Claude Code 2.1.225 corrige surtout des pannes d’agents et durcit la confiance des projets

Anthropic a publié Claude Code v2.1.225 le 8 août 2026 à 01:09 avec une liste de correctifs très orientée fiabilité des agents et sécurité d’usage. La note de version mentionne notamment un meilleur avertissement de dépassement de budget côté gateway (la passerelle d’entreprise qui contrôle les appels), un prompt de confiance d’espace de travail pour claude agents, ainsi que plusieurs corrections autour d’OAuth (mécanisme de connexion via jeton), de Remote Control (reprise d’une session depuis une autre machine) et de l’extension Visual Studio Code. (github.com)

Le changement le plus concret pour une équipe de dev est l’arrivée d’un workspace trust prompt dans claude agents pour les répertoires non fiables, afin d’aligner son comportement sur celui de claude. Dans la documentation sécurité de Claude Code, Anthropic explique déjà que l’acceptation de confiance sert à encadrer ce que l’outil peut faire dans un dossier, et rappelle qu’un dépôt ou un contenu non fiable peut servir de vecteur à une prompt injection (des instructions cachées dans des fichiers ou pages lues par l’agent). Autrement dit, ce patch réduit le risque qu’un agent autonome démarre dans un projet non approuvé avec un comportement trop permissif. (github.com)

Autre amélioration utile en environnement d’entreprise : l’avertissement de consommation prend désormais en charge les spend limits de la gateway, avec le nom du plafond, son heure de réinitialisation et le message de l’opérateur, à condition que la gateway soit elle-même en version 2.1.225. Concrètement, quand un développeur ou un agent atteint une limite de dépenses API, le message devient exploitable sans aller fouiller un tableau d’administration : on sait quel plafond a bloqué l’action, quand il sera remis à zéro, et quel message l’équipe plateforme a configuré. C’est un petit changement d’interface, mais il évite beaucoup d’allers-retours quand les agents cessent soudainement de répondre. (github.com)

La version corrige aussi plusieurs bugs pénibles pour les usages automatisés. Anthropic indique avoir supprimé un 401 transitoire (erreur d’authentification HTTP “non autorisé”) qui remplaçait un jeton longue durée CLAUDE_CODE_OAUTH_TOKEN par un jeton court issu d’une connexion stockée, ce qui cassait les sessions headless (sans interface graphique) jusqu’au redémarrage. La même note corrige des défaillances intermittentes des serveurs MCP OAuth sur macOS après un délai de lecture du trousseau système, alors que la documentation MCP précise que les secrets OAuth sont justement stockés dans le keychain (trousseau sécurisé) sur macOS. Pour les équipes qui branchent Claude Code à des outils internes via MCP, cela veut dire moins de faux échecs d’authentification difficiles à diagnostiquer. (github.com)

Enfin, la mise à jour vise clairement les workflows multi-machines et multi-agents. Remote Control affiche désormais directement à Claude les photos jointes depuis l’application Claude, SendMessage peut initier une conversation avec des sessions distantes par nom, et plusieurs bugs de reprise de session ont été corrigés : historique cassé après compactage de très grosses conversations, messages inter-sessions bloqués sans notification, ou sessions web signalées à tort comme bloquées puis réémises en boucle. Si votre équipe utilise Claude Code comme agent persistant sur une machine distante, ce sont des correctifs plus importants qu’ils n’en ont l’air : moins d’états “fantômes”, moins de reprises bancales, et moins de confusion sur le contexte actif. La nouveauté n’est donc pas un nouveau mode spectaculaire, mais une base plus robuste pour faire tourner des assistants de code et des agents en continu dans des environnements réels. (github.com)