ClaudeClaude ProLangganan berbayar asisten AI Claude dari Anthropic. Langganan ini membuka connector ke alat luar.Buka glosarium Code 2.1.323 rilis pada 12 November 2026 pukul 22.12 UTC, atau 13 November pukul 05.12 WIB. Upgrade hari ini bila Anda memakai allow rule Bash, sandbox, atau mode auto, karena rilis ini menutup 20 celah izin dan sandbox.

Claude Code adalah agentAgent AIProgram AI yang mengerjakan langkah pekerjaan sendiri, misalnya membaca pesan, menyiapkan balasan, lalu mencatat hasilnya.Buka glosarium coding dari Anthropic yang berjalan di terminal, VS Code, desktop, dan web. Agent ini membaca kode, menjalankan perintah, dan mengubah berkas atas nama Anda. Allow rule adalah aturan di settings.json yang membuat 1 perintah berjalan tanpa prompt izin. Sandbox membatasi berkas dan jaringan yang bisa disentuh perintah Bash.

Rilis ini juga menambah Code Mode sebagai opsi eksperimental. Pada mode ini, Claude menulis JavaScript untuk memanggil tool-nya. Rilis sebelumnya, 2.1.322 pada 10 November 2026, hanya menambah fast mode di Vertex AI untuk region global, us, dan eu.

Apa saja isi Claude Code 2.1.323?

Catatan rilis 2.1.323 memuat 294 butir, dan 195 butir di antaranya adalah perbaikan bug. Kami menghitung angka ini dari catatan rilis resmi di GitHub pada 13 November 2026.

Jenis butirJumlahContoh
Fixed195Allow rule Bash(ls*) tidak lagi melewati prompt izin
Changed48Model yang tidak dikenal kini dianggap punya konteks 1M
Added27Code Mode dan kolom engines di plugin.json
Improved21Pemeriksaan izin Bash lebih konsisten di mesin yang sibuk
Reverted, Removed, Deprecated3Setelan subagentStatusLine dihapus

Sebagian besar butir menyentuh CLI di terminal. Sisanya menyentuh VS Code, Claude Code on the web, Remote Control, Claude Tag, dan Code Review.

Celah izin dan sandbox mana yang ditutup?

Kami menghitung 20 perbaikan yang menutup jalan bagi perintah untuk berjalan tanpa prompt, keluar dari sandbox, atau menulis ke path terlarang. Anthropic tidak memberi nomor CVE untuk butir ini. Tabel berikut memuat 8 butir dengan dampak paling luas.

Masalah sebelum 2.1.323Siapa yang terkena
Allow rule dengan wildcard menempel, contoh Bash(ls*), kadang melewati prompt izin.Pengguna dengan allow rule berbentuk perintah* tanpa spasi
Deny rule dan ask rule Bash melewatkan perintah lewat sudo, env, dan pembungkus serupa.Tim yang melarang perintah tertentu lewat deny rule
Sandbox Bash bisa mati di tengah sesi.Pengguna yang mengandalkan sandbox
sandbox.excludedCommands membiarkan perintah lain berjalan di luar sandbox.Pengguna dengan daftar perintah pengecualian
Write dan Edit bisa menulis ke path yang tertutup deny rule Read.Tim yang menyembunyikan berkas rahasia dengan deny rule Read
--permission-mode auto bisa mulai di mode yang lebih longgar saat mode auto tidak tersedia. Kini sesi mulai di mode Manual.Pengguna mode auto, termasuk lewat gateway
claude -p dan Agent SDK menjalankan Bash tanpa sandbox saat setelan sandbox gagal validasi. Kini start-up berhenti dan menyebut setelan yang salah.Pipeline otomatis dan bot yang memakai claude -p
Pemeriksaan rm dari folder yang salah melewatkan prompt penghapusan berbahaya di mode bypass.Pengguna mode bypass permissions

Rilis ini juga membuat beberapa perilaku lebih ketat. Pilihan "don't ask again" kini hanya berlaku 1 sesi bila rule terlihat memuat rahasia atau akan tersimpan di settings.local.json yang dilacak git. Sandbox di macOS, Linux, dan WSL kini mengabaikan izin tulis lewat symlink yang mengarah ke luar folder.

