Claude Code v2.1.295: bloqueos de seguridad en hooks

Anthropic ha lanzado Claude Code v2.1.295, una actualización que refuerza los mecanismos de control en la ejecución de hooks y comandos, además de resolver más de 50 problemas identificados en versiones anteriores.

La característica más relevante es la adición del parámetro onFailure: "block" para hooks de comandos y HTTP. Cuando está activado, si un hook no puede iniciarse, agota el timeout o termina con un código inesperado, la acción que depende de él se bloquea automáticamente en lugar de proceder. Esto añade una capa de control que evita que el agente continúe si una validación previa falla.

Otras mejoras incluyen soporte para el Protocol de Estado de Programa (OSC 7501), que permite a terminales compatibles mostrar si Claude Code está trabajando, esperando entrada del usuario o ha terminado. También se ha mejorado el picker de /copy para incluir texto citado sin sus marcadores >, y se añadieron advertencias en claude plugin install cuando el archivo de configuración no carga correctamente.

Qué hay detrás

Claude Code es el intérprete integrado en Claude que permite ejecutar comandos, scripts y herramientas MCP (Model Context Protocol) de forma nativa. Desde su introducción, la principal tensión ha sido mantener seguridad sin sacrificar utilidad: los usuarios necesitan que el agente pueda actuar automáticamente, pero sin riesgos de ejecuciones inesperadas.

Esta versión también refuerza la infraestructura de streaming y failover: se añadió soporte para timeouts.upstream_ttfb_ms en la puerta de enlace de aplicaciones Claude (Bedrock, Vertex, Foundry), limitando cuánto tiempo puede tomar en iniciarse un stream antes de pasar a otro upstream o devolver un error 502.

La mayoría de cambios resuelven problemas de confiabilidad: sesiones remotas con MCP desconectándose tras interrupciones de red, archivos guardados con extensión incorrecta, comandos bash fallando por diferencias en nomenclatura de parámetros, y problemas con subagentes que ejecutaban tareas fuera de orden.

Por qué te importa si trabajas con SAP

Si usas Claude para automatizar procesos en SAP—desde consultas a través de RFC hasta generación de reportes o validación de datos—esta actualización impacta directamente. El nuevo mecanismo onFailure: "block" es crítico si has construido agentes que ejecutan transacciones: ahora puedes garantizar que si una validación previa falla (por ejemplo, una verificación de permisos o un chequeo de integridad de datos), la transacción no se ejecutará.

La mejora en manejo de timeouts también es relevante si tus conexiones a SAP (vía Bedrock, Vertex o la API directa de Anthropic) sufren latencias variables. El nuevo parámetro upstream_ttfb_ms evita que Claude espere indefinidamente a que inicie el stream, previniendo bloqueos en automatizaciones críticas.

Para equipos que usan Claude en integración con S/4HANA o sistemas legacy, las correcciones en sesiones remotas y reconexión de servidores MCP mejoran la estabilidad de pipelines que dependen de múltiples llamadas secuenciales.