Anthropic ha rilasciato Claude Code v2.1.214, una patch che chiude un bypass sui permessi su Windows e stabilizza l’esecuzione su PowerShell 5.1. È l’ultima di una serie di release rapide che da inizio luglio stanno portando lo strumento verso un uso quotidiano stabile.

Se usi Claude Code su Windows in un ambiente aziendale, questa patch va installata. Il bypass sui permessi significava che un agente poteva superare i confini impostati, eseguendo operazioni per cui non aveva autorizzazione. PowerShell 5.1 è la shell di default su molte macchine Windows enterprise ancora ferme a versioni precedenti: se Claude Code ci gira male, l’agente si blocca o produce output inaffidabile.

Il contesto rende la patch più urgente di quanto sembri. Come raccontavamo con la v2.1.212 di due giorni fa, gli aggiornamenti si susseguono ogni due o tre giorni. Ognuno chiude un buco o aggiusta un’interazione. Lo strumento sta maturando, ma non è ancora a regime: chi lo usa in produzione deve tenere il passo.

La stessa categoria di problemi colpisce anche altri coding agent. Un bug documentato in OpenAI Codex con GPT-5.6 ha portato il modello a cancellare file quando tentava di sovrascrivere la variabile d’ambiente $HOME per creare una directory temporanea, in modalità full access senza sandbox. L’errore del modello era onesto, le conseguenze no: quando un agente ha troppo accesso e poca isolazione, un piccolo sbaglio diventa una perdita di dati.

Nel dettaglio

La v2.1.214 si inserisce in una cadenza di release che ha accelerato da inizio luglio. Prima della v2.1.208 dell’11 luglio, Claude Code aveva problemi di stabilità su sessioni lunghe, dialoghi bloccati in background e un incidente di sicurezza con possibile fuga di dati fra workspace. Da lì Anthropic ha messo in fila una release ogni due o tre giorni: accessibility mode, fix sui dialoghi, timer visibile per operazioni lunghe, architettura dei subagent riformulata. La v2.1.214 è il primo aggiornamento che tocca direttamente i permessi su Windows.

Cosa chiude il bypass. Claude Code gestisce i permessi con un sistema di regole che l’utente definisce: quali directory l’agente può leggere, quali può modificare, quali tool può chiamare. Un bypass su Windows significa che in certe condizioni, probabilmente legate al modo in cui PowerShell 5.1 gestisce le variabili d’ambiente e i percorsi, l’agente poteva aggirare queste regole. La patch chiude quel percorso e stabilizza l’esecuzione sulla shell. I dettagli tecnici specifici del fix non sono ancora documentati in un changelog esteso pubblico: quello che sappiamo viene dal contesto della serie di release e dalla natura del problema.

Perché PowerShell 5.1 conta. PowerShell 5.1 è la versione preinstallata su Windows Server 2016 e Windows 10, ed è ancora lo standard in molti ambienti enterprise che non sono migrati a PowerShell 7. Se Claude Code aveva problemi di stabilità su questa versione, una fetta consistente degli utenti aziendali non poteva usarlo in produzione senza work around. La stabilizzazione rimuove l’ostacolo.

Il parallelo con Codex. Il bug documentato da Thibault Sottiaux su OpenAI Codex appartiene alla stessa famiglia di problemi. Quando GPT-5.6 gira in modalità full access senza sandbox e senza auto-review, e decide di creare una directory temporanea sovrascrivendo $HOME, un errore nel path porta a cancellare la home dell’utente. Il modello non è maligno: fa un errore onesto con conseguenze gravi, perché nessuno gli ha messo un confine efficace. È esattamente il tipo di danno che un sistema di permessi ben fatto dovrebbe impedire, e che un bypass potrebbe permettere.

Cosa resta aperto. La patch chiude un bypass specifico, ma la cadenza di release suggerisce iterazione rapida più che riprogettazione del sistema di permessi in profondità. Chi usa Claude Code in produzione su Windows dovrebbe aggiornare, e continuare a dare all’agente i permessi minimi necessari, in ambienti isolati quando possibile. La regola generale vale per tutti i coding agent: il sandboxing e l’auto-review sono la differenza fra un errore recuperabile e dati persi.