Claude Code 2.1.221 ve 2.1.222 yayınlandı: worktree izolasyonu ve arka-plan hook güvenlik açıkları kapatıldı

Anthropic, kod yazma ve otonom görev yürütme için kullanılan Claude Code aracının 2.1.221 ve 2.1.222 sürümlerini 4 Ağustos 2026’da art arda yayınladı. İki sürüm de doğrudan güvenlik odaklı düzeltmeler içeriyor ve agent tabanlı geliştirme araçlarının olgunlaşma sürecinde önemli bir kilometre taşı oluşturuyor.

2.1.221: izin kontrolü ve credential koruması

Bu sürümde VSCode’a, araç aktivitesini tur özetinin arkasında gizleyen bir “Focus view” görünümü eklendi. Daha kritik olanı, Linux/WSL sandbox ortamında gizli bilgi (credential) dosyaları için bir “maskeleme” modu getirildi: sandbox içinde çalışan komutlar artık gerçek gizli değerler yerine yer tutucu kopyaları okuyor, gerçek değer yalnızca komutun nihai çıkışına enjekte ediliyor. Aynı sürümde zsh’nin [[ ]] regex koşullarında gizli komut çalıştırmayı mümkün kılan bir Bash izin-kontrolü atlatma açığı ile Windows’ta tırnak içeren PowerShell yollarının izin denetimini hatalı değerlendirmesi de giderildi.

2.1.222: worktree izolasyonu ve arka-plan hook’ları

Bir gün sonra yayınlanan 2.1.222, iki ayrı izolasyon açığını kapatıyor. Birincisi, git worktree ile izole edilmiş oturumların ve bu oturumların alt-agent’larının ana kod deposuna (checkout) karşı yıkıcı git komutları çalıştırabilmesiydi; düzeltmeyle izolasyon artık yalnızca dosya düzenlemelerini değil, kabuk (Bash) komutlarını da her oturum tipinde kapsıyor. İkincisi, özetleme, sıkıştırma veya yeniden adlandırma gibi arka planda otomatik çalışan agent görevlerinde “otomatik izin ver” (auto-allow) hook’larının araç kısıtlamalarını atlatabilmesiydi — bu da bir güvenlik kuralının, kullanıcının doğrudan görmediği arka-plan işlemlerde sessizce devre dışı kalabileceği anlamına geliyordu.

Sektöre etkisi

Bu iki yama, agent tabanlı kodlama araçlarının güvenlik modelinin klasik metin editörlerinden temelden farklı olduğunu gösteriyor: burada tehdit yüzeyi yalnızca “kod öneren bir araç” değil, dosya sistemine ve kabuğa erişimi olan, çoklu oturum halinde paralel çalışabilen otonom bir yürütücüdür. Kurumsal ortamlarda agent orkestrasyonu kuran geliştirme ekipleri için sonuç nettir: izin-kontrol hook’larına dayanan mimariler, arka-plan ve özetleme gibi “görünmeyen” işlemlerin de aynı kısıtlamalara tabi olduğunu ayrıca doğrulamalı; worktree tabanlı paralel agent izolasyonu kullanan ekipler ise bu izolasyonun yalnızca dosya değişikliklerini değil kabuk komutlarını da kapsadığından emin olmalıdır. Sürüm güncellemelerinin ertelenmesi, bu sınıf açıkların üretim sistemlerinde bir süre daha geçerli kalması riskini taşıyor — agent tabanlı araçlarda sürüm takibi artık klasik yazılım güncellemesinden daha kritik bir güvenlik disiplini haline geliyor.