Claude Code v2.1.224: AI-сесії тепер можуть спілкуватися між собою — усі подробиці

Міжсесійний обмін повідомленнями: сесії, які знаходять і пишуть одна одній

Сесії Claude Code тепер можуть спілкуватися безпосередньо — через різні термінали, проєкти і навіть машини — без необхідності вручну копіювати та вставляти контекст між ними .

Як це працює

Claude використовує два нові внутрішні інструменти, які користувач не викликає безпосередньо :

• ListAgents — знаходить, які сесії Claude Code доступні.
• SendMessage — надсилає текстове резюме до вказаної сесії.

Сесія-отримувач відображає вхідні повідомлення як позначену картку з посиланням на відправника, що робить контекст відстежуваним . Щоб побачити список доступних сесій самостійно, виконайте /list-agents або /peers .

Що передається (а що — ні)

Передаються лише текстові резюме. Жодна історія розмови, вміст файлів чи результати роботи інструментів не надсилаються між сесіями . Коли ви просите Claude передати контекст іншій сесії, він стискає відповідний стан у резюме, яке сесія-отримувач бачить як картку з посиланням на відправника .

Конфіденційність і маршрутизація

Повідомлення в межах однієї машини передаються через локальні Unix-сокети й ніколи не потрапляють на сервери Anthropic. Повідомлення між машинами маршрутизуються через інфраструктуру Anthropic при використанні Remote Control .

Нові налаштування

Два нових параметри конфігурації контролюють поведінку затвердження :

• crossSessionInbound — визначає, чи вхідні міжсесійні повідомлення потребують ручного затвердження або доставляються автоматично.
• dialogExpiry — встановлює, як довго активний діалог затвердження залишається активним.

Повідомлення, надіслані сесії, яка працює в обхід дозволів, утримуються для вашого затвердження; повідомлення іншим сесіям доставляються автоматично .

Обмеження платформ

Міжсесійний обмін повідомленнями доступний лише на macOS і Linux (включно з WSL 2). Нативна Windows не підтримується . Функція також заблокована на Amazon Bedrock, Google Cloud's Agent Platform, Microsoft Foundry та AWS .

Покращення Remote Control

SendMessage тепер може починати розмову із сесіями Remote Control на інших машинах за ім'ям — ListAgents показує їх як name [ref] — а не лише відповідати після того, як вони напишуть вам першими . Крім того, фотографії, прикріплені з мобільного застосунку Claude, тепер показуються безпосередньо Claude, а не зчитуються з диска через окремий виклик інструменту .

Саморозміщений раннер (claude self-hosted-runner)

Доступний як публічна бета лише на планах Team і Enterprise .

Команда claude self-hosted-runner перетворює ваші власні машини або контейнери на місце, де можуть виконуватися веб-, мобільні та десктопні сесії Claude Code . Це дає командам із суворими вимогами до локалізації даних або відповідності нормам спосіб запускати Claude Code на власній інфраструктурі.

Розширені можливості маскування облікових даних у пісочниці

Система маскування облікових даних у пісочниці отримала кілька нових можливостей :

• extract та onExtractNoMatch — для структурованих значень середовища з контролем того, що відбувається, якщо вилучення не дає збігу.
• decode: "jwt" з maskClaims — маскування з підтримкою JWT, яке може декодувати та вибірково маскувати claims JWT.
• awsPairs / sigv4 — підтримка перепідпису AWS SigV4 для проксі пісочниці.

Ці функції потребують network.tlsTerminate і враховуються лише з файлів налаштувань користувача, керованих або --settings .

Авторежим стає стандартним (14 серпня 2026)

Окремо від самого релізу v2.1.224, Anthropic оголосила 7 серпня, що починаючи з 14 серпня 2026 року авторежим стає стандартним режимом дозволів для користувачів планів Pro, Max і Team .

Що змінюється

Замість того щоб запитувати ручне підтвердження для кожного виклику інструменту, авторежим пропускає кожну дію через класифікатор, який блокує лише незворотні або деструктивні операції . Anthropic повідомляє, що класифікатор виявив 89% небезпечних команд у їхньому тестуванні, порівняно з ~14%, виявленими ручною перевіркою людини .

Що залишається без змін

• Користувачі, які віддають перевагу старій поведінці, можуть вимкнути авторежим за допомогою налаштування disableAutoMode .
• Користувачів, які вже закріпили інший стандартний режим, запитають перед перемиканням .
• Облікові записи Enterprise, API, Bedrock, GCP Vertex та Foundry залишаються за власним вибором .

Без додаткової вартості токенів

Anthropic оголосила, що більше не стягуватиме плату за невелику кількість додаткових токенів на виклик інструменту, які використовує класифікатор авторежиму на планах Pro, Max і Team .

Інші помітні зміни у v2.1.224

• Джерело архівних плагінів: Встановлюйте плагіни з zip-архіву через HTTPS без необхідності git або npm, з опціональним SHA-256 закріпленням .
• Крок скасування та підтвердження при видаленні недоступної вставки змінює текст команди .
• Змінна середовища ANTHROPIC_BEDROCK_REGION_PREFIX для Bedrock, щоб віддавати перевагу певному профілю крос-регіонального висновку .

Ключові виправлення помилок

• Записи заборони файлової системи пісочниці з кінцевими слешами (наприклад, denyRead: "~/.aws/") можна було тихо обійти на Linux/macOS — тепер виправлено.
• Деталі порушення пісочниці тепер з'являються в результатах інструменту Bash, тому Claude бачить, який файл або мережевий доступ було заборонено.
• Remote Control автостарт іноді не вдавався з помилкою "Не вдалося отримати віддалені облікові дані" при холодному старті з застарілим токеном входу.
• Виправлено довгі шляхи проєктів (>200 символів), які вирішувалися до каталогу сесії іншого проєкту під спільним санітизованим префіксом.

Що це означає для розробників

Реліз v2.1.224 є значним кроком до автономної багатосесійної координації. Міжсесійний обмін повідомленнями дозволяє розробникам, які працюють над різними частинами одного проєкту, мати своїх AI-асистентів, які діляться знахідками без ручного перенесення контексту . Саморозміщений раннер відкриває локальне розгортання для корпоративних команд, а оновлення маскування облікових даних підвищують безпеку для команд, які працюють з JWT та обліковими даними AWS.

Зміна стандартного авторежиму 14 серпня, ймовірно, буде найвпливовішою для більшості користувачів — вона сигналізує про впевненість Anthropic у тому, що класифікатор безпечніший та ефективніший за ручне затвердження. Для команд, які віддають перевагу контролю "людина в циклі", налаштування disableAutoMode зберігає старий робочий процес.