2.1.281 добавляет assume_role и guardrail в Bedrock-апстримы Claude apps gateway. assume_role обменивает IAM-учётные данные на per-developer STS-токены. guardrail применяет Bedrock guardrail к каждому запросу. Оба смещают границу доверия в мультиаккаунтных AWS-деплоях.
Тег advisor_20260301 в 2.1.275 сломал все прокси-шлюзы: 400 на каждый запрос. 2.1.276 вышел hotfix'ом в тот же день. Разбор механики сбоя, затронутых конфигураций и трёх дополнительных изменений для операторов.
Claude Code 2.1.274 устраняет шесть причин тихих сбоев MCP в production, добавляет store.connect_timeout_seconds и CLAUDE_CODE_GATEWAY_DRAIN_TIMEOUT_MS в Claude apps gateway, а также переводит повреждённые транскрипты на режим самовосстановления вместо бесконечного цикла.
Claude Code 2.1.273 добавляет opt-in hint-заголовки, передающие LLM-прокси класс запроса, тип агента и состояние компакции. Одновременно на Bedrock, Vertex AI и Foundry по умолчанию включается локальный классификатор auto-режима — откатить можно только это изменение.
Claude Code 2.1.269 добавляет настраиваемый таймаут обнаружения gateway, жёсткий лимит параллельных workflow-агентов и исправляет утечку deny-правил за границу их config-источника. Каждое из них меняет то, как операторы управляют Claude Code в масштабе.
Начиная с 2.1.265 каждый запрос через сторонний ANTHROPIC_BASE_URL endpoint завершался HTTP 400. Версия 2.1.268 устраняет регрессию, добавляет gatewayInternalNetworks, синхронизацию цен через gateway.yaml и байт-стабильный prompt cache для Bedrock, Vertex и Foundry.
В 2.1.267: новый maxEffortLevel для Bedrock, Vertex и Foundry; флаг отключения снапшота промпта; исправление обхода контейнера маркетплейса. Плюс двенадцать исправлений кэша промптов, напрямую влияющих на стоимость токенов.
2.1.265 молча сломал все gateway- и proxy-конфигурации с CLAUDE_CODE_USE_GATEWAY, если рядом стоял API key или кастомная аутентификация. Разбираем точные условия, сообщение об ошибке и что версия добавляет для gateway-операторов.
Fable 5.1 кэшировал промпт, но не контекст после результатов инструментов: каждый вызов инструмента перевыставлялся по полной цене. 2.1.260 закрывает дыру в биллинге, добавляет причины промахов кэша и меняет управление CLAUDE.md.
Claude Code 2.1.261 gateway policy telemetry operator changes expose four proxy failure modes: organization policy fetches, client IP parsing, JSON/protobuf OTEL drift, and Bedrock setup probes behind TLS inspection.
Claude Code 2.1.259 добавляет managedMcpServers для централизованного развёртывания HTTP/SSE MCP серверов, меняет семантику allowedMcpServers и закрывает баг, из-за которого параллельные сессии тихо перезаписывали состояние ~/.claude.json в CI-окружениях.
Claude Code 2.1.257 выпускает Fable 5.1 с 1M контекстом и жёсткой блокировкой запросов к облачным metadata-сервисам в auto-режиме — вот что нужно проверить операторам production-пайплайнов.
Claude Code 2.1.251 добавляет хуки PreModelSwitch и PostModelSwitch, позволяющие блокировать или аннотировать смену модели в реальном времени. Новая видимость лимитов расходов и метрики кэша на сессию делают клиент полноценным инструментом операционного управления.
В Claude Code 2.1.247 появилась команда /claude-api cost-optimize для профилирования расходов на API, и исправлен fallback sub-agent: теперь sub-agent не умирает молча при первом 404.
Claude Code 2.1.243 добавляет modelPicker, promptCacheTtl и modelPricing — три managed settings, закрывающие давние пробелы в управлении моделями, двухуровневом кешировании и учёте стоимости по контрактным ценам.
Claude Code 2.1.239 начал учитывать надбавку 1,1× за US-only inference в оценках /cost и строке статуса для data-residency workspace. Команды, маршрутизирующие через Bedrock или Vertex, обходят эту надбавку — разбираем, что это значит для выбора provider.
Прокси, удаляющий Content-Type, заставлял Claude Code повторять Bedrock-запрос без стриминга, выставляя двойной счёт. Как выявить затронутых, что исправлено в 2.1.239.
2.1.238 добавляет --proxy-authorization-command и --proxy-authorization-file для self-hosted runner, устраняя зависимость от статических заголовков при работе с корпоративными proxy. Также появился --defer-shutdown-max-min и расширен headersHelper.
Claude Code 2.1.237 устраняет баг, который молча инвалидировал prompt cache для каждой сессии через custom base URL. Если вы маршрутизируете Claude Code через gateway, с момента версии 2.1.229 каждый запрос обрабатывался с полной стоимостью контекстного окна.
