แท็ก

#Permissions

4 บทความ

Claude Code v2.1.290: ไฟล์ settings ในรีโปเปิด Claude in Chrome เองไม่ได้แล้ว, hook PreToolUse ที่แก้ input เคยทำให้ permission rule บางข้อไม่ถูกใช้, WebFetch เลิกตัดหน้าเกิน 100,000 ตัวอักษรเงียบ ๆ และ WebSearch เปลี่ยนเป็นโควตาเติม 100 ครั้งต่อชั่วโมง
เครื่องมือนักพัฒนา

Claude Code v2.1.290: ไฟล์ settings ในรีโปเปิด Claude in Chrome เองไม่ได้แล้ว, hook PreToolUse ที่แก้ input เคยทำให้ permission rule บางข้อไม่ถูกใช้, WebFetch เลิกตัดหน้าเกิน 100,000 ตัวอักษรเงียบ ๆ และ WebSearch เปลี่ยนเป็นโควตาเติม 100 ครั้งต่อชั่วโมง

Claude Code v2.1.290 (ออก 5 ต.ค. 2026 เวลา 23:33 UTC) เป็นรีลีสขนาดใหญ่ราว 190 รายการ ปิดช่องที่ไฟล์ .claude/settings.json ของรีโปเปิด Claude in Chrome หรือปิดไฟล์แนบได้เอง แก้กรณีที่ PreToolUse hook แก้ input แล้ว permission rule บางข้อไม่ถูกใช้ ให้ WebFetch บอกเมื่ออ่านหน้ายาวไม่ครบ และเปลี่ยนเพดาน WebSearch เป็นโควตาที่เติมใหม่ทุกชั่วโมง ตามด้วย v2.1.291 อีก 4 ชั่วโมงต่อมาเพื่อแก้ regression 2 จุด

· อ่าน 4 นาที
Claude Code v2.1.289 อุดอีก 5 ช่องที่ deny rule เคยหลุด — คำสั่งที่มีตัวแปรนำหน้าอย่าง TZ="$HOME" rm -rf, ไฟล์ที่เปิดผ่าน symlink ใน IDE และปลั๊กอินที่แก้คำอธิบาย MCP ขององค์กรได้
เครื่องมือนักพัฒนา

Claude Code v2.1.289 อุดอีก 5 ช่องที่ deny rule เคยหลุด — คำสั่งที่มีตัวแปรนำหน้าอย่าง TZ="$HOME" rm -rf, ไฟล์ที่เปิดผ่าน symlink ใน IDE และปลั๊กอินที่แก้คำอธิบาย MCP ขององค์กรได้

Claude Code v2.1.289 (ออก 3 ต.ค. 2026 เวลา 23:07 UTC) ตามมาหลัง v2.1.288 ไม่ถึงสองวัน แก้กรณีที่ deny/ask rule ของ Bash ถูกข้ามเมื่อเปิด sandbox auto-allow และคำสั่งมีการกำหนดตัวแปรนำหน้า, Read deny ไม่ครอบไฟล์ที่ IDE ส่งมาผ่าน symlink, mod ของผู้ใช้ชนะ deny rule ของเครื่องที่องค์กรจัดการ และปลั๊กอินแก้คำอธิบาย tool ล็อกอินของ MCP ที่องค์กรติดตั้งได้ พร้อมแก้ปัญหาความเสถียรของ Mods อีกกว่า 10 จุด

· อ่าน 4 นาที
Claude Code v2.1.288 ปิดช่อง rm อันตรายที่ซ่อนใน bash -c แล้วรันได้โดยไม่ถามใน bypassPermissions เปลี่ยน PreToolUse hook ที่จับคู่พลาดจาก "ข้าม" เป็น "บล็อก" และให้ -p ทำงานต่อหลัง API timeout
เครื่องมือนักพัฒนา

Claude Code v2.1.288 ปิดช่อง rm อันตรายที่ซ่อนใน bash -c แล้วรันได้โดยไม่ถามใน bypassPermissions เปลี่ยน PreToolUse hook ที่จับคู่พลาดจาก "ข้าม" เป็น "บล็อก" และให้ -p ทำงานต่อหลัง API timeout

Claude Code v2.1.288 (ออก 2 ต.ค. 2026) แก้บั๊กที่คำสั่ง rm บน / หรือ home ซึ่งห่อด้วย bash -c/sh -c รันได้โดยไม่ถามใน bypassPermissions และเปลี่ยน PreToolUse/PermissionRequest hook ที่จับคู่ไม่สำเร็จให้บล็อกแทนการข้าม ส่วนฝั่ง Claude API ประกาศเมื่อ 30 ก.ย. ว่าจะปลด claude-sonnet-4-5-20250929 ในวันที่ 30 พ.ย. 2026

· อ่าน 5 นาที
Claude Code v2.1.271 แก้ช่องที่ตัวตรวจสิทธิ์ Bash อ่านคำสั่งพลาด 4 จุด เพิ่ม allowlist โดเมนรายคำสั่งใน auto mode และเปลี่ยนให้ managed-mcp.json ที่เสียแล้วปิดกั้นแทนที่จะถูกข้าม
เครื่องมือนักพัฒนา

Claude Code v2.1.271 แก้ช่องที่ตัวตรวจสิทธิ์ Bash อ่านคำสั่งพลาด 4 จุด เพิ่ม allowlist โดเมนรายคำสั่งใน auto mode และเปลี่ยนให้ managed-mcp.json ที่เสียแล้วปิดกั้นแทนที่จะถูกข้าม

Claude Code v2.1.271 (14 ก.ย. 22:12 UTC) แก้ 4 กรณีที่ตัวตรวจสิทธิ์ Bash เข้าใจคำสั่งผิด รวมถึงคำสั่ง cd+git ที่หลุดการถามยืนยันภายใต้ blockReadsOutsideWorkingDirectories และให้ managed-mcp.json ขององค์กรที่อ่านไม่ได้ปิดกั้น MCP แทนที่จะถูกข้าม ยังเพิ่ม allowlist โดเมนรายคำสั่งใน auto mode, omitClaudeMd สำหรับ subagent และ --accept-command ที่ผูกการยอมรับคำสั่งติดตั้งปลั๊กอินกับ sha256

· อ่าน 5 นาที