Claude Code v2.1.222: correcciones de seguridad en aislamiento de sesiones

Anthropic ha lanzado Claude Code v2.1.222, una actualización de mantenimiento enfocada en seguridad y estabilidad. El cambio más relevante cierra un agujero importante: las sesiones aisladas en worktree y sus subagentes podían ejecutar comandos Git destructivos contra el repositorio principal. Ahora el aislamiento se aplica también a ediciones de archivos y comandos Bash en todos los tipos de sesión.

Otra corrección significativa afecta a los hooks de PreToolUse auto-allow, que estaban burlando las restricciones de herramientas en tareas de agentes en segundo plano. La versión también corrige problemas de proxy HTTPS que hacían colgar el chequeo de conectividad inicial y mejora cómo se atribuye el uso a servidores MCP, evitando sobrecuentas.

Entre los ajustes menores se encuentran correcciones en la visualización de /usage-credits para equipos empresariales, mejor manejo de timeouts en gateways personalizados, y mejoras de accesibilidad para lectores de pantalla. Se eliminó la característica experimental "ultraplan".

Claves

• Seguridad reforzada: cierre de vulnerabilidades en ejecución de comandos Git y bypass de restricciones de herramientas
• Mejor estabilidad en empresa: corrección de timeouts de proxy HTTPS que afectaban a instalaciones detrás de gateways corporativos
• Precisión en medición de uso: la atribución a servidores MCP ahora refleja solo las solicitudes que consumieron resultados reales
• Mejoras de UX: correcciones en manejo de sesiones largas, visualización de diffs, y compatibilidad con pull requests creados vía GitHub API