2.1.233 добавляет forward_user_identity настройку apps gateway для проброса идентичности разработчика в downstream-прокси, исправляет проглатывание ошибок 400/413 от Vertex и AWS, устраняет бесконечный цикл MCP v2 на serverless-хостах.
Claude Code 2.1.229 добавляет SSE keepalive ping в gateway streaming-ответы во время долгих thinking-пауз, устраняя тихие idle-timeout разрывы на Vertex AI и Bedrock. /commit-push-pr теперь блокирует опасные git-флаги, sandbox — некорректные IPv6.
В 2.1.228 исправлен баг, при котором marketplace-записи могли молча наследовать custom-headers из настроек с более низким приоритетом, а провал Vertex AI по учётным данным сокращён с минут до секунд — оба изменения меняют подход к аудиту operator-деплоев.
Claude Code gateway spend-limit support переносит контроль бюджета из поздней API-ошибки в operator warning с именем лимита, временем reset и текстом политики.
Claude Code 2.1.223 исправляет баг, из-за которого Claude-модели с префиксными ID не отображались в кастомных API-шлюзах, закрывает четыре пути обхода разрешений и меняет поведение auto-compaction для моделей с окном 1М токенов.
Три исправления в Claude Code 2.1.222 затрагивают операторов на кастомных ANTHROPIC_BASE_URL gateway: stream-таймер учитывает keepalive любого endpoint, закрыт обход PreToolUse hook в фоновых задачах, ареа git-команд в worktree ужесточена.
2.1.219 добавляет sandbox.network.strictAllowlist, поднимает глубину subagent с 1 до 3 и ограничивает воркфлоу до medium — три изменения, меняющих периметр безопасности, стоимостное давление и политику оркестрации без единой строчки кода.
С февраля 2026 года Claude Code приписывал трафик Bedrock ARN к одному model ID, фиксируя ~$0.23 для Haiku и Opus одинаково. Версия 2.1.218 исправляет разрешение ARN, но исторические логи расходов gateway недостоверны.
Claude Code 2.1.216 закрывает обход git-изоляции worktree-субагентов и устраняет квадратичную деградацию длинных сессий. Контрольный список аудита для операторов и что меняет новая настройка sandbox.filesystem.disabled.
Версия 2.1.215 убирает автоматический запуск skill-команд /verify и /code-review. CI-пайплайны и фоновые агенты, полагавшиеся на пассивные контрольные точки, теперь обязаны вызывать их явно — иначе проверки просто не будут выполняться.
Версия 2.1.214 закрывает семь путей обхода проверки прав в Bash и PowerShell, вводит обязательные запросы для Docker daemon-redirect, добавляет EndConversation в agentic-сессии и новые OTel-атрибуты для корреляции с биллингом на уровне gateway.
Claude Code Artifacts теперь получают данные через MCP connectors самого зрителя, а не создателя. Эта инверсия владения учётными данными меняет подход к общим внутренним дашбордам и зону ответственности AI gateway.
Версия 2.1.212 вводит настраиваемые лимиты субагентов и вызовов WebSearch на сессию, автоматически переносит долгие MCP-вызовы в фон и восстанавливает prompt caching за кастомными API gateway, Bedrock и Vertex.
Claude Code 2.1.211 исправляет регрессию prompt caching: завершающий блок системного контекста молча выставлялся как свежие input-токены при каждом запросе через Bedrock, Vertex AI, Mantle и Foundry. Операторам gateway необходим аудит счетов.
CVE-2026-55607 — высококритичная уязвимость Claude Code: вредоносный репозиторий выводит coding agent за пределы macOS sandbox. Исправлено в 2.1.163, но операторам gateway требуется отдельный версионный контроль.
Claude Code 2.1.207 убирает требование opt-in через CLAUDE_CODE_ENABLE_AUTO_MODE на Bedrock, Vertex AI и Foundry. Auto mode теперь включён по умолчанию для всех сессий на управляемых провайдерах — оператор должен добавить disableAutoMode, чтобы вернуть прежнее поведение.
Claude Code origin story routing превращает официальную историю Anthropic в operator checklist для terminal agents, permissions, context и parallel swarms.
Claude Code 2.1.203 исправляет критический баг: фоновые сессии агентов теряли ANTHROPIC_BASE_URL, отправляя API-ключи на endpoint по умолчанию и получая 401. Командам, роутящим Claude Code через кастомный AI gateway, необходимо срочно проверить окружение и обновиться.
Microsoft Research впервые использовала прямую телеметрию для измерения ROI CLI-агентов программирования в масштабе предприятия — и задокументировала разрыв управления токен-бюджетом, вынудивший отозвать лицензии. Чеклист оператора перед масштабированием Claude Code.
