·

Claude Code 2.1.316 stänger läckor i restricted-läge – och pensionerar snabbläget för Opus 4.8

Claude Code 2.1.316 rättar att filer utanför arbetskatalogen kunde laddas upp i restricted-läge, låter gatewayen kontrollera varje modellnamn mot blockeringslistor och påbörjar avvecklingen av fast mode för Opus 4.8. n8n för samma behörighetsstramning till stabila 2.45-linjen.

Sedan förra rapporten

Status Verktyg Förändring Praktisk betydelse
FÖRÄNDRAT Claude Code 2.1.316 rättar att --restricted-sessioner laddade upp filer utanför arbetskatalogerna när en Read-allow-regel täckte dem. Gatewayen kontrollerar nu varje modellnamn i en request mot availableModels, deniedModels och models och svarar 400 med fältnamn om en blockerad modell nämns. Nya inställningar: CLAUDE_CODE_SUBAGENT_EFFORT (effortnivå för subagenter som annars ärver sessionens), managed.policy_mode: layered (alla matchande policyer slås samman i stället för att bara den första gäller) och guardrail.input_tagging för Bedrock-guardrails. Fast mode för Opus 4.8 är deprekat från 30 oktober och tas bort 30 november. Restricted-läget blir faktiskt tätt: en läsvänlig regel kan inte längre användas som väg runt skrivskyddet. För Team/Enterprise som kör via Claude apps gateway blir modellblockering och policy sammansättning förutsägbar i stället för beroende av vilken regel som råkade ligga först. Den som kör Opus 4.8 med fast mode måste migrera till Opus 5.5 före 30 november – annars fallerar requesten i stället för att falla tillbaka på standardläge.
FÖRÄNDRAT n8n 2.45.7 (stable) backportar kravet på execution:read när workflow-scopade rutter läser exekveringsdata, rättar att IMAP-triggerns uttryck löses ut först efter aktivering, och returnerar användardata med __isError-nyckel som data i uttryck. Den behörighetsstramning som tidigare bara fanns i 2.46-förhandsversionen når nu den stabila produktionslinjen – self-hostade installationer som stannar på 2.45 får samma skydd utan att hoppa till nästa minor. IMAP-flöden som slutade fungera vid aktivering återställs.

Dagens verktygskarta

Behov Förstaval Starkaste alternativ Status Varför
IDE-baserad agentisk kodning Cursor GitHub Copilot KVAR Cursors arbetsyta håller samman editor, molnagenter och Agent SDK med evals och deploy i ett flöde. Copilot har bredare modellrouting och starkare projektstyrning, men agent-som-kod-modellen i Cursor är fortfarande enklare att styra för egna flöden.
Terminalbaserad kodagent Claude Code Codex CLI, GitHub Copilot CLI KVAR Dagens release stänger en faktisk läcka i restricted-läget och gör gatewayens modellblockering och policyer tillförlitliga, vilket är precis de kontroller man vill ha när agenten kör mot riktiga repos och delade konton. Avvecklingen av fast mode för Opus 4.8 kräver dock en medveten migrering.
Research Perplexity ChatGPT KVAR Flerstegskörningar mot webbläsare och filer med synliga källor gör den fortfarande bäst lämpad för omvärldsbevakning och källspårning.
Generell AI-arbetsyta ChatGPT Claude, Gemini KVAR Text, dokument och presentationer med export till PowerPoint och Google Slides täcker den breda vardagen. Claude Enterprise är starkare på adminstyrning, men inte på den enskilda arbetsytan.
Bild/design Adobe Firefly Midjourney KVAR Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. Canva rör sig snabbt med egna bild- och designmodeller men är ännu inte ett bättre förstaval för redigerbar, licensierad grafik.
Automation/agentplattform n8n Cloudflare OS KVAR Stort nodbibliotek, MCP-stöd och både moln och egen server. Att behörighetsstramningen nu finns i stabila 2.45-linjen gör self-hosted drift mer förutsägbar utan uppgraderingstvång.
Lokal modellbackend Ollama llama.cpp KVAR Talsyntes på macOS och OpenAI-kompatibel ljudstreaming, plus små modeller för klassificering och routing utan molnanrop.
Lokal AI-klient Open WebUI LM Studio Bionic KVAR Adminstatistik per chatt och bättre Notes-samarbete i samma klient gör den fortfarande starkast för den som självhostar och vill ha insyn och delat arbetsmaterial.