Claude Code 2.1.257 setter Fable 5.1 som standard

Én million tokens kontekst, 10 dollar per million input-tokens og 50 dollar per million output-tokens, med cache-lesing til 0,25 dollar per million. Det er prislappen på claude-fable-5-1, som i denne utgivelsen blir standardvalget når du kjører Fable. Cache-raten er den som betyr mest i praksis for en agent som leser det samme repoet om og om igjen.

Den andre store endringen er en sikkerhetsgrense. Auto-modus har fått en Containment Escape-regel, slik at henting av skyens metadata-legitimasjon, omgåelse av egress-sperrer og forsøk på å nå på tvers av tenants ikke lenger godkjennes automatisk. Unntaket er hvis miljøet ditt selv markerer slik oppførsel som forventet.

«cloud metadata-credential fetches, egress evasion, and cross-tenant reach are no longer auto-approved unless your environment marks them expected» — utgivelsesnotatene for Claude Code 2.1.257

Grensen har en parallell i lesetilgangen. Auto-modus spør nå én gang før den første fillesingen utenfor arbeidskatalogene, og du kan blokkere slike lesinger helt med permissions.blockReadsOutsideWorkingDirectories. Til sammen flytter de to endringene auto-modus fra å godkjenne alt som ikke er skriving, mot en modell der utgang og rekkevidde behandles som en egen kategori.

For deg som kjører mange subagenter kommer CLAUDE_CODE_SUBAGENT_MODEL_FORCE. Den lar CLAUDE_CODE_SUBAGENT_MODEL eller hovedmodellen gjelde for hver eneste subagent, og ignorerer både valg gjort per spawn og modellen som står i agentdefinisjonen. Det treffer et kjent irritasjonsmoment: en agentdefinisjon med hardkodet modell har til nå trumfet det du satte utenfra.

Resten er finpuss du merker i hverdagen. /effort har fått s for å endre effort bare for den gjeldende økten, på samme måte som /model allerede fungerer. Nye innstillinger for timeFormat og timeZone styrer klokken ved slutten av en tur og tidsstemplene i transkriptvisningen, med 12-timers, 24-timers, 24-timers UTC eller et fritt strftime-mønster. Og /doctor advarer nå om gamle sandbox-maskefiler som en drept økt har latt bli liggende.

Feilrettingene handler i stor grad om bakgrunnsøkter og legitimasjon. Innstillinger i en .claude/-mappe opprettet etter oppstart ble ikke plukket opp før omstart. Bakgrunnsøkter startet ikke på macOS-npm-installasjoner under en selvoppdatering, eller på Windows når en gammel daemon-låsfil pekte på en gjenbrukt prosess-id. Og en dobbeltoppført egendefinert Authorization-header kunne overstyre den konfigurerte legitimasjonen på Bedrock, Mantle, Vertex og WIF.

Hva bør du gjøre?

1. Oppdater hvis du kjører agenter mot sky-APIer. Containment Escape-regelen fjerner en klasse automatisk godkjente handlinger du sannsynligvis aldri ville godkjent manuelt.
2. Sett CLAUDE_CODE_SUBAGENT_MODEL_FORCE hvis subagentene dine har kjørt på en annen modell enn du trodde.
3. Slå på permissions.blockReadsOutsideWorkingDirectories i oppsett der agenten deler maskin med noe den ikke skal se.