Veille IA dev : Claude Code 2.1.317 renforce la sécurité réseau, Copilot CLI ajuste Gemini
v2.1.317: confirmación antes de enviar tu email por la red y aviso de conectores en scheduled tasks
Dos cambios de seguridad en esta release: ahora se pide confirmación antes de que cualquier llamada a una tool de red o shell pueda enviar el email de la cuenta; y /schedule muestra un aviso cuando una tarea programada en la nube tiene permisos sobre conectores que el usuario no pidió explícitamente.
v2.1.317: hook onFailure: "block" en el Agent SDK y endpoint admin de costos
El Agent SDK suma onFailure: "block" para que un hook callback pueda detener la ejecución cuando falla. Además, la Claude apps gateway agrega un endpoint admin nuevo, GET /v1/organizations/analytics/cost, para reportes de costo a nivel organización.
Copilot CLI v1.0.106-4/5: fixes de ACP, rutas ~/ y límite de funciones de Gemini
Dos pre-releases seguidas de Copilot CLI: respeta includeCoAuthoredBy: false en modo ACP, rechaza nombres vacíos en copilot sessions import --name, corrige la resolución de rutas con ~/ en la configuración de carpetas de skills/instructions, y cuando una request a modelos Gemini supera el límite de 512 funciones, ahora las herramientas extra se difieren detrás de una búsqueda en lugar de fallar. También se evita que sesiones vacías parpadeen en el selector, se puede adjuntar menciones @file escritas entre paréntesis o comillas, y se suma soporte para servidores MCP remotos por HTTP detrás de proxies Kerberos (Negotiate).
Tendencias Destacadas
La seguridad de red y los permisos siguen siendo el foco de Claude Code: después de los presupuestos de grupo y las políticas en capas, ahora suma confirmaciones explícitas antes de que cualquier tool pueda filtrar datos de la cuenta por la red.
Día tranquilo para lanzamientos de modelos: no se pudo verificar ningún release nuevo de GPT, Gemini ni de los laboratorios chinos (Qwen, DeepSeek, Kimi, GLM, Doubao, MiniMax) contra una fuente primaria dentro de la ventana, así que el timeline de modelos queda vacío esta vez en lugar de publicar datos sin confirmar.
v2.1.317: confirmation before sending your email over the network, warning on scheduled-task connectors
Two security changes in this release: any web or shell tool call that could send the account's email address over the network now asks for confirmation first, and /schedule shows a warning when a cloud scheduled task is granted connectors the user didn't explicitly request.
v2.1.317: Agent SDK onFailure: "block" hook option and admin cost-report endpoint
The Agent SDK adds an onFailure: "block" option so a hook callback can halt execution on failure. The Claude apps gateway also adds a new admin API endpoint, GET /v1/organizations/analytics/cost, for organization-level cost reporting.
Copilot CLI v1.0.106-4/5: ACP, ~/ path, and Gemini function-limit fixes
Two back-to-back Copilot CLI pre-releases: ACP mode now honors includeCoAuthoredBy: false, copilot sessions import --name rejects empty names, ~/ path resolution in skill/instruction directory settings is fixed, and when a request to Gemini models exceeds the 512-function limit, extra tools are now deferred behind a search instead of failing outright. It also stops empty sessions from flashing in the session picker, attaches @file mentions written inside brackets or quotes, and adds support for remote HTTP MCP servers behind Kerberos (Negotiate) proxies.
Notable Trends
Network safety and permissions remain Claude Code's focus: after pooled budgets and layered policies, it now adds explicit confirmations before any tool call can leak account data over the network.
A quiet day for model launches: no new GPT, Gemini, or Chinese-lab release (Qwen, DeepSeek, Kimi, GLM, Doubao, MiniMax) could be verified against a primary source within the window, so the model timeline is left empty this run rather than publishing unconfirmed data.
v2.1.317 : confirmation avant l'envoi de votre e-mail sur le réseau, alerte sur les connecteurs des tâches planifiées
Deux changements de sécurité dans cette version : tout appel d'outil web ou shell susceptible d'envoyer l'e-mail du compte sur le réseau demande désormais une confirmation au préalable, et /schedule affiche une alerte lorsqu'une tâche planifiée cloud se voit accorder des connecteurs que l'utilisateur n'a pas explicitement demandés.
v2.1.317 : option de hook onFailure: "block" dans l'Agent SDK et point d'API admin de coûts
L'Agent SDK ajoute une option onFailure: "block" permettant à un callback de hook d'arrêter l'exécution en cas d'échec. La Claude apps gateway ajoute aussi un nouveau point d'API admin, GET /v1/organizations/analytics/cost, pour les rapports de coûts au niveau de l'organisation.
Copilot CLI v1.0.106-4/5 : correctifs ACP, chemin ~/ et limite de fonctions Gemini
Deux pré-versions successives de Copilot CLI : le mode ACP respecte désormais includeCoAuthoredBy: false, copilot sessions import --name rejette les noms vides, la résolution des chemins ~/ dans les paramètres de dossiers skills/instructions est corrigée, et lorsqu'une requête vers les modèles Gemini dépasse la limite de 512 fonctions, les outils supplémentaires sont désormais différés derrière une recherche plutôt que de provoquer un échec. Elle empêche aussi les sessions vides de clignoter dans le sélecteur, rattache les mentions @file écrites entre crochets ou guillemets, et ajoute la prise en charge des serveurs MCP distants en HTTP derrière des proxys Kerberos (Negotiate).
Tendances Notables
La sécurité réseau et les permissions restent la priorité de Claude Code : après les budgets mutualisés et les politiques en couches, il ajoute désormais des confirmations explicites avant qu'un appel d'outil ne puisse divulguer des données du compte sur le réseau.
Une journée calme côté lancements de modèles : aucune nouvelle version de GPT, Gemini ou des laboratoires chinois (Qwen, DeepSeek, Kimi, GLM, Doubao, MiniMax) n'a pu être vérifiée auprès d'une source primaire dans la fenêtre, la chronologie des modèles reste donc vide pour cette édition plutôt que de publier des données non confirmées.