Claude Code 2.1.325 exige confirmación para comandos Bash en el sandbox por defecto

Anthropic lanzó Claude Code en su versión 2.1.325 el 13 de noviembre de 2026, endureciendo los permisos predeterminados del sandbox para comandos Bash y corrigiendo un problema de seguridad en la forma en que se decodifican las respuestas comprimidas con zstd, según las notas de la versión 2.1.325.

Qué cambió en la versión 2.1.325

• Se corrigió un problema de seguridad en la forma en que se decodifican las respuestas comprimidas con zstd.
• Los comandos Bash en el sandbox ahora requieren una confirmación de permiso por defecto antes de ejecutarse, en lugar de correr sin aviso.
• Los equipos que quieran mantener el comportamiento anterior sin preguntas pueden configurar sandbox.autoAllowBashIfSandboxed: true en la configuración administrada.
• Los comandos de git de solo lectura ahora piden permiso la primera vez en repositorios fuera del proyecto o de los directorios de confianza; la opción --add-dir evita las confirmaciones repetidas.
• Las tareas programadas y /loop ahora requieren confirmación antes de ejecutar una skill que declare allowed-tools o hooks, a menos que se agregue Skill(name) a permissions.allow.
• El sandbox ahora rechaza las escrituras en la configuración de .claude, skills, agentes, comandos y hooks dentro de los directorios agregados.

Qué significa para quienes construyen con IA

El cambio reinicia la postura de seguridad predeterminada de Claude Code para quienes dependen del sandbox de Bash en flujos de trabajo desatendidos, como pipelines de CI, tareas programadas o runners autoalojados. Esos trabajos ahora se encontrarán con una confirmación de permiso a menos que los equipos decidan explícitamente volver al comportamiento anterior, lo que convierte esto en un cambio operativo importante para los pipelines automatizados de agentes de código.

Otras correcciones y los próximos pasos

La versión también bloquea que las sesiones aisladas de worktree ejecuten git bisect run, git maintenance register, git maintenance start y scalar setup, y corrige fallas de /security-review y de los comandos de git integrados en las skills dentro de worktrees de repositorios bare, checkouts con --separate-git-dir y checkouts de Android repo. La versión 2.1.325 sigue a la v2.1.323, publicada el 12 de noviembre de 2026, que agregó un Code Mode experimental para las llamadas a herramientas.

Fuentes

• Release v2.1.325 - Claude Code (Anthropic (GitHub), 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.