يأتي تحديث Claude Code الجديد (الإصدار v2.1.321 والمكمل v2.1.322) بحزمة تحسينات جوهرية تستهدف ضبط جلسات العمل عن بعد وسد ثغرات أمنية دقيقة في طبقة عزل الأوامر ومصادقة بروتوكول سياق النماذج (MCP). يعالج هذا الإصدار حاجة الفرق البرمجية إلى تشغيل الوكيل في خوادم مستقلة مع ضمان عدم انحراف الإعدادات أو تسرب بيانات الاعتماد الحساسة إلى خوادم وسيطة غير موثوقة.
- إضافة خيار –settings لأمر claude remote-control يفرض ملف إعدادات موحد ومغلق لكل جلسات العمل عن بعد.
- سد ثغرة أمنية حرجة في مصادقة MCP OAuth كانت تسمح بتسريب رموز التحديث (Refresh Tokens) عند إعادة توجيه الخوادم.
- إصلاح ثغرات تجاوز بيئة العزل (Sandbox) لأوامر Bash للقراءة فقط وضبط أذونات تتبع كتابة الملفات.
- توفير الوضع السريع (Fast Mode) عبر بنية Google Cloud Vertex AI عبر المناطق الجغرافية المتعددة.
وضع التحكم عن بعد المشروط وتثبيت ملفات الإعدادات في التيرمينال (Terminal)
يتيح أمر claude remote-control للمطورين إدارة ومتابعة جلسات البرمجة التفاعلية المنفذة محلياً عبر أجهزة خارجية أو عبر المتصفح المحمول. في الإصدارات السابقة، كان تغيير أي متغير تشغيلي يفتح الباب أمام تفاوت المعايير الأمنية بين الجلسات المتزامنة، خاصة عندما يشترك أكثر من مطور في الوصول إلى الخادم ذاته.
يقدم تحديث Claude Code خيار --settings الصارم، والذي يربط كافة الجلسات المنبثقة عن خادم التحكم عن بعد بملف تكوين محدد وثابت. تكمن الميزة الهندسية في السلوك الوقائي للنظام: إذا طرأ أي تعديل على محتوى ملف الإعدادات أثناء تشغيل الخادم، يرفض النظام إنشاء أي جلسة عمل جديدة تلقائياً حتى يقوم المهندس بإيقاف الخادم وإعادة تشغيله في التيرمينال (Terminal)، مما يحول دون تمرير تكوينات متساهلة أو خبيثة إلى مهام الإنتاج.
# تشغيل جلسة تحكم عن بعد مقفلة بملف إعدادات أمني موحد
claude remote-control --settings/claude-security-policy.json
# فحص وتحديث مصادقة خوادم بروتوكول سياق النماذج المسجلة
claude mcp list
claude mcp login --server secure-enterprise-gatewayيمكن للمطور تضمين قواعد صارمة داخل ملف الإعدادات المرجعي لتحديد نمط الصلاحيات التلقائي وحظر الأوامر الخطرة مسبقاً، مثل عزل أدوات التعديل على الملفات الحساسة ومنع تجاوز النطاق الجغرافي المحدد للمشروع.
إصلاح ثغرات مصادقة MCP وحماية بيئة عزل أوامر Bash
شهد الإصدار معالجة لثغرة أمنية وصفت بالحساسة في تعامل بروتوكول سياق النماذج (MCP) مع تدفقات مصادقة OAuth. كانت الأداة في السابق قد ترسل بيانات الاعتماد ورموز التحديث (Refresh Tokens) إلى نطاقات خارجية غير مصرح بها إذا قام خادم MCP المستهدف بعملية إعادة توجيه (HTTP Redirect) لطلب المصادقة. أغلق التحديث هذا المسار تماماً عبر تقييد تسليم الرموز بالمضيف الأصلي المسجل حصراً ومنع تسريب مفاتيح الجلسة، وهو ما يحمي فرق العمل التي تتكامل مع خوادم بيانات سحابية حساسة.
وعلى مستوى أمان الأوامر، سد التحديث فجوة كانت تسمح لبعض أوامر Bash المخصصة للقراءة فقط بالعمل خارج بيئة العزل (Sandbox) دون إشعار المطور وطلب إذنه الصريح. كما جرى تصحيح محرك فحص الصلاحيات الذي كان يخفق في رصد مسارات الكتابة عند تنفيذ أوامر النسخ أو النقل (cp و mv) داخل المجلدات الفرعية، حيث بات النظام يطبق قواعد الحظر بصورة استباقية قبل تحريك أي ملف.
إلى جانب التحسينات الأمنية، وفرت الترقية المكملة v2.1.322 خيار الوضع السريع (Fast Mode) عبر منصة Google Cloud Vertex AI للمستخدمين في المناطق العالمية والأمريكية والأوروبية، مع ميزة الرجوع التلقائي للسرعة القياسية في حال واجهت السحابة ضغطاً في الموارد، مما يقلل زمن الاستجابة (Latency) بشكل ملموس أثناء دورات التطوير السريعة.
- •يُعتمد على هذا التحديث فوراً في البيئات الهندسية التي تعتمد على تشغيل وكلاء Claude Code عن بعد عبر المتصفح أو الأجهزة المحمولة، وللفرق التي تربط وكلاء التيرمينال بخوادم MCP خارجية تتطلب مصادقة OAuth مشددة وحوكمة كاملة للملفات.
- •تعديل ملف الإعدادات الممرر عبر
- •settings يمنع بدء أي جلسة جديدة حتى إعادة تشغيل الخادم يدوياً في التيرمينال (Terminal)، كما يتطلب نمط الصلاحيات التلقائي مراجعة دقيقة لملفات التكوين لتفادي تعليق الوكلاء الخلفيين.
الأسئلة الشائعة
ما هي وظيفة خيار –settings الجديد في أمر claude remote-control؟
يقوم خيار –settings بإلزام كافة جلسات العمل المفتوحة عن بعد بملف إعدادات موحد ومغلق، ويوقف بدء أي جلسة جديدة فور تعديل الملف حتى تتم إعادة تشغيل الأمر يدوياً في التيرمينال.
كيف يحمي تحديث Claude Code 2.1.321 رموز مصادقة بروتوكول MCP؟
يمنع التحديث إرسال رموز التحديث الحساسة وبيانات الاعتماد إلى أي مضيف مختلف عند قيام خوادم MCP بإعادة توجيه طلبات مصادقة OAuth، مما يضمن بقاء الرموز محصورة داخل النطاق المعتمد حصراً.
هل يتضمن الإصدار تحسينات لسرعة استجابة النموذج على منصات الحوسبة السحابية؟
نعم، أضاف التحديث المكمل v2.1.322 دعماً لتفعيل الوضع السريع (Fast Mode) عبر بنية Google Cloud Vertex AI في المناطق الجغرافية المتعددة، مع الرجوع التلقائي للسرعة القياسية عند تعذر التفعيل.
🌐 المصدر المرجعي: Anthropic Claude Code v2.1.321 Release Notes & Security Advisory
