Claude Code 2.1.325 domyślnie wymaga zgody na polecenia Bash w piaskownicy

Anthropic wydało Claude Code w wersji 2.1.325 w dniu 13 listopada 2026 roku, zaostrzając domyślne uprawnienia piaskownicy dla poleceń Bash i naprawiając błąd bezpieczeństwa w sposobie dekodowania odpowiedzi skompresowanych za pomocą zstd, jak podano w notatkach do wydania 2.1.325.

Co zmieniło się w wersji 2.1.325

• Naprawiono błąd bezpieczeństwa w sposobie dekodowania odpowiedzi skompresowanych za pomocą zstd.
• Polecenia Bash w piaskownicy domyślnie wymagają teraz zgody użytkownika przed wykonaniem, zamiast działać bez pytania.
• Zespoły, które chcą zachować wcześniejsze działanie bez pytania, mogą ustawić sandbox.autoAllowBashIfSandboxed: true w ustawieniach zarządzanych.
• Polecenia git tylko do odczytu po raz pierwszy proszą o zgodę w repozytoriach poza projektem lub katalogami zaufanymi; opcja --add-dir pozwala uniknąć powtarzających się pytań.
• Zaplanowane zadania i /loop wymagają teraz potwierdzenia przed uruchomieniem umiejętności, która deklaruje allowed-tools lub hooks, jeśli Skill(name) nie zostało dodane do permissions.allow.
• Piaskownica odmawia teraz zapisu do ustawień .claude, umiejętności, agentów, komend i hooków w dodanych katalogach.

Co to oznacza dla osób tworzących z AI

Ta zmiana resetuje domyślny poziom bezpieczeństwa Claude Code dla każdego, kto korzysta z Bash w piaskownicy w zautomatyzowanych przepływach pracy, takich jak potoki CI, zaplanowane zadania czy samodzielnie hostowane runnery. Takie zadania będą teraz napotykać prośbę o zgodę, jeśli zespoły nie zdecydują się wyraźnie na powrót do starego zachowania, co stanowi istotną zmianę operacyjną dla zautomatyzowanych potoków agentów kodujących.

Inne poprawki i co dalej

Wydanie blokuje też izolowane sesje worktree przed uruchamianiem git bisect run, git maintenance register, git maintenance start i scalar setup, a także naprawia błędy /security-review oraz wbudowanych w umiejętności poleceń git, które zawodziły w worktree'ach repozytoriów bare, w checkoutach --separate-git-dir oraz w checkoutach Android repo. Wersja 2.1.325 następuje po v2.1.323, wydanej 12 listopada 2026 roku, która wprowadziła eksperymentalny Code Mode dla wywołań narzędzi.

Źródła

• Release v2.1.325 - Claude Code (Anthropic (GitHub), 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.