Faits vérifiés
- 2.1.299 : correction d’une commande sandboxée pouvant écrire dans --plugin-dir, dont le code est rechargé hors sandbox.
- 2.1.300 : updatedInput des hooks PreToolUse et PermissionRequest est validé comme l’entrée normale des outils.
- 2.1.300 : les transcriptions locales enregistrent aussi prompts système, outils et paramètres API.
Ce qui change
La frontière entre extension privilégiée et commande isolée exige une mise à jour.
Implication pratique
Mettre à jour et examiner la confidentialité des transcriptions avant tout partage.
Disponibilité
Versions stables publiées le 14 octobre ; pas de restriction géographique indiquée.
Limites et incertitudes
Regroupement de correctifs matériels ; ne pas interpréter chaque ligne de changelog comme une nouvelle faille publiquement exploitée.