Historial de revisiones.
Claude Code 2.1.309 endurece el sandbox y los permisos de MCP
Conservamos las versiones del texto y mostramos qué campos cambiaron. La fecha de registro indica cuándo se guardó cada versión; la fecha original de la noticia se mantiene por separado.
El «Punto de partida» recoge el estado que existía al iniciar este historial. No reconstruye cambios anteriores sin evidencia. Las comprobaciones sin cambios y las sustituciones de audio no crean una versión editorial.
1 versión registrada · Fechas y horas de Canarias.
Primera publicación registrada
Primer estado conservado en este historial.
Consultar el texto de esta versión
Categoría: Anthropic
Fecha de la noticia: · Presentación de la fecha: 22 de octubre de 2026
Contexto del titular: La actualización alinea mejor los límites del sandbox, la confianza del repositorio y las conexiones MCP.
Claude Code 2.1.309 endurece el sandbox y los permisos de MCP
Anthropic corrige rutas de escritura, enlaces simbólicos y cambios de configuración MCP, y exige confianza explícita del espacio de trabajo para ultrareview.
Resumen: Anthropic refuerza varias fronteras entre comandos, rutas, repositorios y herramientas MCP.
Por qué importa: Los fallos en esas fronteras pueden ampliar la capacidad efectiva de un agente más allá de la política prevista.
Claude Code 2.1.309 concentra cambios de seguridad en los límites de ejecución. Si el sandbox no puede arrancar, la herramienta ya no debe continuar escribiendo en rutas configuradas como permitidas; además corrige casos en los que archivos de inicio o enlaces simbólicos podían eludir restricciones.
La versión impide que el modo sandbox y las ediciones automáticas modifiquen la configuración de servidores MCP, corrige reconexiones a servidores deshabilitados y refuerza la comprobación de redirecciones en permisos. En el modo que omite confirmaciones, órdenes destructivas como rm o rmdir se rechazan de inmediato y se propone una reformulación.
Ultrareview requiere ahora confiar en el espacio de trabajo o iniciar con --trust-workspace. La actualización también trata sed -i como una modificación real de Bash, sin restauración automática por rebobinado. Son cambios relevantes para equipos que combinan agentes, repositorios y herramientas externas, pero no eliminan la necesidad de revisar permisos, secretos y políticas del entorno.
A tener en cuenta: El changelog confirma las correcciones, pero no publica una evaluación independiente ni el alcance completo de versiones afectadas.
Estado en esta versión: Contrastada con fuentes. Entrada 2.1.309 comprobada en el changelog oficial de Claude Code del 22 de octubre de 2026.
Herramientas relacionadas: claude-code
Fuentes conservadas
Claves de contexto conservadas
- Acción aplicable
- Actualizar y revisar la confianza del repositorio y los servidores MCP habilitados antes de ejecutar agentes con permisos amplios.
Glosario conservado
- Sandbox
- Entorno que restringe procesos, archivos y recursos accesibles durante la ejecución.
- Enlace simbólico
- Referencia que redirige una ruta hacia otra ubicación.
Consultar la noticia vigente. Las versiones anteriores documentan la evolución editorial y pueden contener información corregida posteriormente.