Claude Code v2.1.224: Sesi AI Kini Bisa Saling Mengirim Pesan — Analisis Lengkap

Pesan Lintas Sesi: Sesi yang Saling Menemukan dan Berkirim Pesan

Sesi Claude Code kini dapat berkomunikasi secara langsung — lintas terminal, proyek, dan bahkan mesin yang berbeda — tanpa pengembang harus menyalin dan menempelkan konteks secara manual .

Cara Kerjanya

Claude menggunakan dua alat internal baru yang tidak bisa dipanggil langsung oleh pengguna :

• ListAgents — mendeteksi sesi Claude Code mana yang dapat dijangkau.
• SendMessage — mengirimkan ringkasan teks biasa ke sesi yang dituju.

Sesi penerima akan menampilkan pesan masuk sebagai kartu berlabel dengan tautan kembali ke pengirim, sehingga konteks tetap dapat dilacak . Untuk melihat daftar sesi yang tersedia, kamu bisa menjalankan perintah /list-agents atau /peers .

Apa yang Dibagikan (dan yang Tidak)

Hanya ringkasan teks biasa yang dikirimkan. Tidak ada riwayat percakapan, isi file, atau keluaran alat yang dibagikan antar sesi . Saat kamu meminta Claude untuk menyerahkan konteks ke sesi lain, ia akan mengompresi status yang relevan menjadi ringkasan yang akan dilihat oleh sesi penerima sebagai kartu dengan tautan ke pengirim .

Privasi dan Jalur Pengiriman

Pesan antar sesi di mesin yang sama berjalan melalui local Unix sockets dan tidak pernah menyentuh server Anthropic. Sementara itu, pesan lintas mesin akan melalui infrastruktur Anthropic saat menggunakan Remote Control .

Pengaturan Baru

Dua opsi konfigurasi baru mengontrol perilaku persetujuan :

• crossSessionInbound — mengontrol apakah pesan masuk dari sesi lain perlu disetujui secara manual atau dikirim otomatis.
• dialogExpiry — menentukan berapa lama dialog persetujuan yang tertunda tetap aktif.

Pesan yang dikirim ke sesi yang berjalan dengan izin yang dilewati (bypassed permissions) akan ditahan untuk disetujui; pesan ke sesi lain akan dikirim otomatis .

Keterbatasan Platform

Fitur pesan lintas sesi hanya tersedia di macOS dan Linux (termasuk WSL 2). Windows asli tidak didukung . Fitur ini juga diblokir di Amazon Bedrock, Google Cloud's Agent Platform, Microsoft Foundry, dan AWS .

Peningkatan Remote Control

SendMessage kini dapat memulai percakapan dengan sesi Remote Control di mesin lain berdasarkan nama — ListAgents akan menampilkannya sebagai nama [ref] — tidak hanya membalas setelah mereka mengirim pesan terlebih dahulu . Selain itu, foto yang dilampirkan dari aplikasi seluler Claude kini langsung ditampilkan ke Claude, bukan dibaca dari disk melalui panggilan alat terpisah .

Self-Hosted Runner (claude self-hosted-runner)

Tersedia sebagai beta publik khusus untuk paket Team dan Enterprise .

Perintah claude self-hosted-runner mengubah mesin atau kontainer milikmu sendiri menjadi tempat di mana sesi Claude Code web, seluler, dan desktop dapat dijalankan . Ini memberi tim dengan persyaratan kepatuhan atau residensi data yang ketat cara untuk menjalankan Claude Code di infrastruktur mereka sendiri.

Opsi Penyembunyian Kredensial Sandbox yang Diperluas

Sistem penyembunyian kredensial di sandbox mendapatkan beberapa kemampuan baru :

• extract dan onExtractNoMatch — untuk nilai env terstruktur, dengan kontrol atas apa yang terjadi saat ekstraksi tidak menghasilkan kecocokan.
• decode: "jwt" dengan maskClaims — Penyembunyian yang mendukung JWT, dapat mendekode dan menyembunyikan klaim JWT secara selektif.
• awsPairs / sigv4 — Dukungan penandatanganan ulang AWS SigV4 untuk sandbox proxy.

