Claude Code 2.1.310 : un hook Windows corrigé, le reste pour les sessions cloud

La 2.1.310 de Claude Code, sortie le 23 octobre 2026, arrive un jour après la 2.1.309 et change complètement de registre. Exit la rafale de failles de sandbox, cette version corrige un bug de permissions plus ciblé et investit surtout dans les sessions cloud en entreprise. Si tu n'es pas administrateur, le correctif à tester concerne les hooks sous Windows : une bonne partie du reste s'adresse aux équipes qui gèrent des rôles personnalisés ou qui utilisent Claude Tag sur Slack.

Un hook Windows pouvait laisser passer une commande qu'il devait bloquer

Les hooks PreToolUse et PermissionRequest interceptent un appel d'outil avant son exécution, pour l'autoriser, le refuser ou le réécrire. Sur Windows, quand Git Bash est absent de la machine et que la commande du hook ne contient que des chaînes entre guillemets, comme un chemin cité, Claude Code laissait passer l'appel d'outil. Concrètement, un hook écrit pour bloquer une commande dangereuse ne bloquait rien dans ce cas précis : le garde-fou que l'équipe avait mis en place était contourné. La 2.1.310 corrige ce comportement. Si tes hooks tournent sur des postes Windows où Git Bash n'est pas garanti présent, et que tu n'as pas vérifié depuis, c'est la seule ligne de ce changelog à tester toi-même.

Le reste : sessions cloud, MCP et quelques fiabilisations

La suite tient en quelques lignes. L'elicitation MCP, qui permet à un serveur de demander une réponse en plein appel d'outil, change de message d'erreur : quand l'appel d'outil expire dans une session non interactive alors que la question est restée sans réponse, Claude apprend désormais qu'aucune réponse n'est venue et qu'il ne doit pas répéter l'appel. Sur Bedrock, Vertex et Foundry, ainsi que lorsque la télémétrie ou le trafic non essentiel est désactivé, l'outil Monitor et les monitors de plugins deviennent disponibles, et les longs sleep au premier plan y sont désormais bloqués aussi. Côté sessions cloud, les organisations Enterprise peuvent désormais accorder ou retirer, par rôle personnalisé, l'accès aux sessions cloud et à Remote Control séparément, et activer l'un ou l'autre demande désormais une confirmation qui liste les rôles concernés. Trois bugs de fiabilité méritent une mention : les requêtes échouaient derrière certaines passerelles et serveurs compatibles qui rejettent la valeur bêta effort-2025-11-24 ou les messages système en cours de conversation, et Claude Code réessaie maintenant sans eux ; le nettoyage automatique des fichiers temporaires pouvait supprimer des images collées récentes quand cleanupPeriodDays était réglé sur une valeur très élevée ; enfin, la compaction qui suit une erreur « Prompt is too long » gardait parfois trop de texte dense, comme du base64 ou du SVG, ce qui faisait échouer la requête suivante pour la même raison. Le reste des quatorze correctifs touche surtout Claude Tag sur Slack, l'admin de Code Review, l'extension VS Code et les dialogues des sessions cloud : rien qui change une habitude si tu n'es pas directement concerné.