Claude Code v2.1.293–2.1.295: hook ตั้งให้บล็อกได้เมื่อตัวเองพัง (onFailure: "block"), แก้ prompt hook ที่เขียนเป็นคำสั่งแล้วปล่อยสิ่งที่ควรบล็อก, รองรับ OSC 7501 และ claude.ai connectors ใช้ MCP 2026-07-28 เป็นค่าเริ่มต้น

หลัง v2.1.292 Anthropic ออก Claude Code อีกสามรีลีสภายในราว 26 ชั่วโมง ได้แก่ v2.1.293 (7 ต.ค. 18:10 UTC) ซึ่งเพิ่ม Claude Haiku 5.5 เป็นโมเดล Haiku เริ่มต้น, v2.1.294 (8 ต.ค. 05:03 UTC) ที่มีแค่สองรายการแต่เป็นเรื่องความปลอดภัยของ hook และ v2.1.295 (8 ต.ค. 19:48 UTC) ที่ยาวกว่า 140 รายการ

ใจความหลักของทั้งสามรีลีสคือ hook ที่ใช้เป็นด่านกันต้องพึ่งได้จริง ทั้ง hook ที่พังเองและ hook ที่เขียนเป็นภาษาคนแล้วถูกตีความกลับด้าน

hook ที่พังแล้วไม่ปล่อยผ่าน: onFailure: "block"

v2.1.295 เพิ่มตัวเลือก onFailure: "block" ให้ command hook และ HTTP hook ตามบันทึกรีลีส hook ที่ “สตาร์ตไม่ขึ้น หมดเวลา หรือ exit ด้วย code ที่ไม่คาดไว้ จะบล็อกการกระทำนั้นแทนการปล่อยให้ผ่าน” พฤติกรรมเดิมคือถ้าสคริปต์ guard พัง เช่น interpreter หาย หรือ HTTP endpoint ที่ใช้ตรวจนโยบายล่ม tool call นั้นจะผ่านไปเฉย ๆ ซึ่งเป็นแบบ fail-open ทีมที่ใช้ PreToolUse hook เป็นด่านความปลอดภัยควรเพิ่มบรรทัดนี้ทันที

รีลีสเดียวกันยังปิดช่องที่ hook ของ mod ได้รับ tool input ที่ซ้อนลึกแบบถูกตัดสั้นโดยไม่มี error ทำให้ guard อนุมัติเนื้อหาที่ตัวเองไม่ได้เห็นจริง และกรณีที่ mod เรียก tool ระหว่าง reload แล้วหลุดผ่าน guard ของ mod อื่นที่มี .catch ไปได้

prompt hook ที่เขียนเป็นคำสั่งเคยทำงานกลับด้าน

v2.1.294 มีแค่สองรายการ รายการแรกคือแก้ prompt และ agent hook ที่เขียนเป็นคำสั่ง เช่น “Block commands that…” ซึ่งเคยอนุญาตสิ่งที่ควรบล็อก แปลว่าใครเขียน hook แบบนี้ด้วยภาษาคนแทนเกณฑ์ yes/no อาจไม่ได้รับการป้องกันตามที่คิด รายการที่สองปรับวิธีตัดสิน prompt hook บน Stop และ SubagentStop เช่น “Carry on if the build is broken” ให้ Claude หยุดก่อนงานเสร็จน้อยลง

v2.1.293 ก็มีรายการที่เกี่ยวกับกฎเช่นกัน: path-scoped rules และ CLAUDE.md ซ้อนในโฟลเดอร์ย่อยเคยไม่โหลด เมื่อ Claude ดูไฟล์ด้วย cat, head, tail, sed -n หรือ grep ใน Bash แทน Read tool ทำให้กฎเฉพาะโฟลเดอร์ถูกข้ามไปโดยไม่มีใครรู้

