Sécurité et règlesVersion 2.1.309 publiée

Claude Code corrige des écarts dans les permissions des agents

Source publiée le Anthropic2 min de lecture

L’essentiel de l’annonce

Anthropic publie Claude Code 2.1.309. Cette version corrige des restrictions qui pouvaient ne pas s’appliquer aux commandes, fichiers et agents enfants.

Date de publication de la source
Catégorie
Sécurité et règles
Périmètre et accès
Publication à 00 h 18 Paris, le 22 en UTC.
Sujet du contenu
Permissions des agents
Entreprises / organismes
Anthropic

Fonctionnement

L’assistant de programmation exécute des outils sous des règles d’autorisation. La mise à jour corrige notamment des démarrages Bash hors environnement isolé et des restrictions d’écriture mal appliquées via des liens symboliques. Les agents enfants en panneaux séparés héritent des restrictions d’outils du responsable. Un serveur MCP désactivé ne doit plus se reconnecter après une demande ultérieure. MCP est le protocole reliant l’assistant à des outils.

Encadrer les actions
1

Limiter

Le responsable fixe les permissions.

2

Hériter

L’agent enfant les reçoit.

3

Vérifier

L’exécution respecte ces restrictions.

Limiter

Le responsable fixe les permissions.

Hériter

L’agent enfant les reçoit.

Vérifier

L’exécution respecte ces restrictions.

Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.

Points techniques et opérationnels

  • Version stable.
  • Audit indépendant absent.

Portée

Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.

Exemple pédagogique

Exemple fictif

Un agent enfant hérite des restrictions.

Deux questions pour évaluer l’intérêt

  • Examiner les restrictions héritées.
  • Contrôler les configurations concernées.

Qui peut l’utiliser, avec quelles limites ?

Version 2.1.309 publiée

Constats du mainteneur, sans audit indépendant ni exploitation démontrée. Certaines corrections concernent des configurations précises.

Conditions d’accès : Accès Claude Code requis.

Limites

Interprétation éditoriale à partir de l’annonce.

Une règle affichée doit aussi être appliquée.

Les mots utiles pour comprendre

Agent IA

Un agent IA organise plusieurs étapes et utilise des outils pour réaliser une demande. Il peut préparer une action ou l’exécuter si elle est autorisée. L’équipe doit définir les étapes qui demandent une validation humaine.

Comprendre cette technologie

Sous-agent

Un sous-agent est un assistant chargé d’une partie de la mission, comme classer des documents. Un autre assistant peut réunir les résultats. Chaque contribution doit être vérifiée avant d’être utilisée.

Comprendre cette technologie

Environnement isolé

Un environnement isolé est une zone où un programme dispose d’accès limités aux fichiers, au réseau ou aux connexions. Ses limites dépendent des réglages. Il réduit des actions possibles sans garantir que le programme est correct.

Comprendre cette technologie

Connexion par MCP

MCP est un protocole commun pour relier un assistant à des ressources et des outils. Un service peut lui fournir des fichiers, des guides ou des actions. Le logiciel utilisé doit être compatible, et chaque accès reste soumis aux autorisations accordées.

Comprendre cette technologie

Sources et vérifications

Anthropic - Claude Code v2.1.309

Lire la source officielle

Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.

Sources relues. Aucun logiciel testé.

Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.