Anthropic lanzó Claude Code v2.1.207 con un cambio de dirección importante: auto mode ahora está habilitado de forma predeterminada en Bedrock, Vertex AI y Foundry, sin necesidad del flag CLAUDE_CODE_ENABLE_AUTO_MODE. Quién no lo desee puede deshabilitarlo desde las configuraciones (disableAutoMode).

El lanzamiento llega diez días después de el incidente de fuga de sesión del 5 de julio, cuando un usuario había recibido outputs relacionados con un proyecto que nunca solicitó. Esta versión corrige precisamente el bug que registraba el consentimiento a configuraciones remotas sin mostrar el diálogo de seguridad, además de arreglar el terminal que se congelaba durante el streaming de respuestas largas.

Por qué te importa: si usas Claude Code en una de las tres plataformas soportadas, ahora tienes auto mode activo sin hacer nada, y la transferencia entre agentes debería ser más estable. La corrección del consentimiento reduce el riesgo de que configuraciones gestionadas remotamente (por ejemplo en un equipo enterprise) se aplicaran sin que las vieras. Si trabajabas con worktree Git, el lanzamiento también corrige el problema que rompía go-git cuando removías el último worktree.

En detalle

El contexto: estabilización tras la fuga

Cuando el 5 de julio un usuario enterprise reportó outputs entre workspaces en Claude Code, Anthropic confirmó que investigaría. Este lanzamiento no declara explícitamente haber corregido esa fuga específica, pero la corrección del consentimiento a configuraciones remotas cierra un vector plausible: si las configuraciones gestionadas remotamente se registraban como consentidas sin mostrar nunca el diálogo, un workspace podía heredar configuraciones que no eran suyas.

El auto mode, que antes requería una variable de entorno explícita, ahora es el comportamiento estándar en tres de las plataformas gestionadas (Bedrock, Vertex AI, Foundry). Quién lo use a través de APIs públicas de Anthropic sigue con el flag. El cambio simplifica la experiencia para equipos que trabajan en infraestructuras compartidas: un agente que inicia una tarea la completa sin pedir confirmación en cada paso, pero con los límites configurados de antemano.

Los bugs corregidos

Además de la corrección del consentimiento, el lanzamiento arregla:

• Terminal congelado durante streaming: cuando una respuesta contenía listas, tablas o bloques de código muy largos, las teclas dejaban de responder. Ahora el flujo es estable.
• Auto-updater que sobrescribía launchers personalizados: si tenías un symlink o script custom en ~/.local/bin/claude, cada actualización lo reemplazaba. Ahora /doctor señala si el launcher es gestionado externamente y el updater lo deja en paz.
• Crash loop en equipos de agentes: un mensaje malformado en la bandeja de un compañero mandaba al agente a un loop de error cada segundo hasta que borrases el archivo manualmente. Ahora los mensajes corruptos se saltan.
• Patrones glob malformados: en archivos .ignore, .worktreeinclude y en las reglas, patrones con corchetes rotos bloqueaban la lectura de archivos. Ahora se ignoran en lugar de romper el worktree.

Implicaciones prácticas

Si gestionas un equipo en Bedrock o Vertex AI, verifica las configuraciones de disableAutoMode: el auto mode ahora corre de forma predeterminada, y si tu flujo de trabajo prefería la confirmación paso a paso, debe deshabilitarse explícitamente. Si habías encontrado el bug del terminal congelado, esta versión debería resolverlo sin acciones adicionales.

Para quién desarrolla worktree Git con Claude Code, la corrección en el campo extensions.worktreeConfig significa que herramientas como tea (que usa go-git) vuelven a funcionar tras la eliminación de un worktree disperso.

Lo que aún no sabemos

El lanzamiento no declara si la fuga de sesión del 5 de julio era reproducible o si se ha cerrado definitivamente. La corrección del consentimiento reduce un vector, pero no confirma ni desmiente la hipótesis de caché compartida entre workspaces. Anthropic no ha publicado un análisis post-mortem público del incidente, así que sigue abierto si había otros factores además de las configuraciones remotas.

La build se lanzó el 11 de julio a las 00:52 UTC, así que quién actualice ahora ya tiene esta versión. Quién gestione deployment a gran escala debería verificar que el auto mode predeterminado no cause loops inesperados en tareas no supervisadas.