แท็ก
5 บทความ
รายงานอิสระพบว่าฟีเจอร์ agent_summary ของ Claude Code ส่ง transcript เต็มของ background agent ไปถามสถานะทุก ~30 วินาที คิดเป็น 16.4% ของค่าใช้จ่ายในระบบของผู้วัด Issue เปิดมาตั้งแต่ ส.ค. ยังไม่มีสวิตช์ปิดที่รองรับ เราตรวจพบโค้ดนี้ใน 2.1.314 และพบกฎใหม่เรื่องเกมที่ไม่อยู่ใน changelog
Claude Code 2.1.309 (22 ต.ค. 2026, 22:18 UTC) แก้จุดที่ทำให้ sandbox และ permission check หลุดกว่า 10 จุด เช่น คำสั่ง Bash ใน sandbox รัน shell startup files นอก sandbox ก่อนทุกคำสั่ง, คำสั่งใน sandbox แก้ไฟล์ที่ส่งผ่าน --mcp-config ได้ และ hook PowerShell ที่ fail-open บน Windows ส่วน 2.1.307 เพิ่ม OTel event claude_code.safety_event และคำสั่งย้ายโค้ดไป API version 2026-10-21 ยังไม่มี security advisory ออกมา
Claude Code v2.1.302 (16 ต.ค. 2026) เปิด fork subagent เป็นค่าเริ่มต้นใน claude -p, Agent SDK, แอปเดสก์ท็อป และ VS Code ให้เซสชัน headless บน Bedrock/Vertex ที่ไม่ได้ระบุ permission mode เริ่มที่โหมด default ในบางกรณี จำกัด hook ประเภทเดียวกันให้ทำงานพร้อมกันได้ 12 ตัว และแก้ MCP server ที่ใช้สเปก 2026-07-28 แล้วเครื่องมือหาย ส่วน v2.1.301 (15 ต.ค.) แก้ให้ Grep/Glob แจ้ง error เมื่อโปรแกรมค้นหาล้ม แทนการบอกว่าไม่พบผลลัพธ์
Claude Code 2.1.282 (24 ก.ย.) ไม่ยอมให้ .claude/settings.json ในรีโปตั้งตัวแปร OpenTelemetry ที่เปิดการส่งข้อมูล กำหนดปลายทาง หรือเก็บเนื้อหา prompt อีกต่อไป เดิมในโหมด -p ซึ่งไม่มีหน้าต่างยืนยัน trust ค่าเหล่านี้มีผลทันที เวอร์ชันนี้ยังบล็อกสกิลที่แอบใช้ namespace anthropic-skills และ claude-ai ด้วย ทีมที่ commit ค่า OTEL ไว้ในรีโปต้องย้ายไปตั้งที่อื่น
21 ส.ค. 2026 Claude Code ออกเวอร์ชัน 2.1.239 ซึ่งเป็น release ที่มีเนื้อจริงที่สุดในรอบสัปดาห์ — บั๊กที่แสบที่สุดคือ Bedrock ที่อยู่หลังพร็อกซีซึ่งตัดเฮดเดอร์ Content-Type ออก ทำให้ Claude Code คิดว่า streaming ล้มเหลวแล้วรันทั้งเทิร์นใหม่แบบ non-streaming ผลคือค่า API ถูกเรียกเก็บสองเท่าโดยไม่มีใครเห็น