voo
RAI 2210
status
EMBARQUEduração
15 min
formato
Changelog
O Claude Code 2.1.309 corrige brechas de sandbox e de permissão: o shell rodava arquivos de inicialização fora do sandbox, e regras de bloqueio de Edit deixavam passar redirecionamentos em subshell.
ADestino · para que serve
Para quem deixa o Claude Code rodar sem supervisão e confia em sandbox e regras de bloqueio para limitar o estrago. · Fechar buracos nas proteções do agente.
BInstrução de voo · faça hoje
Confira sua versão e atualize para 2.1.309 ou posterior. Depois revise suas regras de bloqueio, o uso de --mcp-config e hooks no Windows. Note que sed -i agora pede permissão e não é desfeito pelo /rewind.
claude --version
# dentro de uma sessão do Claude Code:
Audite minhas configurações de permissão e sandbox em [caminho do projeto]/.claude/settings.json e no arquivo global. Liste regras deny que podem ser contornadas por redirecionamento em subshell ou symlink, hooks sem tratamento de falha e qualquer arquivo de config de MCP que um comando em sandbox poderia alterar. Não edite nada; só reporte.
CNão embarque se
Não vale se você usa o Claude Code só de forma interativa, aprovando cada ação. Se seus scripts chamam claude ultrareview, teste antes de atualizar: a nova versão exige --trust-workspace.