Claude Code v2.1.223 memperkenalkan pengaturan terkelola baru untuk kontrol pasar tingkat organisasi GitHub dan menangani beberapa kerentanan keamanan terkait pemeriksaan izin.
- Menambahkan entri wildcard pemilik ("owner/*") ke pengaturan strictKnownMarketplaces dan blockedMarketplaces.
- Memperbaiki celah izin Bash di mana perintah yang dibuat dapat menyembunyikan bagian dari dirinya sendiri dari pemeriksaan izin.
- Memperbaiki prompt izin sehingga perintah yang diisi dengan tab atau Unicode tak terlihat tidak lagi dapat menyembunyikan sebagian perintah dari dialog persetujuan.
- Memperbaiki skrip alur kerja yang dapat menggunakan dynamic import() untuk menjalankan kode di luar sandbox alur kerja.
- Memperbaiki celah izin di mana mode bypassPermissions definisi agen mengabaikan kebijakan penonaktifan bypass-permissions organisasi.
- Mengubah CLAUDE_CODE_DISABLE_1M_CONTEXT agar membatasi setiap model Claude dengan jendela asli 1M menjadi 200K melalui kompresi otomatis.
Pembaruan ini meningkatkan keamanan dengan menutup celah yang memungkinkan eksekusi kode tidak sah atau penghindaran izin, sambil juga memberikan administrator kontrol lebih halus atas akses pasar.