Claude Code: Deny-Regeln und Sandbox ließen sich umgehen
Bis v2.1.322 konnten Write und Edit Pfade beschreiben, die nur per Read-Deny gesperrt waren, Deny-Regeln übersahen Befehle hinter sudo oder env, Bash-Prüfungen verpassten Teile mancher Befehle, und die Sandbox konnte sich während der Sitzung abschalten. Im Headless-Betrieb lief Bash ohne Sandbox, wenn deren Einstellungen ungültig waren.