Claude Code corrige une frontière de sandbox et durcit les hooks
Les versions 2.1.299 et 2.1.300 corrigent notamment l’écriture dans un répertoire de plugins depuis la sandbox et la validation des entrées modifiées par les hooks.
versions stables
Faits, analyse et limites
Faits vérifiés
- 2.1.299 : correction d’une commande sandboxée pouvant écrire dans --plugin-dir, dont le code est rechargé hors sandbox.
- 2.1.300 : updatedInput des hooks PreToolUse et PermissionRequest est validé comme l’entrée normale des outils.
- 2.1.300 : les transcriptions locales enregistrent aussi prompts système, outils et paramètres API.
Ce qui change
La frontière entre extension privilégiée et commande isolée exige une mise à jour.
Implication pratique
Mettre à jour et examiner la confidentialité des transcriptions avant tout partage.
Disponibilité
Versions stables publiées le 14 octobre ; pas de restriction géographique indiquée.
Limites et incertitudes
Regroupement de correctifs matériels ; ne pas interpréter chaque ligne de changelog comme une nouvelle faille publiquement exploitée.