Claude Code 2.1.309 corrige las reglas del sandbox

El 22 de octubre de 2026, a las 19:19 de Brasilia, Anthropic publicó Claude Code v2.1.309, con correcciones en el sandbox y en las verificaciones de permisos. La actualización afecta comandos Bash, configuración MCP y sesiones aisladas. Release oficial.

Las notas oficiales suman 79 puntos de cambio, entre correcciones y mejoras. El foco más relevante para seguridad es evitar que los comandos se escapen de las reglas de aislamiento esperadas.

Qué es: una actualización del CLI Claude Code. Qué no es: anuncio de un nuevo modelo Claude.

En este artículo verás:

qué cambió en el sandbox de Bash
qué correcciones involucran MCP y worktrees
el límite de lo que confirma el release

Claude Code 2.1.309 corrige la ejecución en el sandbox

Anthropic corrigió un caso en el que comandos Bash dentro del sandbox ejecutaban archivos de inicio del shell fuera del aislamiento antes de cada comando.

El release también ajusta reglas de escritura en macOS y la aplicación de patrones de negación cuando las rutas pasan por enlaces simbólicos.

Demostración general de Claude Code en la terminal con la solicitud para auditar la cobertura de pruebas; el cuadro proviene del README oficial y no representa específicamente la versión 2.1.309. — Imagem: Anthropic

Crédito: Anthropic.

Qué cambia en MCP y en las sesiones aisladas

La actualización corrige un caso en el que comandos sandboxed o ediciones aceptadas automáticamente podían modificar el archivo de configuración MCP informado por --mcp-config.

También ajusta verificaciones de permiso para comandos Bash compuestos y para worktrees. Worktree es un área de trabajo separada del mismo repositorio, usada para mantener cambios aislados.

Para comparar Claude Code con una plataforma de coordinación, mira cuando usar bridgecode junto con Claude Code. La guía de instalación de Claude Code en VS Code cubre el flujo inicial.

Qué no anuncia Claude Code 2.1.309

La página de release describe correcciones y mejoras del CLI. No presenta una nueva versión de modelo ni publica un benchmark que compare calidad de código.

El primer cuadro de la demostración incluida aquí muestra una sesión genérica de Claude Code. Ayuda a visualizar la herramienta, pero no es una captura de la versión 2.1.309.

Preguntas frecuentes sobre Claude Code 2.1.309

¿Qué corrigió Claude Code 2.1.309 en el sandbox?

Corrigió, entre otros puntos, archivos de inicialización del shell ejecutados fuera del sandbox y patrones de escritura que no se aplicaban como se esperaba.

¿La versión 2.1.309 trae un nuevo modelo Claude?

No. El release describe correcciones y mejoras de Claude Code, sin anunciar un nuevo modelo.

¿Qué corrige la actualización en --mcp-config?

Corrige un caso en el que comandos sandboxed o ediciones aceptadas podían modificar el archivo de configuración MCP pasado por ese parámetro.

¿Claude Code 2.1.309 era la versión más reciente en el anuncio?

Sí. La API de releases del repositorio oficial listaba v2.1.309 como la versión más reciente verificada en esta ronda.

Claude Code 2.1.309 hace el aislamiento más predecible

El patch concentra cambios en el comportamiento de comandos, permisos y archivos de configuración. Para equipos que usan el CLI en automatizaciones, vale la pena revisar el changelog antes de actualizar y probar las reglas locales de sandbox.