Claude Code security review routing выходит на government scale: Alberta сканирует 466 млн строк, запускает 50 agents и оставляет human approval в loop.
Claude Code 2.1.202 добавляет атрибуты workflow.run_id и workflow.name в OTel-телеметрию, а также настройку динамического размера workflow — впервые у операторов появляется инструментарий для наблюдаемости и бюджетного контроля мультиагентных оркестровочных запусков.
Claude Code 2.1.200 переименовывает режим разрешений по умолчанию в «Manual» и отключает автопродолжение в диалогах AskUserQuestion — два изменения, которые без явного обновления конфигурации заблокируют CI-пайплайны и фоновые рабочие процессы агентов.
Claude Code 2.1.199 устраняет пять критических проблем: ошибки TLS-прокси завершаются с подсказкой, subагенты перестают маскировать ошибки под успех, retry watchdog поднят до 300, починен kill-loop демона на Linux, SendMessage обнаруживает конфликт имён.
Claude Code 2.1.198 добавляет Claude Platform на AWS как нативный upstream-провайдер gateway, продвигает цепочку failover при ошибках model-not-found и автоматически обновляет токены AWS STS — три изменения, напрямую влияющих на конфигурацию fallback у команд маршрутизации.
Новая функция Anthropic позволяет администраторам ограничивать доступ к конкретным моделям Claude по ролям и устанавливать максимальный уровень effort на роль — тем самым напрямую ограничивая расход токенов. Разбираем, что нужно настроить AI-командам.
Три изменения, важных для операторов в v2.1.196: управление выбором модели через консоль организации, сторожевой таймер потоков для всех провайдеров и ограничение Remote Control при использовании нестандартного base URL.
Claude Code plugin governance routing в v2.1.195 чинит plugin consent, exact-match hooks и durability фоновых agents для coding-agent fleets.
Claude Code shell classifier routing в v2.1.193 добавляет classifyAllShell и assistant-response OTEL, заставляя операторов проверить command policy и telemetry privacy.
Claude Code MCP reliability routing в v2.1.191 стал практической политикой: retries, headless OAuth, refresh settings и sandbox host memory теперь важны операторам.
2.1.187: sandbox.credentials запрещает sandbox-командам чтение credential-файлов и секретных переменных среды; ограничения моделей организации применяются в picker, --model, /model и ANTHROPIC_MODEL с видимым сообщением об ограничении.
Claude Tag вводит изоляцию агентов по каналам Slack, контроль доступа к инструментам и лимиты токенов — те же примитивы, что нужны в мультиагентных системах.
Claude Code 2.1.186: bash-команды теперь запускают ответ агента, фоновые субагенты эскалируют права вместо автоотказа. Оба изменения меняют операторские границы без миграции настроек. Что проверить перед обновлением.
Claude Code 2.1.185 переклассифицирует webhook- и scheduled-task-доставки как уведомления задач, блокируя подтверждение ожидающих действий в режиме auto. Операторы webhook-пайплайнов CI/CD и MCP-шлюзов должны пересмотреть границы автоматизации.
Claude Code 2.1.181 добавляет синтаксис /config key=value для изменения любых настроек прямо в сессии — без JSON-файлов, без перезапуска. Для команд, маршрутизирующих Claude через gateway, это меняет подход к выбору модели, режиму thinking и managed settings на лету.
Claude Code 2.1.183 ужесточает auto mode: деструктивные git- и инфраструктурные команды теперь заблокированы по умолчанию, закрыта уязвимость обхода approval через webhook-триггеры, исправлена утечка MCP auth stub в headless-режиме.
Данные Anthropic по 400 тыс. сессий Claude Code: эксперты удваивают verified success (15%→28–33%) и дают 5× вывода. Это меняет model tiers, token budgets и prompt caching.
Claude Code 2.1.181 исправляет скрытую регрессию prompt caching, из-за которой все команды, работающие через кастомный ANTHROPIC_BASE_URL или Microsoft Foundry, несли завышенные расходы. Также принудительно введён лимит в пять уровней глубины для foreground subagent.
Claude Code 2.1.181 переписывает модель доверия к peer-сообщениям между агентами: с «относиться с подозрением» на «запрос коллеги, скорее всего действующего от имени пользователя». Пути эскалации и permission laundering по-прежнему заблокированы жёстко.
Claude Code 2.1.179 устраняет три скрытых сбоя, которые затрагивают команды, маршрутизирующие запросы через кастомный API gateway: регрессию 401 в claude agents workers, игнорирование fallback model при compaction и потерю ответа при обрыве соединения.
Claude Code 2.1.178 вводит синтаксис разрешений Tool(param:value) — операторы теперь могут писать правила вида Agent(model:opus), блокируя субагентов на Opus-уровне. Также добавлены вложенные области видимости .claude/ и предварительная проверка субагентов в auto-режиме.
