Claude Code 2.1.305: sandbox y correcciones críticas

Anthropic ha lanzado Claude Code 2.1.305, una actualización enfocada en seguridad, compatibilidad con proveedores externos y estabilidad operativa. El cambio más relevante introduce sandbox.allowNestedUserNamespaces, una configuración que permite a comandos ejecutados en entorno aislado crear namespaces de usuario en Linux—funcionalidad requerida por herramientas como Chromium y rootless podman—, lo que mejora la flexibilidad sin comprometer el aislamiento de permisos de ficheros.

La actualización cierra varios agujeros que afectaban a usuarios de entornos corporativos. Se corrigió un fallo crítico en versión 2.1.304 que hacía fallar todas las peticiones en Vertex, Bedrock y otros proveedores cuando el endpoint rechazaba búsqueda de herramientas o cuando ToolSearch estaba deshabilitado en la configuración. Claude Code ahora reintenta sin esa capacidad automáticamente. También se resolvieron problemas con MCP servers (protocolo para conectar herramientas externas) que se reemplazaban incorrectamente durante sesiones en la nube, y fallos en sesiones Cloud Cowork donde el sistema esperaba indefinidamente aprobaciones de URL que nadie podía dar.

Qué hay detrás

Claude Code es la extensión integrada en Claude Desktop y disponible vía API que permite ejecutar comandos, código y flujos de trabajo directamente desde conversaciones con el modelo. Opera en entorno aislado (sandbox) por razones de seguridad, pero esa protección puede limitar casos legítimos de uso en contenedores y entornos sin privilegios root.

La versión 2.1.305 refleja la complejidad de mantener Claude Code compatible con múltiples capas: proveedores de infraestructura (AWS Bedrock, Google Vertex), orquestadores de contenedores (podman), sistemas de control de acceso (git credential helpers, MCP) y plataformas de desarrollo (VS Code, Slack a través de Claude Tag).

Entre las correcciones secundarias destaca la mejora en manejo de errores de disco lleno (ahora muestra un mensaje legible en lugar de ENOSPC crudo), ajustes en la interfaz de usuario para terminales estrechas y accesibilidad mejorada para lectores de pantalla. Se corrigieron también fallos en repositorios bare, en worktrees de Git, y en la compactación de contexto para sesiones en la nube.

Por qué te importa si trabajas con SAP

Si usas Claude Code junto a SAP a través de BTP (Business Technology Platform) o APIs, estas correcciones impactan directamente. La compatibilidad reparada con Bedrock y Vertex afecta a implementaciones en AWS y Google Cloud donde corre SAP. El manejo mejorado de MCP servers es crítico si integras Claude con herramientas de terceros que conectan con S/4HANA o sistemas heredados.

Además, si ejecutas Claude en entornos containerizados (Docker, podman rootless) típicos en pipelines CI/CD de SAP, la nueva configuración sandbox.allowNestedUserNamespaces puede ser esencial para que algunos flujos de trabajo automatizados funcionen sin elevar privilegios innecesariamente.