Observatoire IAThe Easy Company
Rubriques et méthode

Outils et agents

Claude Code 2.1.270 corrige une régression de permissions introduite par la 2.1.269

Anthropic

Source
Document primaire consulté
Preuve
État actuel de la preuve non renseigné · dernière preuve du 13 septembre 2026
Revue
Contre-revue à compléter

Contre-vérification à compléter : La contre-vérification de cette version n’est pas établie. Lire la méthode

Le registre npm officiel de @anthropic-ai/claude-code, interrogé le 2026-09-13, montre l'étiquette « latest »/« next » à 2.1.270 (2026-09-12T18:52:44.937Z), après 2.1.269 (2026-09-11T18:12:49.253Z) et 2.1.268 (2026-09-10T18:41:11.770Z). Le CHANGELOG brut de l'éditeur, lu directement le même jour sur raw.githubusercontent.com, documente pour 2.1.270 un correctif unique : une régression de la 2.1.269 faisait redemander la permission pour des commandes git en lecture seule dans Bash (déjà autorisées, ex. `git status`, `git log`) après qu'une session ait tourné longtemps ; le CHANGELOG mentionne explicitement « read-only git commands », pas l'ensemble des commandes Bash en lecture seule. La version 2.1.269 elle-même, non détaillée dans une annonce précédente de ce registre, ajoutait notamment `claude plugin eval` (exécuter la suite de tests d'un plugin et obtenir un rapport JSON/HTML noté), la commande `/output-style [name]`, un diff des fichiers modifiés par une commande Bash dans le résultat de l'outil, la variable `OTEL_METRICS_INCLUDE_REPOSITORY`, et une quarantaine de correctifs de terminal, de cache de prompt et de sessions distantes/headless (41 entrées « Fixed » dénombrées dans la section 2.1.269 du CHANGELOG). L'étiquette « stable » reste bloquée à 2.1.236 (artefact du 2026-08-19), soit un écart de 24 jours avec « latest » à la date de ce contrôle.

Réserve

Le CHANGELOG ne précise pas la proportion d'utilisateurs affectés par la régression de permissions ni sa durée d'exposition réelle en dehors de la mention « session ayant tourné longtemps ». Une troisième source (GitHub Releases) n'a pas pu être recoupée ce jour faute d'accès réseau, ce qui limite la vérification par rapport aux fiches précédentes de ce même outil.

Repère belge

Correctif de confort plutôt que de sécurité : les organisations belges utilisant Claude Code en session longue (CI, automatisation, usage prolongé) retrouvent un comportement de permissions cohérent pour les commandes git en lecture seule déjà autorisées (ex. `git status`, `git log`) ; le CHANGELOG ne couvre que les commandes git, pas l'ensemble des commandes Bash en lecture seule. Aucun changement de prix, de disponibilité régionale ou de licence n'est établi par ce contrôle. L'écart croissant entre les étiquettes « stable » et « latest » (24 jours) reste pertinent pour toute organisation figée sur le canal stable : les correctifs récents, y compris celui-ci, ne lui parviennent pas.

Preuves

Détection : aucun signal enregistré

Dernière tentative de lecture : 2026-09-13.

Une source permet d’examiner une affirmation dans son contexte. Son statut et le nombre de liens ne garantissent pas le résultat. La méthode est décrite dans les sources et les limites.

← Toutes les annonces qualifiées