Anthropic разделила billing для Agent SDK с 15 июня 2026 г. Новый ежемесячный кредит на пользователя ($20–$200 в зависимости от тарифа) работает на отдельном счётчике — и его потолок меняет логику маршрутизации для каждой production-команды.
Официальная документация DeepSeek awesome-deepseek-agent показывает настройку Claude Code через ANTHROPIC_BASE_URL, Anthropic-compatible API path, model IDs V4 Pro/Flash и заметки по OpenCode/Copilot integration для routing coding-агентов.
Claude Code v2.1.175 добавляет enforceAvailableModels: теперь allowlist из availableModels также ограничивает Default-модель, а проектные и пользовательские настройки не могут его расширить. Для корпоративных команд это закрывает долгое время существовавший обход.
Релиз Claude Code от 12 июня добавляет per-skill/per-agent/per-MCP атрибуцию затрат в /usage, исправляет inference-profile на Bedrock GovCloud и закрывает утечку credentials в фоновых сессиях.
Релиз Claude Code от 8 июня добавляет --safe-mode, исправляет медленные или зависающие claude -p / --print в Windows, усиливает применение MCP-политик managed settings и возвращает 5-минутный таймаут Vertex / Foundry.
Claude Code v2.1.166 добавляет цепочку из трёх fallback-моделей в fallbackModel и ужесточает границу доверия в мульти-агентных сценариях: SendMessage больше не передаёт пользовательские полномочия между сессиями.
Пошаговая настройка Claude Code workload identity federation: подключите OIDC issuer, создайте service account и federation rule в Anthropic, затем замените статические sk-ant ключи в CI/CD, gateway и agent runtime краткосрочными токенами.
Claude Code отказывается запускаться вне операторского диапазона версий. requiredMinimumVersion и requiredMaximumVersion managed settings блокируют парк разработчиков на проверенных сборках — без самовольных обновлений.
Auto-mode Claude Code теперь работает на AWS Bedrock, Google Vertex AI и Microsoft Foundry — установите CLAUDE_CODE_ENABLE_AUTO_MODE=1, и ваш coding agent будет работать внутри VPC. Разберём, что меняется в биллинге, задержках и fallback-роутинге при переходе с Anthropic API.
Claude Code MCP timeout и WebFetch policy изменились в релизе 3 июня: явные WebFetch deny правила теперь важнее preapproved hosts, а sub-1000 ms MCP timeout откатывается к MCP_TOOL_TIMEOUT/default вместо watchdog-сбоев.
Релиз Claude Code от 2 июня передаёт значения OTEL_RESOURCE_ATTRIBUTES как метки на каждую точку данных метрики, обеспечивая распределение затрат по командам на уровне Prometheus без кастомной инструментации на стороне gateway.
Claude Code 2 июня ввёл защиту записи в shell-стартовые файлы и конфиги build-инструментов в режиме acceptEdits. Пайплайны, рассчитанные на тихое применение AI-конфигов, могут зависнуть.
Claude Code v2.1.157 представляет agent-маршрутизацию через settings.json, автозагрузку .claude/skills плагинов и OTEL-телеметрию параметров инструментов — три операторских контроля для управляемых multi-agent пайплайнов.
OAuth-регрессия Claude Code могла отправлять пользовательские токены Anthropic в custom API gateway. Чеклист для операторов: проверьте изоляцию токенов, auth-логи gateway и соблюдение MCP-политик субагентами после патча 28 мая.
Claude Code теперь может автоматически переключаться через --fallback-model после model-not-found. Разбираем, как разделить client fallback, gateway fallback, OTEL app.entrypoint и plugin governance для команд с API router.
Официальное руководство Anthropic по Claude Code best practices (code.claude.com): управление контекстом и context engineering — первоклассные ограничения для routing-команд.
Как использовать DeepSeek Anthropic API endpoint api.deepseek.com/anthropic с Claude Code и Anthropic SDK — и какие routing-риски создают unsupported fields, cache_control, MCP tools и silent fallback в deepseek-v4-flash.
Официальный гид DeepSeek по интеграции Claude Code, OpenCode и OpenClaw — настройка API, потирная маршрутизация моделей V4 и конфигурация Anthropic-совместимого endpoint для coding-агентов.
DeepSeek API названия моделей 2026: deepseek-chat → deepseek-v4-flash, deepseek-reasoner → deepseek-v4-flash (режим рассуждений) или deepseek-v4-pro (1M контекст). Депрекейшн 24 июля 2026 г. Новый Anthropic-совместимый endpoint /anthropic для прямой маршрутизации Claude Code.
Anthropic удвоила лимиты Claude Code и подняла потолки Opus API благодаря 220K GPU в SpaceX Colossus 1. Как изменились fallback-триггеры, расписание и стратегия multi-provider routing.
