Claude Code 2.1.321: Fable 5.2 Jadi Default, Celah Token OAuth MCP Ditutup, dan 3 Laporan Bug Awal

Claude Code 2.1.321 rilis 9 November 2026. Versi ini menjadikan Claude Fable 5.2 sebagai model Fable default dan menutup celah yang dapat mengirim refresh token OAuth MCP ke host lain. Bila agentAgent AIProgram AI yang mengerjakan langkah pekerjaan sendiri, misalnya membaca pesan, menyiapkan balasan, lalu mencatat hasilnya.Buka glosarium Anda memakai server MCPMCPAturan standar yang memungkinkan program AI memakai alat dan data Anda dengan izin yang jelas.Buka glosarium dengan login OAuth, atau Anda menyimpan pilihan Fable 5.1, upgrade dan cek model Anda hari ini.

ClaudeClaude ProLangganan berbayar asisten AI Claude dari Anthropic. Langganan ini membuka connector ke alat luar.Buka glosarium Code adalah agent coding dari Anthropic. Agent ini berjalan di terminal, aplikasi desktop, IDE, dan cloud. MCP (Model Context Protocol) adalah standar untuk menghubungkan AI ke aplikasi lain. OAuth adalah cara login yang memberi agent token akses ke layanan, tanpa menyimpan password Anda. Refresh token adalah kunci yang membuat agent tetap login tanpa Anda masuk ulang.

Apa yang berubah di Claude Code 2.1.321?

Claude Code 2.1.321 memuat 118 perubahan menurut catatan rilis resmi di GitHub, terbit 9 November 2026 pukul 19.22 UTC. Rinciannya: 3 fitur baru, 74 perbaikan bug, 15 peningkatan, 23 perubahan perilaku, dan 3 pembaruan teks.

Perubahan yang paling berdampak untuk tim yang menjalankan agent:

• Fable 5.2 menjadi model Fable default. ID model claude-fable-5-2, konteks 1M token, harga $8 input dan $40 output per 1 juta token, cache read $0,20.
• Pilihan Fable 5.1 yang tersimpan pindah ke alias fable. Paket Pro dan Max pindah langsung. Paket Team dan Enterprise pindah setelah organisasi mengizinkan.
• Celah OAuth MCP ditutup. Sebelumnya, rahasia seperti refresh token bisa terkirim ke host lain saat server MCP melakukan redirect.
• 3 celah izin Bash ditutup. Detailnya ada di bagian berikutnya.
• Opsi baru claude remote-control --settings <file>. Opsi ini memberi 1 berkas setelan ke setiap sesi yang dimulai Remote Control.
• Mod buatan Claude menyala tanpa bertanya pada mode auto dan bypass. Tool call milik mod juga tidak lagi memunculkan prompt izin. Aturan deny dan kebijakan organisasi tetap berlaku.

Rilis sebelumnya, 2.1.319, menutup 6 celah izin lain. Baca ringkasannya di artikel Claude Code 2.1.319 tentang celah izin dan auto mode.

Kenapa celah OAuth MCP ini penting untuk agent Anda?

Celah ini dapat membocorkan refresh token ke host yang menjadi tujuan redirect server MCP. Pemegang token itu dapat memakai akses Anda ke layanan tersebut sampai token dicabut.

Catatan rilis 2.1.321 menulis perbaikan ini dalam 1 baris. Per 10 November 2026, kami tidak menemukan advisory GitHub (GHSA) atau skor CVSS untuk celah ini di halaman advisory Claude Code. Jadi tingkat risiko resmi belum ada.

Tabel ini merangkum 4 perbaikan keamanan di 2.1.321:

Celah	Perilaku sebelum 2.1.321	Siapa yang terkena
OAuth MCP	Refresh token bisa terkirim ke host lain saat server melakukan redirect	Pengguna server MCP remote dengan login OAuth
Sandbox Bash	1 kasus perintah Bash baca-saja berjalan di luar sandbox tanpa prompt izin	Pengguna mode sandbox
Folder kerja	Cek izin menilai penulisan berkas dari folder yang salah, lalu tidak bertanya	Pengguna aturan izin per folder
cp dan mv	Aturan deny dan prompt berkas terlindung tidak berlaku untuk berkas hasil cp atau mv ke folder	Pengguna aturan deny untuk berkas rahasia

Risiko tertinggi ada pada server MCP pihak ketiga yang tidak Anda kendalikan. Server milik sendiri, seperti yang kami bangun lewat layanan pembuatan server MCP, lebih mudah diaudit karena Anda tahu tujuan setiap redirect.

