Claude Code v2.1.246: mejoras en seguridad y rendimiento

Anthropic ha publicado la versión 2.1.246 de Claude Code, su herramienta CLI para trabajar con IA en terminal, con un foco claro: cerrar brechas de seguridad en la ejecución de comandos y resolver problemas de rendimiento que afectaban a sesiones grandes.

La novedad más destacada es una advertencia de startup para reglas Bash permisivas. Cuando defines una regla como Bash(git * main), el asterisco actúa como comodín antes del subcomando, lo que significa que también coincide con opciones inesperadas insertadas antes de él. Esto podría permitir que Claude ejecute comandos modificados sin intención. Ahora, Claude Code te alerta sobre esto desde el arranque.

Otras correcciones de seguridad incluyen validaciones más estrictas para comandos malformados con operadores && o || colgantes, y un manejo mejorado de herramientas MCP que requieren interacción del usuario—evitando permitir opciones "no preguntar de nuevo" que luego se ignoraban.

Qué hay detrás

Claude Code es el cliente terminal de Anthropic para ejecutar Claude en tu máquina local. A diferencia de chatbots web, permite ejecución real de comandos shell, acceso a sistemas de archivos y gestión de sesiones que persisten en background. Es especialmente útil para desarrolladores que necesitan automatización rápida o análisis de código sin salir del terminal.

La lista de cambios revela problemas que acumulaban desde hace versiones: rendimiento degradado en transcripciones con líneas muy largas (strings base64), scroll erráticos en modo fullscreen, y fallos en sesiones remotas tras inactividad. Claude Code cachea sesiones en .claude/sessions, y había un bug donde sesiones en segundo plano no limpiaban bien sus entradas tras cierres anómalos.

También se solucionaron problemas con plugins (el sistema de extensiones de Claude Code): duplicación de entradas en caché, conflictos de nombres cuando el frontmatter incluía el prefijo del plugin, e instalación fallida con archivos plugin.json guardados con marca de orden de bytes UTF-8.

Una mejora notable es en sesiones remotas y cloud: Claude Code ahora reintenta automáticamente respuestas cortadas por errores de conexión o del servidor en sesiones no interactivas (modo -p, SDK, sesiones cloud), y maneja mejor el arranque de workers que aún están booting (problema común en Windows).

La versión también toca seguridad de credenciales: telemetría y solicitudes a Anthropic ahora solo envían API keys a su propio host, no al configurado en ANTHROPIC_BASE_URL (un gateway de terceros). Y corrige un fallo donde tokens JWT de corta duración expirados no se refrescaban antes de enviar.

Por qué te importa si trabajas con SAP

Si integras Claude con flujos SAP, esta versión mejora la confiabilidad de automatización en background. Cuando desplegabas agentes Claude que consultaban datos SAP via APIs REST o realizaban cambios en S/4HANA, podías toparte con sesiones que se detenían sin razón clara tras inactividad o tras desconexiones de red. Las correcciones en reintento automático de respuestas cortadas y limpieza de sesiones evitarán fallos silenciosos.

Además, si usas Bash allow rules para ejecutar comandos contra sistemas SAP (lecturas de RFC, cambios en el file system de aplicación, etc.), la nueva advertencia sobre wildcards te fuerza a ser más específico. Esto previene que Claude ejecute variantes no previstas de comandos SAP, lo que podría ser crítico en ambientes de producción donde la precisión en scripts de integración es mandatoria.