Claude Code 2.1.289 corrige fallos de permisos y plugins

Por Redacción Pangea IA · 4 de octubre de 2026

Anthropic ha publicado Claude Code 2.1.289, una actualización centrada en corregir fallos del asistente de programación. Las notas oficiales de la versión, publicada el 3 de octubre, detallan arreglos en la aplicación de permisos, el funcionamiento de plugins y la integración con VS Code.

Las correcciones de permisos que importan

Entre los casos corregidos figuran reglas de denegación o confirmación en comandos de shell compuestos, accesos a archivos del IDE a través de enlaces simbólicos y comandos precedidos por ciertas variables de entorno. Son situaciones en las que la comprobación de permisos podía no comportarse como estaba previsto.

Anthropic también corrige un problema por el que descripciones de plugins podían reescribir herramientas de inicio de sesión MCP gestionadas por una organización. Las notas mencionan además módulos que no se cargaban en la primera sesión después de una actualización y problemas con la actualización de listas de plugins.

Este registro describe errores corregidos. No aporta, por sí solo, pruebas de que cada caso se haya explotado contra usuarios, ni permite asignar una gravedad concreta a todas las instalaciones. Para valorar una exposición real habría que conocer versión, configuración y uso.

Qué significan las reglas de permisos

Según la documentación oficial de permisos, Claude Code distingue entre permitir una herramienta, pedir confirmación y bloquearla. Las reglas de bloqueo tienen prioridad sobre las de confirmación y permiso. El comando /permissions permite revisar las reglas y su procedencia.

Esto importa porque un agente puede ejecutar acciones sobre un proyecto. Si una organización establece una restricción, el programa debe respetarla incluso cuando el mismo trabajo se expresa mediante una forma diferente de comando. Una revisión de permisos resulta útil cuando comprueba el comportamiento real, además de leer la configuración.

Por ejemplo, en un proyecto de pruebas se puede comprobar que una operación permitida funciona y que otra prohibida queda bloqueada. Esa comparación ayuda a detectar permisos demasiado amplios o restricciones que impiden el trabajo previsto. Debe hacerse con operaciones inocuas y con la configuración que vaya a utilizarse en la práctica.

El asunto conecta con el debate sobre el acceso de los agentes de IA al disco en macOS. Un asistente que comprende una tarea necesita, además, límites claros sobre los recursos que puede utilizar. La calidad de sus respuestas y la aplicación de esos límites son aspectos diferentes de la herramienta.

Otros arreglos: terminal, módulos y VS Code

La versión también resuelve bloqueos del terminal con determinados scripts y sustituciones anidadas. En VS Code, revierte un cambio introducido en 2.1.288 relacionado con el estado de autenticación que podía provocar cierres de sesión frecuentes. Para quienes utilizan esa extensión, puede ser una corrección más visible que los cambios internos de permisos.

Los arreglos de módulos y plugins llegan después de la incorporación de Mods para personalizar Claude Code. La noticia de hoy tiene un enfoque distinto: que los componentes y controles existentes se comporten de forma fiable durante el trabajo cotidiano.

Cómo comprobar la versión y actualizar

La guía oficial de instalación y actualización explica que puedes consultar la versión con claude --version. En las instalaciones compatibles, claude update permite buscar una actualización manual. Las actualizaciones instaladas en segundo plano se aplican al iniciar una nueva sesión.

Si instalaste mediante Homebrew, utiliza brew upgrade claude-code o brew upgrade claude-code@latest, según el paquete. Con WinGet, la orden es winget upgrade Anthropic.ClaudeCode. Esos métodos tienen su propia gestión de versiones y disponibilidad; la actualización puede no aparecer al mismo tiempo en todos los canales.

Antes de dar el proceso por terminado, comprueba de nuevo la versión instalada y abre una sesión nueva. Si trabajas en una organización, sigue el canal y la política de despliegue definidos por sus administradores. Revisar la versión es especialmente importante si tu instalación utiliza un canal estable que recibe novedades más tarde.

Nuestra lectura es que esta actualización merece atención por la fiabilidad de los controles. Un agente de programación debe hacer bien el trabajo permitido y respetar los límites establecidos. Después de actualizar, comprobar ambos comportamientos en un proyecto de prueba ofrece una señal más útil que limitarse a confirmar que la aplicación se abre.