Fable 5.2 jadi default: apa dampaknya pada biaya dan limit?

Fable 5.2 lebih murah 20% per token daripada Fable 5.1, tetapi harganya tetap 2 kali Opus 5.5.

Model	Input per 1 juta token	Output per 1 juta token	Cache read	Konteks
Claude Fable 5.2	$8	$40	$0,20	1M
Claude Fable 5.1	$10	$50	$0,25	1M
Claude Opus 5.5	$4	$20	$0,20	1M

Sumber: ringkasan model Claude dan halaman Fable 5.1, dibaca 10 November 2026.

Contoh hitungan ilustrasi untuk 1 tugas dengan 200.000 token input dan 20.000 token output, tanpa cache: Fable 5.1 $3,00, Fable 5.2 $2,40, dan Opus 5.5 $1,20.

Di pengumuman Anthropic 9 November 2026, Fable 5.2 mencetak 69,9% di FrontierSWE v2. Fable 5.1 mencetak 56,3% dan Opus 5.5 mencetak 62,3%. Anthropic juga menulis bahwa blok safeguard keliru turun sekitar 55% dibanding 5.1. Anthropic tetap menyebut Opus 5.5 sebagai model harian yang disarankan untuk sebagian besar kerja coding.

Limit paket juga berubah. Pengumuman yang sama menulis bahwa Fable dapat memakai sampai 50% limit mingguan pada paket Pro dan seat Team standar. Dokumentasi model Claude Code menulis bahwa pada sebagian paket, Fable memakai usage credits. Menu /model lalu menampilkan label "Requires usage credits" pada baris Fable.

Perbandingan dengan generasi sebelumnya ada di artikel rilis Claude Fable 5.1 dan panduan harga dan migrasi Claude Opus 5.5.

Laporan bug awal apa yang perlu Anda ketahui?

Dalam 24 jam pertama, pengguna membuka 3 jenis laporan bug di GitHub yang menyebut Fable 5.2 atau Claude Code 2.1.321.

1. Aplikasi desktop memotong konteks Fable 5.2 ke 200K. Tab Code di aplikasi desktop masih memuat Claude Code 2.1.317. Versi itu tidak mengenal Fable 5.2, jadi sesi auto-compact di sekitar 170.000 token, bukan mendekati 1M. Sumber: issue #108640.
2. Pertanyaan biasa ditolak. Pengguna melaporkan error "reasoning_extraction" dan flag safeguard pada permintaan biasa. Sumber: issue #108651, #108682, dan #108708.
3. Limit 5 jam habis lebih cepat. 1 laporan memakai Fable 5.2 (issue #108697). 1 laporan lain memakai Sonnet 5.5 dan menemukan limit habis pada sekitar 1/6 output token dari jendela sebelumnya (issue #108661).

Semua issue di atas masih terbuka per 10 November 2026. Anthropic belum memberi penyebab. Laporan limit belum terbukti berasal dari versi 2.1.321.

Bagaimana rasanya memakai 2.1.321 sehari-hari?

Untuk pemakaian harian, perubahan terbesar terasa pada pilihan model, bukan pada tampilan.

Yang terasa enak:

• Pengguna alias fable langsung naik ke Fable 5.2 tanpa mengubah setelan.
• Tim bisa memberi 1 berkas setelan yang sama ke setiap sesi Remote Control dengan opsi --settings.
• Sesi panjang lebih stabil. Catatan rilis menyebut perbaikan memori pada sesi panjang dan perbaikan balasan yang putus saat koneksi TLS gagal.

Yang bikin ribet:

• Pilihan Fable 5.1 pindah otomatis ke Fable 5.2 pada Pro dan Max. Biaya dan pemakaian limit bisa berubah tanpa Anda sadari.
• Aplikasi desktop tertinggal versi, jadi Fable 5.2 di sana belum memakai konteks 1M.
• Mod kini menyala tanpa bertanya pada mode auto dan bypass. Tim dengan aturan keamanan ketat perlu mengecek daftar mod.

