В Claude Code версии 2.1.168 обнаружена ошибка в работе динамических рабочих процессов. Субагенты, запущенные в рамках Dynamic Workflows, наследуют режим подтверждения команд из текущей сессии пользователя, что противоречит документации.
Согласно официальному описанию, субагенты должны работать в режиме acceptEdits, который ограничивает редактирование файлов. На практике они могут получать права Auto или BypassPermissions. Это создает риск несанкционированного выполнения команд, вызовов MCP и редактирования защищенных файлов.
Функция Dynamic Workflows станет доступна всем пользователям 8 июня 2026 года. Организации могут отключить её в настройках Claude Code через параметр disableWorkflows: true в файле settings.json или через панель управления ролями в настройках организации.