Claude Code 2.1.325 passa a exigir confirmação para comandos Bash no sandbox

A Anthropic lançou o Claude Code na versão 2.1.325 em 13 de novembro de 2026, tornando mais restritivas as permissões padrão do sandbox para comandos Bash e corrigindo um problema de segurança na forma como as respostas comprimidas com zstd são decodificadas, segundo as notas de lançamento da versão 2.1.325.

O que mudou na versão 2.1.325

• Foi corrigido um problema de segurança na forma como as respostas comprimidas com zstd são decodificadas.
• Os comandos Bash em sandbox agora exigem uma confirmação de permissão por padrão antes de serem executados, em vez de rodar sem aviso.
• As equipes que quiserem manter o comportamento anterior sem confirmação podem definir sandbox.autoAllowBashIfSandboxed: true nas configurações gerenciadas.
• Os comandos git somente leitura agora pedem permissão na primeira vez em repositórios fora do projeto ou de diretórios confiáveis; a opção --add-dir evita confirmações repetidas.
• As tarefas agendadas e o /loop agora exigem confirmação antes de executar uma skill que declare allowed-tools ou hooks, a menos que Skill(name) seja adicionado a permissions.allow.
• O sandbox agora recusa gravações nas configurações de .claude, skills, agentes, comandos e hooks em diretórios adicionados.

O que isso significa para quem constrói com IA

A mudança redefine a postura de segurança padrão do Claude Code para quem depende do sandbox do Bash em fluxos de trabalho não supervisionados, como pipelines de CI, tarefas agendadas ou runners auto-hospedados. Esses processos agora vão encontrar uma confirmação de permissão, a menos que as equipes optem explicitamente por voltar ao comportamento anterior, o que torna essa uma mudança operacional importante para pipelines automatizados de agentes de código.

Outras correções e próximos passos

O lançamento também impede que sessões isoladas de worktree executem git bisect run, git maintenance register, git maintenance start e scalar setup, além de corrigir falhas do /security-review e dos comandos git embutidos nas skills em worktrees de repositórios bare, checkouts com --separate-git-dir e checkouts de Android repo. A versão 2.1.325 vem depois da v2.1.323, lançada em 12 de novembro de 2026, que adicionou um Code Mode experimental para chamadas de ferramentas.

Fontes

• Release v2.1.325 - Claude Code (Anthropic (GitHub), 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.