Claude Code 2.1.275 stopper installasjonsskript i npm-plugins

Anthropic publiserte Claude Code 2.1.275 på GitHub natt til 18. september, med 96 punkter i endringsloggen. Plugins fra en npm-kilde hentes nå med npm pack --ignore-scripts og integritetssjekkes, slik at en pakkes installasjonsskript ikke lenger kjøres. Det stenger en vanlig vei for skadelig kode inn på maskinen din via en plugin.

To andre rettelser treffer hemmeligheter og data. Plugin- og marketplace-meldinger, logger og claude plugin marketplace list kunne vise passord eller token lagret i en git-, ssh- eller marketplace-URL. Og claude plugin marketplace update kunne slette den lokale kopien av en GitHub-marketplace når hentingen feilet.

Sandkassefeilen er den mest lumske for agentarbeid. Sandkassede Bash-kommandoer på Linux meldte exit-kode 0 for mislykkede kommandoer når skallet var zsh, så en feilet test eller build kunne se vellykket ut for agenten. Sandkassen kunne heller ikke skrive til prosjektmapper som het hooks/ eller config/, og /rewind i en forket eller bakgrunnsøkt kunne gjenopprette en nullfylt eller avkuttet fil.

Av nyheter får du en send-nå-tast (ctrl+enter, eller ctrl+x ctrl+s) som avbryter gjeldende tur og sender alle meldinger i køen på én gang. Skills og plugins aktivert på claude.ai-kontoen din synkroniseres nå til terminaløkter logget inn med samme konto. I tillegg er en feil rettet der aldersnotatet på en gjenopprettet minnefil endret seg mellom forespørsler etter kompaksjon eller gjenopptak, noe som ga bom i prompt-cachen.

Hva bør du gjøre?

1. Oppgrader hvis du kjører sandkassede Bash-kommandoer med zsh på Linux, og kjør på nytt tester og builds agenten rapporterte som vellykkede.
2. Sett syncClaudeAiSkills: false eller syncClaudeAiPlugins: false hvis terminaløktene skal holde et annet oppsett enn claude.ai-kontoen.
3. Roter token du har lagt inn i marketplace-URL-er, siden de kan ha havnet i logger før denne versjonen.