Обновление 2.1.223 закрывает четыре бреши в правах доступа.
• Составленная особым образом команда Bash могла спрятать часть себя от проверки прав; то же удавалось сделать табуляцией и невидимыми символами Unicode в окне подтверждения • Скрипты workflow через динамический import() запускали код за пределами песочницы • Режим bypassPermissions в описании агента игнорировал корпоративный запрет на обход прав • В управляемых настройках появились записи вида «owner/*» для разрешения или блокировки всех репозиториев маркетплейса под организацией на GitHub • Появилось предупреждение, когда запрошенная субагентом модель ограничена и вместо неё работает родительская
В облачных сессиях показывается подсказка /teleport с командой для продолжения работы локально.