Claude Code shell classifier routing: v2.1.193 вводит policy для каждой команды

Claude Code shell classifier routing стал главным operator-вопросом в v2.1.193. Релиз добавляет autoMode.classifyAllShell — настройку, которая может отправлять каждую Bash и PowerShell command через auto-mode classifier, а не только patterns arbitrary-code-execution. Он также выводит denial reasons в transcripts и permission history, плюс добавляет OpenTelemetry event claude_code.assistant_response, который может включать model response text в зависимости от logging variables. Для команд, запускающих coding agents через AI gateway, Claude Code shell classifier routing теперь одновременно command-safety lane и telemetry-governance decision.

Что изменилось

Официальный Claude Code v2.1.193 release от Anthropic — короткое, но важное control-plane обновление. Для operators важнее всего следующее:

• autoMode.classifyAllShell может route все Bash и PowerShell commands через auto-mode classifier, а не только commands, которые уже совпали с arbitrary-code-execution patterns.
• Auto-mode denial reasons теперь появляются в transcript, denial toast и /permissions recent denials.
• claude_code.assistant_response — новый OpenTelemetry log event с model response text. Он redacted, если не задан OTEL_LOG_ASSISTANT_RESPONSES=1; когда переменная не задана, он следует OTEL_LOG_USER_PROMPTS, поэтому deployments, уже логирующие prompt content, после upgrade могут начать получать response content, если не поставить OTEL_LOG_ASSISTANT_RESPONSES=0.
• Bash mode получил live file path autocomplete: это удобно, но расширяет local-context surface, который operators должны проверять.
• MCP servers, которым нужна authentication, теперь показывают startup notice с указанием на /mcp.
• Idle background shell commands могут автоматически удаляться при memory pressure, если не задан CLAUDE_CODE_DISABLE_BG_SHELL_PRESSURE_REAP=1.
• Background-agent behavior стал жестче: carried-over tasks не помечаются ошибочно как abandoned, pinned agents не получают повторный prompt после каждого auto-update, а main turn больше не создает phantom resumed subagent.

Значит, релиз — не просто UX update. Он сближает shell command classification, denial evidence, observability content, MCP auth visibility и background-agent lifecycle в одной operator policy surface.

Почему это важно для AI-инженерных команд

Старый routing-вопрос часто звучал так: «Какая model должна выполнить coding task?» Теперь правильнее спрашивать: «Какая execution lane нужна этой command, transcript и background process?» Claude Code shell classifier routing делает этот сдвиг явным. Безобидная на вид shell command всё равно может раскрыть secrets, изменить workspace или создать deployment drift. Route каждой Bash и PowerShell command через classifier дает enterprise более строгий default, но также повышает значение review latency, denial quality и false-positive handling.

OpenTelemetry change не менее важен. Observability помогает teams отлаживать agent behavior, но response text может содержать generated secrets, customer data, repository context или скопированный prompt material. Если deployment уже включает prompt logging, v2.1.193 может заставить response logging следовать этой setting, пока команда явно не отключит это. Это routing policy problem: sensitive projects могут требовать no-response-log lane, а internal sandbox projects могут разрешить richer traces для debugging.

Для пользователей TheRouter общий паттерн соответствует подходу из TheRouter docs: agent workloads должны нести policy metadata для command risk, credential exposure, telemetry scope и session lifecycle. Claude Code shell classifier routing — не один toggle; это точка, где встречаются execution safety и observability privacy.

Взгляд со стороны роутинга и эксплуатации

Начните с разделения coding-agent sessions на три lanes.

1. Strict command lane: включайте autoMode.classifyAllShell для repositories с production credentials, deployment scripts, regulated data или destructive infrastructure commands. Считайте denial reasons audit evidence, а не только UI feedback.
2. Standard developer lane: оставьте обычную command classification, но требуйте sampling и review для denied commands, повторяющихся approval prompts и high-risk directories.
3. Sandbox experimentation lane: разрешайте broader command execution только в disposable workspaces с short-lived credentials, limited egress и no response logging by default.

Затем привяжите telemetry к этим lanes. Не позволяйте OTEL_LOG_ASSISTANT_RESPONSES наследовать behavior случайно. Задавайте его явно в каждом managed environment. Для большинства production coding-agent fleets более безопасный default — OTEL_LOG_ASSISTANT_RESPONSES=0; teams всё еще могут сохранять metrics, spans и redacted denial events без хранения полных model responses.

Наконец, route background agents как long-lived processes. Automatic memory-pressure reaping полезен, но operators всё равно нужны session IDs, owner IDs, workspace paths, active commands и last-output timestamps. Background agent, переживающий update boundaries, должен быть виден тому же policy engine, который проверяет shell commands.

Что стоит проверить или попробовать пользователям TheRouter

Отнеситесь к upgrade v2.1.193 как к policy migration, а не как к обычному CLI bump. Перед включением Claude Code shell classifier routing везде проведите staged test на representative repository со scripts, package managers, MCP tools и background agents.

Короткий checklist:

• Решите, какие workspaces требуют autoMode.classifyAllShell, и задокументируйте exception path.
• Убедитесь, что denial reasons попадают в transcripts и экспортируются в формате, удобном для security reviewers.
• Задайте OTEL_LOG_ASSISTANT_RESPONSES явно; не полагайтесь на inherited prompt-logging behavior.
• Проверьте Bash и PowerShell commands, которые читают files, меняют git state, устанавливают packages и вызывают deployment tools.
• Убедитесь, что MCP auth startup notices дают recoverable path, а не silent tool disappearance.
• Наблюдайте background shell reaping при memory pressure и проверьте, что active deployment или migration task не убивается без operator evidence.
• Сравните с предыдущим анализом Claude Code MCP reliability routing, потому что v2.1.193 развивает ту же control-plane тему.

Практический вывод: Claude Code shell classifier routing превращает shell execution в first-class gateway decision. Побеждает не самая permissive настройка, а та, которая может доказать, что каждая command, denial, response log, MCP auth prompt и background agent использовали правильную lane до того, как agent коснулся production-like code.