Там же две дыры в правах. Bash-команды, которые проверяльщик прав не мог разобрать целиком, проскакивали без запроса при
permissions.blockReadsOutsideWorkingDirectories, а сабшелл мог спрятать опасный rm в bypass-режиме. Ещё откатили изменение из 2.1.268: команды вроде time -p make build снова спрашивают разрешение вместо отказа.Из нового: сессию, запущенную с
--remote-control, теперь можно форкнуть из приложения Claude, форк уходит фоновой сессией на твой компьютер. Плюс уведомление, когда MCP-сервер отвалился и переподключение сдалось, и заголовки-подсказки для LLM-шлюзов по CLAUDE_CODE_GATEWAY_HINT_HEADERS=1.@neuro_channel