Claude Code 2.1.289 è arrivato su npm il 3 ottobre 2026 alle 20:12 UTC, secondo quanto riportato. La correzione descritta nel changelog di Anthropic riguarda un caso preciso: con la sandbox auto-allow attiva, le regole Bash deny e ask potevano non intercettare un comando preceduto da un’assegnazione di variabile d’ambiente con valore espanso.
Il caso specifico delle regole Bash
L’esempio è TZ="$HOME" rm -rf build: prima del comando rm -rf build compare l’assegnazione TZ="$HOME". La correzione riportata per la versione 2.1.289 riguarda questo tipo di prefisso quando la sandbox autorizza automaticamente i comandi. La descrizione è attribuita al changelog di Anthropic.
I tag npm osservati il 4 ottobre
Alle 23:58 UTC del 4 ottobre 2026, i tag npm riportavano queste versioni:
| Tag npm | Versione osservata |
stable | 2.1.285 |
latest | 2.1.289 |
next | 2.1.289 |
La differenza rispetto a Claude Code 2.1.288
Il caso attribuito alla versione 2.1.288 riguardava un wrapper bash -c. Per la 2.1.289, invece, la correzione descritta concerne un comando preceduto da una variabile d’ambiente espansa, con la sandbox auto-allow attiva.
