В обновлении 2.1.222 закрыли два обхода ограничений прав. Основные пункты:
• Сессии в изолированном worktree и их субагенты могли выполнять разрушительные команды git в основном рабочем каталоге. Изоляция теперь действует на правки файлов и Bash во всех типах сессий • Хуки PreToolUse с автоматическим разрешением обходили ограничения инструментов в фоновых задачах агентов (сводки, сжатие контекста, переименования) • Отчёт /usage завышал долю MCP-серверов, теперь она считается только по запросам, где реально использовались результаты их инструментов • Автозапуск Remote Control нельзя включить из настроек репозитория, только через /config на уровне пользователя
Функцию ultraplan из Claude Code убрали.