Claude Code v2.1.232/233: subagent forking varsayılan oldu, altı güvenlik açığı kapatıldı

Anthropic, komut satırı geliştirici aracı Claude Code’un 2.1.232 (13 Ağustos) ve 2.1.233 (14 Ağustos) sürümlerini yayınladı. İki sürüm hem bir performans değişikliği hem de kayda değer bir güvenlik paketi içeriyor.

Subagent forking artık varsayılan

2.1.232 ile birlikte fork tipi alt-agent çağrıları artık ana oturumun tam konuşma geçmişini ve prompt önbelleğini (prompt-cache) devralarak arka planda çalışıyor — önceki sürümlerde bu davranış opt-in’di. Değişiklik, çoklu-agent iş akışları kuran geliştiriciler için agent başlatma maliyetini ve gecikmesini düşürüyor.

Altı ayrı güvenlik düzeltmesi

Aynı iki sürümde yayınlanan güvenlik yamaları şunları kapsıyor:

• Windows’ta $PSDefaultParameterValues üzerinden PowerShell parametre yazımıyla izin kontrolünü atlatan bir açık kapatıldı.
• Windows’ta Git Bash’in Cygwin tarzı symlink’lerini normal dosya sanıp yol doğrulamasını atlatması düzeltildi — artık bu tür bağlantılar da izin istiyor.
• İç içe git depolarının artık üst dizinin güven onayını otomatik miras almaması sağlandı; her depo kendi onayını istiyor.
• Bulut tabanlı bir köprü üzerinden barındırılan uzaktan kontrol (Remote Control) oturumlarının, köprüyü barındıran oturumun transkript ve kimlik bilgilerini yanlışlıkla miras alması engellendi.
• Paylaşılan /tmp dizinine önceden yerleştirilmiş bir symlink ile oturumlar-arası mesajlaşma soket dizininin ele geçirilmesine karşı sıkılaştırma yapıldı.
• Linux dosya sistemi sandbox’ındaki bir korumalı-yol atlatma açığı kapatıldı.

Neden önemli

Düzeltmelerin çoğu, aracın paylaşılan sunucu ortamlarında veya çok kullanıcılı/uzaktan erişimli kurulumlarda çalıştırılması senaryolarını hedefliyor — tek kullanıcılı yerel masaüstü kullanımına kıyasla bu tür kurulumlarda kimlik bilgisi sızıntısı ve yol atlatma riskleri daha yüksek bir öncelik taşıyor. Anthropic sürüm notlarında yükseltmeyi doğrudan önerdi.