Claude Code 2.1.269 kjører eval-suiter for plugins og tetter et lesehull i plugin-arkiver

Anthropic ga ut Claude Code 2.1.269 den 11. september 2026 med 98 punkter i utgivelsesnotatene, hvorav 14 er nye funksjoner. Den viktigste for deg som vedlikeholder en plugin er claude plugin eval, en kommando som kjører pluginens egen eval-suite mot Claude Code.

«Kjør en plugins eval-suite mot Claude Code og få poengsatte, reproduserbare resultater, som JSON og HTML-rapport» — Anthropic, i utgivelsesnotatene for Claude Code 2.1.269

Frem til nå har evaluering av en plugin vært noe hver plugin-forfatter måtte snekre selv. Med kommandoen på plass kan en endring i en skill eller et verktøy måles mot et fast datasett i stedet for å bli vurdert på følelsen av at det ble bedre. Hjelpeteksten ligger bak claude plugin eval --help.

Sikkerhetsrettingen i samme utgivelse angår alle som kjører plugins på en maskin med flere brukere. Arkiver som ble pakket ut for en økt var lesbare for andre lokale brukere, utpakkede filer beholdt verdensskrivbare rettigheter fra arkivet, og gamle filer overlevde en ny utpakking. Alle tre er rettet.

Tillatelsesreglene har fått to innstramminger som er verdt å teste etter oppgradering. En deny- eller ask-regel som begynner med ! gjaldt tidligere utover den innstillingskilden som skrev den, og virker nå bare innenfor sin egen kilde. En ren !-negasjon blir ignorert. Samtidig dekket ikke Edit()-deny-regler og skrivestisjekken filen en Bash-kommando med tee skriver til, så en Bash(tee:*)-tillatelse kunne nå utenfor arbeidskatalogene. Begge deler er lukket.

To rettelser handler om prompt-cachen, som avgjør hva du betaler i lange økter. Cachen ble delvis invalidert i turen etter at et svar ble kuttet på output-grensen og gjenopptatt automatisk, og gjenopptakelse av en økt du hadde avbrutt midt i en tanke kunne endre hvordan tidligere kontekst ble sendt på nytt. Kjører du agenter i skyen, vil førsteforespørselen nå vente kort på serverkonfigurasjon i stedet for å bomme på cachen.

Blant de nye bryterne finnes CLAUDE_CODE_WORKFLOW_MAX_CONCURRENT_AGENTS, som hever taket for samtidige agenter i Workflow-verktøyet til mellom 1 og 256, og OTEL_METRICS_INCLUDE_REPOSITORY, som merker OpenTelemetry-målinger med vcs.*-attributter for repoet. Kommandoen /output-style lister og bytter utdatastil, også over Remote Control og i headless-økter. Bash-verktøyet kan nå vise en diff over filene en kommando endret, styrt av bashEditDiffEnabled.

Hva bør du gjøre?

1. Vedlikeholder du en plugin, legg en eval-suite i den og kjør claude plugin eval som en fast port før du publiserer en ny versjon.
2. Deler du maskin med andre brukere, oppgrader før du installerer flere plugins. Rettighetsfeilen gjelder arkiver som allerede er pakket ut.
3. Har du deny-regler som begynner med !, eller skriver filer med tee i Bash, gå gjennom reglene på nytt. Virkeområdet er endret i denne versjonen.