Claude Code 2.1.296 : Claude in Chrome ne saute plus les permissions après @browser

La 2.1.296 de Claude Code, sortie le 9 octobre 2026, ajoute neuf améliorations et cinquante-six correctifs, dont beaucoup touchent les hooks, les plugins et les mods, Windows, les sessions cloud ou Claude Tag dans Slack. Un seul point touche un réflexe de sécurité si tu codes avec le navigateur branché dans VS Code : le garde-fou qui obligeait Claude in Chrome à demander avant d'agir sautait dès que tu tapais @browser. Le reste tient surtout dans une baisse de prix sur le cache de Sonnet 5.5 et un plafond MCP qui double sans bruit.

Claude in Chrome redemande la permission, même après @browser

La doc sur Claude in Chrome le précise : dans une session VS Code connectée au navigateur dès le démarrage parce que « Enabled by default » est actif, Claude demande ta confirmation avant une action sur un site non autorisé, en mode Manuel, Edition automatique, Auto et Permissions ignorées. Sauf qu'en Auto et en Permissions ignorées, cette règle s'arrêtait dès que tu tapais @browser dans la session : une fois le mot-clé posé, Claude pouvait continuer à cliquer et remplir des formulaires sur n'importe quel site sans plus rien demander, alors que ce garde-fou existe justement pour ces deux modes, où les autres confirmations sont réduites ou absentes.

La 2.1.296 referme cette fenêtre : dans VS Code, Claude in Chrome demande désormais confirmation avant une action sur un site non autorisé dans toutes les sessions, @browser tapé ou non, comme dans le terminal. Autoriser un site pour la session suffit ensuite à ne plus être relancé. Si tu codes dans VS Code avec le navigateur branché par défaut, mets à jour : avant cette version, un simple @browser suffisait à lever ce garde-fou.

Le reste, en vrac

• Cache Sonnet 5.5 moins cher : le tarif officiel fait passer une lecture de cache de 0,20 $ à 0,10 $ par million de tokens, visible dans /cost, la barre de statut et --max-budget-usd. Sonnet 5.5 tourne par défaut sur l'alias sonnet de l'API Anthropic depuis la 2.1.284 : ce n'est pas un modèle réservé, et la baisse s'applique sans rien changer à ta façon de travailler.
• Descriptions d'outils MCP : la doc sur MCP le confirmait jusqu'ici, « Claude Code truncates each tool description and each server's instructions at 2,048 characters by default. » La 2.1.296 double ce plafond à 4 096 caractères, de quoi laisser un peu plus de marge à un serveur qui détaille ses outils en profondeur.
• Compaction par sous-agent : un nouveau champ autoCompactWindow dans le frontmatter d'un sous-agent, ou dans une définition --agents, fixe sa propre fenêtre de compaction automatique plutôt que d'hériter de celle de la session principale. Utile si tu délègues à un modèle dont la fenêtre de contexte est plus petite.
• Une variable CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL force tous les agents d'un workflow à tourner sur le même modèle, et l'outil Read gagne une option allow_large pour lire un gros fichier texte en un seul appel plutôt qu'en pages successives.
• Deux trous de permissions bouchés : certaines commandes Bash qui affectent puis utilisent la variable BASH_ARGV0 étaient approuvées automatiquement, et sous Windows, rm -rf /c/Users/<nom> dans Git Bash ne demandait rien en mode Permissions ignorées. Les deux demandent désormais une validation.
• Le reste touche surtout les mêmes zones : hooks, plugins, mods, Windows, passerelle Claude apps, sessions cloud, Claude Tag.

Ce qu'il faut retenir

Si tu codes avec Claude in Chrome branché par défaut dans VS Code, cette version referme un vrai trou : taper @browser levait les confirmations de permission en Auto ou Permissions ignorées, et ce n'est plus le cas. Pour le reste, retiens la baisse de prix du cache Sonnet 5.5, qui ne demande rien de ta part et fait juste baisser la facture.