Claude Code v2.1.224: Revoluční křížové zasílání zpráv mezi AI sezeními a další novinky

Křížové zasílání zpráv mezi sezeními: Sezení, která se najdou a napíší si

Sezení Claude Code nyní mohou komunikovat přímo – napříč různými terminály, projekty a dokonce i počítači – aniž by vývojář musel ručně kopírovat a vkládat kontext mezi ně .

Jak to funguje

Claude využívá dva nové interní nástroje, které uživatel nikdy nevolá přímo :

• ListAgents – zjišťuje, která sezení Claude Code jsou dosažitelná.
• SendMessage – doručuje textové shrnutí pojmenovanému sezení.

Přijímající sezení zobrazí příchozí zprávy jako popsanou kartu s odkazem zpět na odesílatele, takže kontext zůstává dohledatelný . Seznam dostupných sezení si můžete zobrazit příkazem /list-agents nebo /peers .

Co se sdílí (a co ne)

Přenášejí se pouze textová shrnutí. Mezi sezeními se nesdílí žádná historie konverzace, obsah souborů ani výstupy nástrojů . Když Claude požádáte, aby předal kontext jinému sezení, zkomprimuje relevantní stav do shrnutí, které přijímající sezení zobrazí jako kartu s odkazem na odesílatele .

Soukromí a směrování

Zprávy na stejném počítači cestují po lokálních Unix socketech a nikdy se nedotknou serverů Anthropicu. Zprávy mezi počítači jsou směrovány přes infrastrukturu Anthropicu při použití Remote Control .

Nová nastavení

Dvě nové konfigurační možnosti řídí chování schvalování :

• crossSessionInbound – určuje, zda jsou příchozí křížové zprávy zadrženy k ručnímu schválení, nebo doručeny automaticky.
• dialogExpiry – nastavuje, jak dlouho zůstává dialog s čekajícím schválením aktivní.

Zprávy odeslané do sezení běžícího s obcházením oprávnění jsou zadrženy k vašemu schválení; zprávy do ostatních sezení se doručují automaticky .

Omezení platformy

Křížové zasílání zpráv je dostupné pouze na macOS a Linuxu (včetně WSL 2). Nativní Windows nejsou podporovány . Funkce je také blokována na Amazon Bedrock, Google Cloud Agent Platform, Microsoft Foundry a AWS .

Vylepšení Remote Control

SendMessage nyní může zahájit konverzaci se sezeními Remote Control na jiných počítačích podle jména – ListAgents je zobrazuje jako name [ref] – namísto pouhé odpovědi poté, co vás nejprve kontaktují . Fotografie připojené z mobilní aplikace Claude jsou navíc nyní ukazovány přímo Claudovi, místo aby byly načítány z disku samostatným voláním nástroje .

Vlastní hostované běhové prostředí (claude self-hosted-runner)

Dostupné jako veřejná beta pouze pro plány Team a Enterprise .

Příkaz claude self-hosted-runner promění vaše vlastní počítače nebo kontejnery v místo, kde mohou běžet webová, mobilní a desktopová sezení Claude Code . Týmy s přísnými požadavky na rezidenci dat nebo compliance tak získají možnost provozovat Claude Code na vlastní infrastruktuře.

Rozšířené možnosti maskování přihlašovacích údajů v sandboxu

Systém maskování přihlašovacích údajů v sandboxu získal několik nových schopností :

• extract a onExtractNoMatch – pro strukturované hodnoty proměnných prostředí s řízením, co se stane, když extrakce nenajde shodu.
• decode: "jwt" s maskClaims – maskování s podporou JWT, které umí dekódovat a selektivně maskovat nároky JWT.
• awsPairs / sigv4 – podpora přepodepisování AWS SigV4 pro sandboxový proxy.

Tyto funkce vyžadují network.tlsTerminate a jsou respektovány pouze z uživatelských, spravovaných nebo --settings konfiguračních souborů .

Automatický režim se stává výchozím (14. srpna 2026)

Odděleně od samotného vydání v2.1.224 oznámil Anthropic 7. srpna, že od 14. srpna 2026 se automatický režim stává výchozím režimem oprávnění pro uživatele plánů Pro, Max a Team .

Co se mění

Místo vyžadování ručního schválení u každého volání nástroje automatický režim směruje každou akci přes klasifikátor, který blokuje pouze nevratné nebo destruktivní operace . Anthropic uvádí, že klasifikátor v jejich testování zachytil 89 % nebezpečných příkazů, ve srovnání s ~14 % zachycenými ruční kontrolou člověkem .

Co zůstává stejné

• Uživatelé, kteří preferují staré chování, mohou automatický režim deaktivovat nastavením disableAutoMode .
• Uživatelé, kteří si již připnuli jiný výchozí režim, budou před přepnutím dotázáni .
• Účty Enterprise, API, Bedrock, GCP Vertex a Foundry zůstávají prozatím opt-in .

Žádné dodatečné náklady na tokeny

Anthropic oznámil, že již nebude účtovat malý počet extra tokenů na volání nástroje, které používá klasifikátor automatického režimu u plánů Pro, Max a Team .

Další významné změny ve verzi v2.1.224

• Archivní zdroj pluginů: Instalace pluginů z ZIP archivu přes HTTPS bez potřeby git nebo npm, s volitelným SHA-256 kotevním mechanismem .
• Krok zrušení a potvrzení při odstraňování nedostupné vložky mění text příkazu .
• Proměnná prostředí ANTHROPIC_BEDROCK_REGION_PREFIX pro Bedrock k preferování specifického cross-region inferenčního profilu .

Klíčové opravy chyb

• Položky odepření přístupu k souborovému systému sandboxu s koncovým lomítkem (např. denyRead: "~/.aws/") mohly být na Linuxu/macOS tichým způsobem obcházeny – nyní opraveno.
• Podrobnosti o porušení sandboxu se nyní zobrazují ve výsledcích nástroje Bash, takže Claude vidí, který soubor nebo síťový přístup byl odepřen.
• Občasné selhání automatického spouštění Remote Control s chybou „Remote credentials fetch failed" při studeném startu se zastaralým přihlašovacím tokenem.
• Opravena chyba, kdy se dlouhé cesty k projektům (>200 znaků) překrývaly s adresářem sezení jiného projektu pod sdílenou sanitizovanou předponou.

Co to znamená pro vývojáře

Vydání v2.1.224 představuje významný krok směrem k autonomní koordinaci napříč sezeními. Křížové zasílání zpráv umožňuje vývojářům pracujícím na různých částech stejného projektu, aby jejich AI asistenti sdíleli poznatky bez ručního přenosu kontextu . Vlastní hostované běhové prostředí otevírá možnost lokálního nasazení pro podnikové týmy a vylepšené maskování přihlašovacích údajů zlepšuje zabezpečení pro týmy pracující s JWT a AWS přihlašovacími údaji.

Změna výchozího režimu na automatický 14. srpna bude pravděpodobně nejvíce dopadající změnou pro většinu uživatelů – signalizuje důvěru Anthropicu v to, že klasifikátor je bezpečnější a efektivnější než ruční schvalování. Pro týmy, které preferují kontrolu s lidským dohledem, nastavení disableAutoMode zachovává starý pracovní postup.