Fitur-fitur ini memerlukan network.tlsTerminate dan hanya berlaku dari file pengaturan pengguna, terkelola, atau --settings .

Mode Otomatis Menjadi Default (14 Agustus 2026)

Terpisah dari rilis v2.1.224, Anthropic mengumumkan pada 7 Agustus bahwa mulai 14 Agustus 2026, mode otomatis (auto mode) akan menjadi mode izin default untuk pengguna paket Pro, Max, dan Team .

Apa yang Berubah

Alih-alih meminta persetujuan manual pada setiap panggilan alat, mode otomatis akan mengarahkan setiap tindakan melalui pengklasifikasi (classifier) yang hanya memblokir operasi yang tidak dapat dibatalkan atau bersifat destruktif . Anthropic melaporkan bahwa pengklasifikasi berhasil menangkap 89% perintah berbahaya dalam pengujian mereka, dibandingkan dengan ~14% yang tertangkap oleh tinjauan manual manusia .

Apa yang Tetap Sama

• Pengguna yang lebih suka perilaku lama dapat menonaktifkan mode otomatis melalui pengaturan disableAutoMode .
• Pengguna yang telah menyematkan mode default yang berbeda akan ditanya sebelum beralih .
• Akun Enterprise, API, Bedrock, GCP Vertex, dan Foundry tetap bersifat opt-in untuk saat ini .

Tanpa Biaya Token Tambahan

Anthropic mengumumkan bahwa mereka tidak akan lagi mengenakan biaya untuk sejumlah kecil token tambahan per panggilan alat yang digunakan oleh pengklasifikasi mode otomatis pada paket Pro, Max, dan Team .

Perubahan Penting Lainnya di v2.1.224

• Sumber plugin arsip: Instal plugin dari file zip melalui HTTPS tanpa perlu git atau npm, dengan pengamanan SHA-256 opsional .
• Langkah batalkan-dan-konfirmasi saat menghapus tempelan yang tidak tersedia akan mengubah teks perintah .
• Variabel lingkungan ANTHROPIC_BEDROCK_REGION_PREFIX untuk Bedrock agar lebih memilih profil inferensi lintas wilayah tertentu .

Perbaikan Bug Utama

• Entri tolak (deny entries) sistem file sandbox dengan garis miring di akhir (misalnya, denyRead: "~/.aws/") sebelumnya bisa dilewati secara diam-diam di Linux/macOS — kini telah diperbaiki.
• Detail pelanggaran sandbox kini muncul di hasil alat Bash sehingga Claude dapat melihat akses file atau jaringan mana yang ditolak.
• Remote Control auto-start yang terkadang gagal dengan pesan "Remote credentials fetch failed" saat cold start dengan token login yang kedaluwarsa.
• Memperbaiki jalur proyek yang panjang (>200 karakter) yang sebelumnya mengarah ke direktori sesi proyek lain di bawah awalan yang telah dibersihkan bersama.

Artinya bagi Developer

Rilis v2.1.224 merupakan langkah berarti menuju koordinasi multi-sesi yang otonom. Fitur pesan lintas sesi memungkinkan developer yang mengerjakan berbagai bagian dari proyek yang sama untuk berbagi temuan tanpa perlu mentransfer konteks secara manual . Self-hosted runner membuka kemungkinan penerapan di lingkungan on-premise untuk tim enterprise, dan peningkatan penyembunyian kredensial memperkuat keamanan bagi tim yang menangani JWT dan kredensial AWS.

Perubahan default mode otomatis pada 14 Agustus kemungkinan akan menjadi perubahan paling signifikan bagi sebagian besar pengguna — ini menandakan keyakinan Anthropic bahwa pengklasifikasi lebih aman dan lebih efisien daripada persetujuan manual. Bagi tim yang lebih suka kontrol manusia, pengaturan disableAutoMode tetap mempertahankan alur kerja lama.