selv og underagentene den startet kunne kjøre destruktive git-kommandoer mot hovedutsjekken. Isolasjonen dekker nå filredigering og Bash i alle sesjonstyper.

Den andre gjaldt PreToolUse-hooks satt til å godkjenne automatisk. I bakgrunnsoppgavene agenten kjører selv, altså oppsummeringer, komprimering av kontekst og navngiving, gikk de forbi verktøybegrensningene. Den tredje er en stramming heller enn en feil: med auto-modus på går meldinger sendt til andre agent-sesjoner via SendMessage nå gjennom tillatelsesklassifikatoren før de sendes.

En fjerde endring merkes hvis du deler et repo med andre. Remote Control kan ikke lenger slås på fra .claude/settings.json eller settings.local.json i prosjektet. Repo-lokale innstillinger kan fortsatt slå funksjonen av, men vil du ha den på, må du sette det på brukernivå med /config.

Resten er driftsfeil av den typen som koster tid uten å være farlige. Oppstartssjekken hang bak HTTPS-proxy i stedet for å gi en tydelig feilmelding. «Connection closed mid-response» ble rapportert på svar som faktisk var fullført. Kommandoen /usage tilskrev MCP-servere alt som skjedde etter første kall, i stedet for bare kallene som faktisk brukte serverens resultater. Og idle-timeout på strømmen slo inn på egne ANTHROPIC_BASE_URL-gatewayer selv når keep-alive-pingene kom fram.

Hva bør du gjøre?

1. Oppgrader nå hvis du kjører underagenter i worktrees. Isolasjonen var ikke reell for git-operasjoner før denne versjonen.
2. Gå gjennom PreToolUse-hooks som godkjenner automatisk. Anta at de kan ha kjørt uten verktøybegrensninger i bakgrunnsoppgaver.
3. Sjekk om Remote Control var slått på via repo-innstillinger. Etter oppdateringen må den settes på brukernivå for å fungere.