Claude Code v2.1.224: le sessioni AI ora possono comunicare tra loro — Analisi completa

Messaggistica cross-sessione: sessioni che si trovano e si scambiano messaggi

Le sessioni di Claude Code possono ora comunicare direttamente — attraverso terminal, progetti e macchine diverse — senza che lo sviluppatore debba copiare e incollare manualmente il contesto tra di loro .

Come funziona

Claude utilizza due nuovi strumenti interni, che l'utente non chiama mai direttamente :

• ListAgents — scopre quali sessioni di Claude Code sono raggiungibili.
• SendMessage — invia un riassunto in testo semplice a una sessione nominata.

La sessione ricevente visualizza i messaggi in arrivo come una scheda etichettata con un collegamento al mittente, mantenendo il contesto tracciabile . Per vedere l'elenco delle sessioni disponibili, esegui /list-agents o /peers .

Cosa viene condiviso (e cosa no)

Vengono trasmessi solo riassunti in testo semplice. Nessuna cronologia delle conversazioni, nessun contenuto di file, nessun output degli strumenti viene condiviso tra le sessioni . Quando chiedi a Claude di passare il contesto a un'altra sessione, comprime lo stato rilevante in un riassunto che la sessione ricevente vede come una scheda con un collegamento al mittente .

Privacy e instradamento

I messaggi sulla stessa macchina viaggiano tramite socket Unix locali e non toccano mai i server di Anthropic. I messaggi tra macchine diverse vengono instradati attraverso l'infrastruttura di Anthropic quando si utilizza Remote Control .

Nuove impostazioni

Due nuove opzioni di configurazione controllano il comportamento di approvazione :

• crossSessionInbound — controlla se i messaggi in arrivo da altre sessioni richiedono approvazione manuale o vengono consegnati automaticamente.
• dialogExpiry — imposta per quanto tempo rimane attiva una finestra di dialogo di approvazione in sospeso.

I messaggi inviati a una sessione in esecuzione con permessi bypassati vengono messi in attesa per la tua approvazione; i messaggi verso altre sessioni vengono consegnati automaticamente .

Limitazioni di piattaforma

La messaggistica cross-sessione è disponibile solo su macOS e Linux (incluso WSL 2). Windows nativo non è supportato . La funzionalità è anche bloccata su Amazon Bedrock, Google Cloud Agent Platform, Microsoft Foundry e AWS .

Miglioramento del Remote Control

SendMessage può ora avviare una conversazione con sessioni Remote Control su altre macchine per nome — ListAgents le mostra come nome [ref] — anziché solo rispondere dopo che loro ti hanno inviato un messaggio per prime . Inoltre, le foto allegate dall'app mobile di Claude vengono ora mostrate direttamente a Claude invece di essere lette dal disco tramite una chiamata separata .

Runner self-hosted (claude self-hosted-runner)

Disponibile come beta pubblica solo per i piani Team ed Enterprise .

Il comando claude self-hosted-runner trasforma le tue macchine o i tuoi container in un luogo dove le sessioni web, mobili e desktop di Claude Code possono eseguire . Questo offre ai team con rigorosi requisiti di residenza dei dati o conformità un modo per eseguire Claude Code sulla propria infrastruttura.

Opzioni di mascheramento delle credenziali ampliate

Il sistema di mascheramento delle credenziali per sandbox ha ricevuto diverse nuove capacità :

• extract e onExtractNoMatch — per valori strutturati di env, con un controllo su cosa succede quando l'estrazione non produce corrispondenze.
• decode: "jwt" con maskClaims — mascheramento JWT in grado di decodificare e mascherare selettivamente i claims.
• awsPairs / sigv4 — supporto per la ri-firma AWS SigV4 per il proxy sandbox.

Queste funzionalità richiedono network.tlsTerminate e sono onorate solo dai file di impostazioni utente, gestiti o --settings .

Auto mode diventa il default (14 agosto 2026)

Separatamente dal rilascio della v2.1.224, Anthropic ha annunciato il 7 agosto che a partire dal 14 agosto 2026, l'auto mode diventerà la modalità di permessi predefinita per gli utenti dei piani Pro, Max e Team .

Cosa cambia

Invece di richiedere l'approvazione manuale per ogni chiamata di strumento, l'auto mode instrada ogni azione attraverso un classificatore che blocca solo le operazioni irreversibili o distruttive . Anthropic riferisce che il classificatore nei test ha intercettato l'89% dei comandi pericolosi, rispetto a circa il 14% intercettato dalla revisione manuale umana .

Cosa rimane invariato

• Gli utenti che preferiscono il comportamento precedente possono disabilitare l'auto mode tramite l'impostazione disableAutoMode .
• Agli utenti che hanno già impostato una modalità predefinita diversa verrà chiesto prima del passaggio .
• I piani Enterprise, API, Bedrock, GCP Vertex e Foundry rimangono per ora su base volontaria .

Nessun costo aggiuntivo per i token

Anthropic ha annunciato che non addebiterà più il piccolo numero di token extra per chiamata di strumento utilizzato dal classificatore dell'auto mode sui piani Pro, Max e Team .

Altre modifiche notevoli nella v2.1.224

• Sorgente di plugin da archivio: Installa plugin da un archivio zip via HTTPS senza bisogno di git o npm, con blocco SHA-256 opzionale .
• Passaggio di annulla e conferma quando si rimuove un incolla non disponibile modifica il testo di un comando .
• Variabile d'ambiente ANTHROPIC_BEDROCK_REGION_PREFIX per Bedrock per preferire uno specifico profilo di inferenza cross-regione .

Correzioni di bug principali

• Le voci di negazione del filesystem sandbox con barre finali (es. denyRead: "~/.aws/") potevano essere eluse silenziosamente su Linux/macOS — ora risolto.
• I dettagli delle violazioni della sandbox appaiono ora nei risultati dello strumento Bash, così Claude vede quale file o accesso di rete è stato negato.
• L'avvio automatico del Remote Control falliva intermittentemente con "Remote credentials fetch failed" all'avvio a freddo con un token di accesso scaduto.
• Risolto il problema per cui percorsi di progetto lunghi (>200 caratteri) risolvevano alla directory di sessione di un altro progetto sotto un prefisso condiviso e sanificato.

Cosa significa per gli sviluppatori

Il rilascio della v2.1.224 rappresenta un passo significativo verso il coordinamento autonomo multi-sessione. La messaggistica cross-sessione consente agli assistenti AI di sviluppatori che lavorano su diverse parti dello stesso progetto di condividere risultati senza trasferimento manuale del contesto . Il runner self-hosted apre la strada a distribuzioni on-premise per i team enterprise, e gli aggiornamenti al mascheramento delle credenziali migliorano la sicurezza per i team che gestiscono JWT e credenziali AWS.

Il passaggio all'auto mode come default il 14 agosto sarà probabilmente il cambiamento più impattante per la maggior parte degli utenti — segnala la fiducia di Anthropic nel fatto che il classificatore sia più sicuro ed efficiente dell'approvazione manuale. Per i team che preferiscono il controllo umano, l'impostazione disableAutoMode preserva il vecchio flusso di lavoro.