รายการอื่นที่นักพัฒนาควรรู้

• OSC 7501 (Program Status Protocol): เทอร์มินัลที่รองรับจะแสดงได้ว่า Claude Code กำลังทำงาน รอผู้ใช้ หรือเสร็จแล้ว โปรโตคอลนี้ Mitchell Hashimoto เสนอเมื่อ 6 ต.ค. มีห้าสถานะคือ idle, working, done, blocked และ error Claude Code รองรับภายในสองวัน
• MCP: claude.ai connectors เจรจาใช้ MCP เวอร์ชัน 2026-07-28 เป็นค่าเริ่มต้น บนเครื่องที่ไม่ได้ดึง flag (ตั้ง MCP_PROTOCOL_NEGOTIATION=legacy ถ้าจะใช้แบบเดิม), คำอธิบาย MCP tool ที่โหลดผ่าน tool search ถูกตัดที่ 16,384 ตัวอักษร (เดิม 2,048), remote MCP ใน headless/SDK เคยหลุดค้างหลังเซิร์ฟเวอร์ล่มเกิน 15 วินาที และ HTTP MCP เคยเก็บทุกคำขอไว้จนเกิด memory leak
• headless: claude -p เคยทิ้งคำตอบของเทิร์นก่อนหน้าเมื่องานเบื้องหลังเริ่มเทิร์นใหม่ และ allowed-tools กับ effort ของ skill เคยหายจนคำสั่ง Bash ของ skill ถูกปฏิเสธในโหมด -p ตอนนี้ถ้า claude -p ยังค้างหลังเทิร์นสุดท้าย จะพิมพ์บอกใน stderr ว่ากำลังรออะไร
• Subagent: preload skill จากช่อง skills ได้สูงสุด 32 ตัว และ subagent ใน worktree แยกเคยเห็น branch กับ git status ของ session แม่
• Claude apps gateway: เพิ่มรายการ models ให้แต่ละ upstream, timeouts.upstream_ttfb_ms สำหรับ Bedrock/Vertex/Foundry และแก้กรณีที่ทุกคำขอล้มเหลวกับโมเดล [1m] เมื่อ upstream ไม่รับ beta context-1m

มุมมอง AI Curator

onFailure: "block" ควรเป็นค่าเริ่มต้นมาตั้งแต่แรก ระบบความปลอดภัยที่พังแล้วปล่อยผ่านเป็นแค่ด่านที่ดูเหมือนป้องกัน และใน CI หรือ dev container ที่ hook เรียก Python หรือ endpoint ภายใน มีหลายสาเหตุที่ทำให้มันพังเงียบ ๆ ทั้ง PATH ผิด venv หาย หรือเน็ตหลุด แต่ Anthropic เลือกให้เป็นตัวเลือกเพื่อไม่ให้ workflow ที่ใช้อยู่พัง ภาระจึงอยู่ที่ทีมที่ต้องไปเปิดเอง

รายการใน v2.1.294 เป็นบทเรียนที่ใหญ่กว่าตัวบั๊ก การใช้ LLM ตัดสินว่าจะบล็อกหรือไม่จากข้อความภาษาคน เปิดโอกาสให้คำสั่งถูกตีความกลับด้านได้เสมอ hook ที่ใช้กันจริงควรเป็นสคริปต์ที่ตรวจแบบตายตัว ใช้ prompt hook เป็นแค่ชั้นเสริม และควรมีเทสต์ที่ป้อนคำสั่งต้องห้ามเข้าไปเพื่อดูว่าโดนบล็อกจริง

สำหรับทีมไทยที่ให้ Claude Code รันใน pipeline แบบ headless อย่างระบบที่บล็อกนี้ใช้เอง สองรายการที่ควรตรวจตอนนี้คือ skill ที่ประกาศ allowed-tools แล้วเคยโดนปฏิเสธ Bash แบบสุ่ม ซึ่งน่าจะเป็นบั๊กที่เพิ่งแก้ และกฎใน CLAUDE.md ระดับโฟลเดอร์ที่อาจไม่เคยถูกโหลดเลยถ้าเอเจนต์ชอบใช้ cat

---

แหล่งข่าว

• GitHub — anthropics/claude-code v2.1.295 release notes
• GitHub — anthropics/claude-code v2.1.294 release notes
• GitHub — anthropics/claude-code v2.1.293 release notes
• Mitchell Hashimoto — A Terminal Protocol for Program Status (OSC 7501)