Tool untuk menyelesaikan sign-in server MCPMCPAturan standar yang memungkinkan program AI memakai alat dan data Anda dengan izin yang jelas.Buka glosarium kini selalu meminta konfirmasi, juga di mode bypass dan auto. Persetujuan server di .mcp.json kini harus cocok persis dengan nama server. Bahasan dasar MCP ada di panduan MCP kami.

Deretan palang pintu putar berwarna teal dengan 1 palang amber yang terkunci, lambang celah izin yang kini tertutup
Ilustrasi: 2.1.323 menutup 20 jalan bagi perintah untuk lolos tanpa prompt izin atau keluar dari sandbox. Data: catatan rilis Claude Code 2.1.323, 12 November 2026.

Apa itu Code Mode, dan perlukah dinyalakan sekarang?

Code Mode adalah opsi eksperimental: Claude menulis JavaScript untuk memanggil tool, bukan memanggil tool satu per satu. Menurut catatan rilis, admin juga bisa mematikan opsi ini untuk seluruh organisasi.

Pola ini bukan ide baru. Cloudflare menulis pola yang sama dengan nama Code Mode pada 26 September 2025. Anthropic menulis tentang eksekusi kode dengan MCP pada 4 November 2025. Kedua tulisan menyebut bahwa model lebih mudah menulis kode daripada memanggil banyak tool secara langsung.

Catatan rilis menautkan halaman dokumentasi Code Mode. Saat kami cek pada 13 November 2026 sekitar pukul 09.20 WIB, halaman itu menjawab 404. Karena itu kami belum menulis cara menyalakannya. Tunda Code Mode di mesin kerja sampai dokumentasi resmi terbit.

Perubahan apa yang bisa merusak alur kerja Anda?

Lima perubahan di 2.1.323 bisa mengubah perilaku sesi yang sudah berjalan, terutama bagi pengguna gateway dan model non-Anthropic.

PerubahanSiapa yang terkenaTindakan
Model ID yang tidak dikenal kini dianggap punya konteks 1M, sebelumnya 200K.Pengguna gateway atau model vendor lainIsi CLAUDE_CODE_DISABLE_1M_CONTEXT=1 untuk model berkonteks kecil.
Permintaan setelan organisasi tidak lagi memakai proxy dari ALL_PROXY.Jaringan kantor yang hanya mengisi ALL_PROXYIsi HTTPS_PROXY.
MCP_SDK_GENERATION=v1 kini menjalankan klien MCP v2 dalam mode kompatibel, karena klien v1 dihapus.Pengguna yang mengunci klien MCP v1Uji setiap server MCP sesudah upgrade.
Pembuatan worktree menolak checkout dengan folder .git berupa link atau hard link.Pengguna git-new-workdir atau salinan cp -alPakai clone biasa.
Setelan subagentStatusLine dihapus, dan setelan agent di plugin kini usang.Penulis plugin dan pengguna status line khususHapus kunci itu dan cek peringatan plugin.

Perubahan konteks 1M paling berisiko. Menurut catatan rilis, sesi pada model vendor lain dengan konteks lebih kecil bisa gagal pada setiap giliran sesudah penuh, sampai Anda menjalankan /clear.

Teko besar menuang ke gelas ukur kecil amber yang hampir meluap, lambang model berkonteks kecil yang dianggap punya konteks 1M
Ilustrasi: model berkonteks kecil bisa penuh sebelum Claude Code memadatkan percakapan, karena batas yang dianggap kini 1M. Data: catatan rilis Claude Code 2.1.323.

Seperti apa rasanya di pemakaian sehari-hari?

