Claude Code v2.1.292: สั่ง effort ของ sub-agent ได้ผ่าน Agent tool, ติดตั้ง plugin พร้อม marketplace ในคำสั่งเดียว และปิดช่องที่ hook/auto mode ข้าม permission prompt ตอนอ่านไฟล์จาก UNC path

Anthropic ออก Claude Code v2.1.292 เมื่อ 6 ต.ค. 2026 (18:59 UTC) ราว 15 ชั่วโมงหลัง v2.1.291 ที่แก้ regression สองจุดของ v2.1.290 รอบนี้บันทึกรีลีสยาว 92 รายการ มีฟีเจอร์ใหม่ที่คนเขียนเวิร์กโฟลว์หลายเอเจนต์จะได้ใช้ทันที และรายการความปลอดภัยอีกชุดที่ต่อเนื่องจากสามรีลีสก่อน

ฟีเจอร์ใหม่

• effort ใน Agent tool — Claude สั่งรัน sub-agent ที่ระดับ effort ที่ระบุได้ เช่น ให้ sub-agent ที่แค่ค้นไฟล์ใช้ effort ต่ำ และเก็บ effort สูงไว้กับ sub-agent ที่ต้องคิดหนัก ทำให้คุมทั้งเวลาและค่าโทเคนในงานที่แตก sub-agent จำนวนมากได้ละเอียดขึ้น
• claude plugin install --marketplace <source> — เพิ่ม marketplace ให้ถ้ายังไม่มี (ผ่าน policy check เดียวกับ claude plugin marketplace add) แล้วติดตั้ง plugin ต่อในคำสั่งเดียว เหมาะกับสคริปต์ตั้งเครื่องของทีม
• CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS — ตั้ง base delay ของ backoff เมื่อเจอ error 529 (overloaded) ให้นานขึ้นได้ มีประโยชน์กับงาน headless ที่รันช่วงคนใช้เยอะ
• สำหรับคนเขียน mod: event prompt.autocomplete ให้ mod เพิ่มรายการใน autocomplete, $.model.complete รองรับ prompt caching ด้วย cache: true บนบล็อกข้อความ และ hook agent.spawn เห็น workflow agents พร้อม run และ index แล้ว ทำให้ mod ปฏิเสธการสร้างเอเจนต์ใน workflow ได้

รายการความปลอดภัย

แปลจากบันทึกรีลีส:

• Security: PreToolUse hook ที่อนุมัติ และ auto mode เคยข้าม permission prompt เมื่ออ่านไฟล์จาก network path แบบ UNC (เช่น \\server\share) บน Windows
• คำสั่งที่รันใน sandbox เคยอ่านสำเนาไฟล์ที่เตรียมอัปโหลดของ /ultrareview ใต้ ~/.claude/seed-admin ได้
• การอ่าน notebook หรือ PDF บน macOS และ Windows เคยคืนไฟล์นอกขอบเขตที่อนุมัติได้ ถ้ามีการสลับลิงก์ระหว่างอ่าน (ช่องเดียวกับที่ 2.1.290 ปิดให้ภาพและ @-mention)
• cache ของ managed settings ที่ถูกแก้บนดิสก์เคยปิดหรือแทนที่ policy plugin ในตัวได้ ในช่วงที่ดึง settings จากเซิร์ฟเวอร์ไม่สำเร็จ
• rm -rf ที่ใช้ชื่อย่อแบบ 8.3 หรือการสะกดอื่นของโฟลเดอร์ home หรือไดรฟ์บน Windows เคยไม่ถูกมองว่าเป็นการลบโฟลเดอร์นั้น
• sub-agent ที่ตั้ง permissionMode: auto เคยเข้า auto mode ได้แม้ auto mode ถูกปิดโดย settings, circuit breaker หรือโมเดลที่ไม่รองรับ
• กฎ allowed-tools ของ skill หรือ slash command เคยกลับมามีผลในเทิร์นถัดไปหลังออกจาก auto mode หรือ plan mode กลางเทิร์น

เรื่องที่สาย headless และ MCP ควรรู้

• claude -p และ Agent SDK เคยหยุดคำสั่งเบื้องหลังหลังได้ผลลัพธ์สุดท้าย 5 วินาที และ claude -p เคยทิ้ง wakeup ที่ตั้งไว้ ตอนนี้จะรอทั้งสองอย่าง ใครที่สคริปต์ CI เคยจบก่อนงานเบื้องหลังเสร็จ น่าจะเป็นสาเหตุนี้
• MCP tool ที่ชื่อยาวเกิน 128 ตัวอักษรเคยทำให้ทุกคำขอล้มเหลว ตอนนี้จะตัด tool นั้นออกและแจ้ง error ที่บอกชื่อ tool
• NO_PROXY เคยถูกเมินสำหรับคำขอของ Claude Code เองเมื่อตั้ง HTTPS_PROXY ไว้ ซึ่งกระทบองค์กรที่ใช้ proxy
• Grep และ Glob เคยรายงานว่า “ไม่พบ” เมื่ออ่านไฟล์ที่ให้ไปไม่ได้ ตอนนี้จะลองใหม่หรือบอกตรง ๆ และไฟล์ข้อความที่ @-mention เกิน 256KB ไม่ถูกทิ้งเงียบ ๆ แล้ว
• /loop ของ background session เคยหยุดเงียบเมื่อ process รีสตาร์ต และ scheduled task ที่สร้างหลัง /resume, /branch หรือ /clear เคยไม่ทำงานเลย

มุมมอง AI Curator

พารามิเตอร์ effort ใน Agent tool ดูเป็นรายการเล็ก แต่เป็นเครื่องมือคุมต้นทุนที่สำคัญที่สุดในรีลีสนี้ เวิร์กโฟลว์หลายเอเจนต์ที่ใช้กันตอนนี้มักแตก sub-agent ออกไปค้นโค้ดหรือรวบรวมข้อมูลหลายสิบตัว แล้วทุกตัวรันที่ effort เดียวกับเอเจนต์หลัก การให้เอเจนต์หลักเลือก effort ทีละงานได้ ทำให้ต้นทุนใกล้เคียงกับเนื้องานจริงมากขึ้น ทีมไทยที่จ่ายค่า API เป็นดอลลาร์จะเห็นผลชัดในบิลรายเดือน

ฝั่งความปลอดภัย นี่คือรีลีสที่สี่ติดกันที่มีรายการแบบ “กฎหรือ prompt ไม่ถูกใช้ในกรณีนี้” และรอบนี้หลายข้อเป็นเรื่องเฉพาะ Windows (UNC path, ชื่อย่อ 8.3) ซึ่งเป็นแพลตฟอร์มหลักขององค์กรไทยจำนวนมาก คำแนะนำของเรายังเหมือนเดิม คือให้ sandbox หรือคอนเทนเนอร์เป็นขอบเขตจริง ส่วนอีกข้อที่ควรทำตอนนี้เลยคือ ถ้าใช้ claude -p ใน CI ให้ตรวจว่าขั้นตอนหลังจากนั้นไม่ได้พึ่งพฤติกรรมเดิม ที่คำสั่งเบื้องหลังถูกตัดจบหลัง 5 วินาที เพราะตอนนี้ job อาจรันนานขึ้นจนเกิน timeout ที่ตั้งไว้

---

แหล่งข่าว

• GitHub — anthropics/claude-code v2.1.292 release notes
• GitHub — anthropics/claude-code v2.1.291 release notes