Claude Code v2.1.309: correcciones críticas en sandbox

Anthropic ha lanzado Claude Code v2.1.309, una actualización que cierra brechas de seguridad en el entorno de ejecución de comandos y refuerza el control de permisos sobre operaciones de sistema de archivos.

El cambio más significativo afecta a la ejecución de comandos Bash en sandboxes de macOS y Linux: se ha corregido un fallo donde los archivos de configuración del shell (como .bashrc o .zshrc) se ejecutaban fuera del sandbox antes de cada comando, lo que potencialmente permitía evasión de restricciones. También se solventó un problema donde la configuración de MCP (Model Context Protocol) pasada con --mcp-config podía ser modificada por comandos sandboxeados o ediciones auto-aceptadas.

La lista de correcciones incluye fixes adicionales en patrones de denegación de escritura en macOS cuando las rutas se alcanzan a través de symlinks, y mejoras en los prompts de permisos para comandos compuestos complejos con redirecciones.

Qué hay detrás

Claude Code es el agente de desarrollo integrado en Claude que permite la ejecución de código, gestión de repositorios git y manipulación de archivos dentro de un entorno controlado. El sandbox es su mecanismo de seguridad crítico: aísla las operaciones del shell del sistema host y aplica reglas de deny granulares.

Esta versión refleja la evolución hacia un modelo de agentes más autónomos y multiagent. Anthropic ha estado expandiendo capacidades como subagentes paralelos (split-pane teammates) y sesiones worklet-isolated, pero cada expansión incrementa la superficie de ataque potencial. Los fixes de v2.1.309 van directo a esos puntos débiles: conexiones perdidas en sesiones remotas, herencia incorrecta de reglas de permisos en agentes hijos, y fallos en hooks que ejecutan en PowerShell.

También se ha mejorado la skill /claude-api para soportar OpenTelemetry y gestión de tokens de Workload Identity Federation, alineándose con equipos que necesitan observabilidad en producción.

Por qué te importa si trabajas con SAP

Si usas Claude Code para automatizar tareas sobre tu entorno SAP—modificación de código ABAP, gestión de BTP, o inspección de logs en S/4HANA—estas correcciones de sandbox son directamente relevantes. Un fallo en la ejecución de startup files podría permitir que un script no autorizado alterara variables de entorno críticas o credenciales guardadas en archivos de configuración del shell.

Para usuarios que despliegan Claude Code en ambientes de CI/CD o runners auto-alojados (self-hosted runners), esta actualización es obligatoria: corrige un problema donde sesiones con timeout podían no detenerse correctamente si el primer prompt (como /code-review) seguía ejecutándose en un subagente.

El soporte mejorado para tracing con OpenTelemetry también beneficia a equipos SAP que necesitan auditoría completa: ahora puedes conectar llamadas a la API de Claude con trazas de tu infraestructura BTP.