Bagi kebanyakan pengguna, 2.1.323 terasa sama, tetapi prompt izin muncul sedikit lebih sering. Prompt baru muncul pada rule yang dulu lolos diam-diam, misalnya rule yang menyebut variabel seperti Bash(NODE_ENV*).

Contoh skenario: sebuah agensi kecil menjalankan Claude Code di VPS lewat gateway dengan model non-Anthropic berkonteks 128K. Sesudah update otomatis, Claude Code menganggap konteksnya 1M dan tidak memadatkan percakapan tepat waktu. Sesi panjang bisa gagal setiap giliran sampai operator mengisi CLAUDE_CODE_DISABLE_1M_CONTEXT=1.

Kami mengecek 3 hal di laptop kerja kami pada 13 November 2026:

  • Claude Code sudah update otomatis ke 2.1.323, terlihat dari claude --version.
  • Dari 22 allow rule di setelan pengguna kami, 2 rule memakai wildcard menempel, dan 0 rule memakai * pada nilai variabel.
  • Perintah claude plugin validate kini punya opsi --strict dan --profile directory untuk gagal pada peringatan.

Laporan bug awal masih sedikit. Issue #109420 melaporkan layar sesi latar yang rusak saat dilihat lewat claude attach. Pelapor menguji di 2.1.311 dan menyebut jalur kode itu tidak berubah di 2.1.323.

Rilis sebelumnya kami bahas di artikel Claude Code 2.1.321 dan Claude Code 2.1.319.

Bagaimana cara upgrade aman ke 2.1.323?

Ikuti 7 langkah ini untuk setiap mesin yang menjalankan Claude Code.

  1. Cek versi dengan claude --version. Lanjutkan bila angkanya di bawah 2.1.323.
  2. Jalankan claude update, lalu cek versi lagi.
  3. Buka ~/.claude/settings.json dan setelan proyek. Cari allow rule Bash dengan * menempel atau * pada nilai variabel.
  4. Ganti rule yang terlalu luas dengan perintah lengkap. Contoh: ganti Bash(PORT=* npm run dev) dengan nilai port yang tetap.
  5. Bila Anda memakai gateway atau model vendor lain, isi CLAUDE_CODE_DISABLE_1M_CONTEXT=1 untuk model berkonteks kecil.
  6. Bila jaringan Anda hanya memakai ALL_PROXY, tambahkan HTTPS_PROXY.
  7. Jalankan 1 tugas kecil di mode yang biasa Anda pakai. Pastikan prompt izin dan sandbox bekerja sesuai harapan.

Untuk plugin internal, jalankan claude plugin validate --strict sebelum Anda membagikannya ke tim.

Tanya jawab

Apakah Claude Code 2.1.323 wajib dipasang sekarang?

Ya, bila Anda memakai allow rule Bash, deny rule, sandbox, mode auto, atau claude -p di pipeline. Rilis ini menutup 20 celah izin dan sandbox.

Apakah 20 celah ini punya nomor CVE?

Tidak. Anthropic menulis butir ini sebagai perbaikan di catatan rilis 2.1.323, tanpa nomor CVE. Angka 20 adalah hitungan kami dari catatan rilis itu.

Apakah Code Mode sudah aman untuk kerja harian?

Belum kami sarankan. Code Mode masih eksperimental, dan halaman dokumentasinya menjawab 404 saat kami cek pada 13 November 2026.

Apa yang terjadi pada model non-Anthropic lewat gateway?

Claude Code kini menganggap model yang tidak dikenal punya konteks 1M. Isi CLAUDE_CODE_DISABLE_1M_CONTEXT=1 agar sesi tetap memakai batas 200K.

Langkah berikutnya

Upgrade semua mesin ke 2.1.323 hari ini, lalu audit allow rule Bash dan setelan konteks model gateway. Tunda Code Mode sampai dokumentasi resmi terbit.

Bila tim Anda menjalankan agent AI untuk proses bisnis dan butuh audit izin, lihat Jasa Otomasi Proses Bisnis AI kami.