Что изменилось: В релизе 2.1.290 исправили загрузку файлов инструкций через символические ссылки за пределами рабочих каталогов и проверки запретов на чтение при использовании шаблонов имён файлов в некоторых параметрах команд Bash. Прошлый пост

В версии 2.1.290 Claude Code, ИИ-помощник для работы с кодом, больше не загружает файлы инструкций за пределами рабочих каталогов вопреки запретам на чтение. Речь о CLAUDE.md, AGENTS.md и файлах правил, на которые указывали символические ссылки.

Ещё одно исправление касается команд Bash: запреты на чтение и ограничение доступа рабочими каталогами теперь учитываются для шаблонов имён файлов в некоторых параметрах команд, которые только читают данные. В релизе 2.1.289 уже исправляли случаи, когда запреты на чтение не применялись к файлам, упомянутым через символические ссылки.

Проверка утверждений:

  • В Claude Code 2.1.290 разработчики исправили загрузку файлов инструкций CLAUDE.md и AGENTS.md, а также файлов правил, через символические ссылки за пределами рабочих каталогов вопреки запрету чтения вне этих каталогов или запрету на чтение файлов. (подтверждено самой публикацией: доказательство; «Fixed a project CLAUDE.md , rule or AGENTS.md symlinked outside the working directories loading under permissions.blockReadsOutsideWorkingDirectories or a Read deny rule»)
  • В Claude Code 2.1.290 исправили проверки команд Bash: запреты на чтение и ограничение чтения рабочими каталогами не учитывались для шаблонов имён файлов в некоторых параметрах команд, которые только читают данные. (подтверждено самой публикацией: доказательство; «Fixed Bash permission checks not applying Read deny rules or the outside-directory read block to a wildcard in some option values of read-only commands»)
  • В Claude Code 2.1.289 уже исправляли случаи, когда запреты на чтение не применялись к файлам, упомянутым через символические ссылки. (подтверждено самой публикацией: доказательство; «Fixed Read deny rules not applying to files @-mentioned, changed, or selected in the IDE through a symlink»)

Публикации:

Первоисточники:

оценка 67,6 из 100 · тип: релиз