Contoh skenario: tim marketing memakai Claude Code untuk menarik laporan iklan setiap malam lewat server MCP dengan login OAuth. Pada versi lama, redirect dari server itu dapat membawa refresh token ke host lain. Pada 2.1.321, token tetap di host asal. Tim melakukan update, restart agent terjadwal, lalu login ulang ke server MCP bila ragu.

Rilis ini paling relevan untuk 3 kelompok: developer yang memakai sandbox dan aturan deny, pemilik bisnis yang menjalankan agent terjadwal, dan marketer yang menghubungkan akun iklan lewat MCP.

Hasil cek kami pada 10 November 2026

Kami mengecek kanal rilis di npm registry dan versi di 2 mesin kerja kami pada 10 November 2026 pukul 09.30 WIB.

Yang dicek	Hasil
Kanal latest	2.1.321
Kanal stable	2.1.311
Kanal next	2.1.322, catatan rilis belum terbit di GitHub
Mesin kerja 1	2.1.321 lewat update otomatis
Mesin kerja 2	2.1.299

Pengguna kanal stable masih di 2.1.311. Mereka belum mendapat perbaikan OAuth MCP. Dokumentasi model juga menulis bahwa Fable 5.2 butuh Claude Code 2.1.321 atau lebih baru. Mesin kedua kami membuktikan bahwa 1 mesin bisa tertinggal jauh, jadi cek setiap mesin yang menjalankan agent.

Bagaimana cara upgrade ke 2.1.321 dengan aman?

Upgrade aman butuh 7 langkah, dan langkah terpenting adalah restart semua sesi yang masih berjalan.

1. Cek versi di setiap mesin dengan claude --version.
2. Jalankan claude update. Pengguna kanal stable menunggu 2.1.321 masuk kanal itu, atau pindah ke kanal latest.
3. Restart semua sesi, termasuk claude remote-control dan agent terjadwal.
4. Buka /model dan cek model aktif. Untuk tetap di Fable 5.1, jalankan /model claude-fable-5-1.
5. Cek label "Requires usage credits" pada baris Fable sebelum memakai Fable 5.2 untuk tugas panjang.
6. Untuk server MCP pihak ketiga dengan OAuth, cabut akses di aplikasi penyedia bila Anda ragu. Lalu login ulang.
7. Pakai CLI untuk sesi Fable 5.2 yang panjang sampai aplikasi desktop memuat 2.1.321.

Kesimpulan: apa tindakan Anda berikutnya?

Upgrade ke 2.1.321 hari ini bila agent Anda memakai server MCP dengan OAuth, sandbox, atau aturan deny. Uji Fable 5.2 pada 1 tugas nyata sebelum menjadikannya model utama, dan tetap pakai Opus 5.5 untuk kerja harian bila biaya penting. Bila tim Anda butuh bantuan memasang dan merawat agent dengan aturan izin yang aman, lihat layanan AI Agent Ops Install.

Tanya jawab

Apakah saya harus upgrade ke Claude Code 2.1.321 sekarang?

Ya, bila agent Anda memakai server MCP dengan login OAuth, mode sandbox, atau aturan deny. Versi ini menutup kebocoran refresh token dan 3 celah izin Bash.

Apakah Fable 5.2 lebih mahal daripada Fable 5.1?

Tidak. Fable 5.2 berharga $8 input dan $40 output per 1 juta token, 20% lebih murah daripada Fable 5.1. Harganya tetap 2 kali Opus 5.5.

Bagaimana cara kembali ke Fable 5.1?

Jalankan /model claude-fable-5-1 di sesi Claude Code. Anda juga bisa memasang variabel ANTHROPIC_DEFAULT_FABLE_MODEL agar alias fable tetap menunjuk ke Fable 5.1.

Kenapa Fable 5.2 di aplikasi desktop cepat melakukan compact?

Tab Code di aplikasi desktop masih memuat Claude Code 2.1.317, jadi Fable 5.2 dianggap punya konteks 200K. Pakai CLI untuk sesi panjang sampai aplikasi desktop diperbarui.