Claude Code v2.1.224: революция в коммуникации AI-сессий

Межсессионный обмен сообщениями: сессии находят и общаются друг с другом

Теперь сессии Claude Code могут общаться напрямую — через разные терминалы, проекты и даже устройства — без необходимости вручную копировать контекст между ними .

Как это работает

Claude использует два новых внутренних инструмента, которые пользователь не вызывает напрямую :

• ListAgents — обнаруживает, какие сессии Claude Code доступны.
• SendMessage — отправляет текстовую сводку указанной сессии.

Получающая сессия отображает входящие сообщения в виде подписанной карточки со ссылкой на отправителя, что позволяет отслеживать контекст . Чтобы увидеть список доступных сессий, выполните /list-agents или /peers .

Что передается (а что нет)

Передаются только текстовые сводки. Никакая история диалога, содержимое файлов или результаты работы инструментов не передаются между сессиями . Когда вы просите Claude передать контекст другой сессии, он сжимает актуальное состояние в сводку, которая отображается на принимающей стороне как карточка со ссылкой на отправителя .

Конфиденциальность и маршрутизация

Сообщения на одном устройстве передаются через локальные Unix-сокеты и никогда не попадают на серверы Anthropic. Межмашинные сообщения маршрутизируются через инфраструктуру Anthropic при использовании Remote Control .

Новые настройки

Две новые опции конфигурации управляют поведением утверждения :

• crossSessionInbound — определяет, будут ли входящие межсессионные сообщения требовать ручного утверждения или доставляться автоматически.
• dialogExpiry — задает время активности диалогового окна утверждения.

Сообщения, отправленные сессии с обходом разрешений, удерживаются для вашего утверждения; сообщения другим сессиям доставляются автоматически .

Ограничение по платформе

Межсессионный обмен сообщениями доступен только на macOS и Linux (включая WSL 2). Нативная Windows не поддерживается . Функция также заблокирована на Amazon Bedrock, Google Cloud Agent Platform, Microsoft Foundry и AWS .

Улучшение Remote Control

SendMessage теперь может начать диалог с сессиями Remote Control на других устройствах по имени — ListAgents показывает их как name [ref] — а не только отвечать после того, как они отправили вам сообщение первыми . Кроме того, фотографии, прикрепленные из мобильного приложения Claude, теперь отображаются непосредственно в Claude вместо считывания с диска через отдельный вызов инструмента .

Самохостовый раннер (claude self-hosted-runner)

Доступен как публичная бета только для тарифов Team и Enterprise .

Команда claude self-hosted-runner превращает ваши собственные устройства или контейнеры в место, где могут выполняться веб-, мобильные и десктопные сессии Claude Code . Это дает командам со строгими требованиями к резидентности данных или соответствию нормативным требованиям способ запускать Claude Code на собственной инфраструктуре.

Расширенные опции маскировки учётных данных в песочнице

Система маскировки учётных данных в песочнице получила несколько новых возможностей :

• extract и onExtractNoMatch — для структурированных значений env с контролем того, что происходит, если извлечение не дает совпадения.
• decode: "jwt" с maskClaims — JWT-ориентированная маскировка, которая может декодировать и выборочно маскировать утверждения JWT.
• awsPairs / sigv4 — поддержка повторной подписи AWS SigV4 для прокси песочницы.

Эти функции требуют network.tlsTerminate и применяются только из пользовательских, управляемых или --settings файлов настроек .

Авторежим становится стандартом (14 августа 2026)

Отдельно от самого релиза v2.1.224, Anthropic объявила 7 августа, что с 14 августа 2026 года авторежим становится стандартным режимом разрешений для пользователей тарифов Pro, Max и Team .

Что меняется

Вместо запроса ручного одобрения на каждый вызов инструмента, авторежим направляет каждое действие через классификатор, который блокирует только необратимые или деструктивные операции . Anthropic сообщает, что в их тестах классификатор перехватывал 89% опасных команд по сравнению с ~14%, перехваченными при ручной проверке человеком .

Что остается без изменений

• Пользователи, предпочитающие старое поведение, могут отключить авторежим с помощью настройки disableAutoMode .
• У пользователей, которые уже закрепили другой режим по умолчанию, будет запрошено подтверждение перед переключением .
• Учетные записи Enterprise, API, Bedrock, GCP Vertex и Foundry остаются с правом выбора на данный момент .

Без дополнительных затрат токенов

Anthropic объявила, что больше не будет взимать плату за небольшое количество дополнительных токенов на один вызов инструмента, используемых классификатором авторежима на тарифах Pro, Max и Team .

Другие заметные изменения в v2.1.224

• Архив как источник плагина: Устанавливайте плагины из zip-архива через HTTPS без необходимости в git или npm, с опциональной привязкой SHA-256 .
• Шаг отмены и подтверждения при удалении недоступной вставки изменяет текст команды .
• Переменная окружения ANTHROPIC_BEDROCK_REGION_PREFIX для Bedrock, чтобы предпочесть конкретный крос-региональный профиль инференса .

Ключевые исправления ошибок

• Записи запрета в файловой системе песочницы с завершающими слешами (например, denyRead: "~/.aws/") могли быть незаметно обойдены на Linux/macOS — теперь исправлено.
• Детали нарушений песочницы теперь отображаются в результатах работы Bash-инструмента, чтобы Claude видел, какой файл или сетевой доступ был запрещен.
• Автозапуск Remote Control иногда завершался с ошибкой "Remote credentials fetch failed" при холодном старте с устаревшим токеном входа.
• Исправлена проблема, когда длинные пути к проектам (>200 символов) разрешались в каталог сессии другого проекта под общим санитизированным префиксом.

Что это значит для разработчиков

Релиз v2.1.224 представляет собой важный шаг к автономной координации нескольких сессий. Межсессионный обмен сообщениями позволяет разработчикам, работающим над разными частями одного проекта, иметь AI-ассистентов, которые обмениваются находками без ручной передачи контекста . Самохостовый раннер открывает локальное развертывание для корпоративных команд, а обновления маскировки учётных данных повышают безопасность для команд, работающих с JWT и учётными данными AWS.

Изменение стандартного авторежима 14 августа, вероятно, станет самым значительным сдвигом для большинства пользователей — оно сигнализирует об уверенности Anthropic в том, что классификатор безопаснее и эффективнее ручного утверждения. Для команд, предпочитающих контроль с участием человека, настройка disableAutoMode сохраняет старый рабочий процесс.