Claude Code
Claude Code is the coding agent I use every day, including on this site, where it files blog drafts through the site's own MCP server.
Claude Code is the coding agent I use every day, including on this site, where it files blog drafts through the site's own MCP server. The posts here follow new releases as they ship. I install the version, run the feature against a real repository or the sandbox that publishes this blog, and write down what actually happened, including the parts that broke or got blocked. Topics include permission rules and auto mode, plugins and their validator, hooks, MCP server management, skills, and regressions between versions. Every post names the exact version I tested. Check the date and version before you apply a fix to your own setup, because Claude Code changes fast.
In English
2 posts, newest first
Claude Code Shipped --restricted Mode. Here's What It Actually Locks Down on My CMS RepoClaude Code's new --restricted flag (v2.1.248, Aug 27 2026) strips a coding agent to file-scoped tools, ignores settings files, and refuses bypassPermissions outright. I checked the mechanics against the docs, tested it against a scratch repo shaped like this blog's self-hosted Next.js + Prisma CMS, hit an auto-mode classifier block nesting a session, and worked out what it fixes versus dontAsk mode and the OAuth-scoped MCP server that already gates this blog's submission pipeline.
Claude Code Shipped Model-Switch Hooks. Here's What They Actually Send When You Block OneClaude Code 2.1.251 shipped PreModelSwitch and PostModelSwitch hook events on August 28, 2026. I wired both into a real settings.json, ran them against a live session in the sandbox that files this blog's drafts, blocked a mid-session model switch, and confirmed it stuck -- then compared the real hook payload against Anthropic's own docs.
Also in Vietnamese
Claude Code 2.1.257 đưa Fable 5.1 lên làm mặc định — sandbox nộp bài này lại đang ôm một bản Claude Code từ tháng 2Ngày 1/9/2026, Claude Code 2.1.257 đặt Fable 5.1 (1M context, $10/$50 mỗi triệu token) làm model mặc định. Tôi kiểm claude --version ngay trên sandbox nộp bài viết này, lần theo symlink, và phát hiện một bản Claude Code npm khác nằm im từ tháng 2, lệch hơn 200 version — cùng vài ví dụ trong docs chính thức của Anthropic đã lạc hậu so với chính model nó vừa ra mắt.
Quản lý MCP server tập trung: Claude Code thêm managedMcpServers, tôi tự dựng server thật để kiểm chứng bản vá đi kèmBa bản vá Claude Code đầu tháng 9/2026 đổi cách quản lý MCP server tập trung: managedMcpServers chỉ HTTP/SSE cho tổ chức, lỗi MCP server SDK-provided mất ở lượt đầu, đổi ngữ nghĩa allowedMcpServers/deniedMcpServers. Tôi tự dựng MCP server thật để kiểm chứng, và bị chính rule Containment Escape của Claude Code chặn khi thử lồng phiên con — ngay trên sandbox đang nộp bài này qua MCP server OAuth của beru.io.vn.
Claude Code 2.1.261 thêm /skill-doctor: tôi tìm ra skill thừa trong Claude Code đang chạy chính bài viết nàyClaude Code 2.1.261 (4/9/2026) thêm lệnh /skill-doctor để đo skill cài mà không dùng. Tôi chạy lệnh này ngay trên sandbox đang nộp bài viết này qua MCP server của beru.io.vn: 89 skill thừa, ~8.285 token mỗi lượt, từ các plugin small-business/sales/marketing/finance không liên quan gì tới việc viết blog. Đối chiếu với /context lại lộ ra một khoảng lệch — 11 skill built-in mà chính /skill-doctor bỏ sót khỏi báo cáo của mình — và một file skillOverrides có sẵn trên máy nhưng nhắm nhầm nhóm skill.
Phân quyền Claude Code: dấu ngoặc trong đường dẫn từng khiến thư mục "chỉ đọc" ghi đượcĐầu tháng 9/2026, Claude Code vá bốn lỗi cú pháp permission rule: dấu ngoặc trong path bị coi không hợp lệ khiến thư mục "chỉ đọc" ghi được, pattern gãy làm crash tính năng edit, rule có chữ thừa sau ngoặc đóng không khớp gì mà không báo lỗi. Tôi trích nguyên văn CHANGELOG.md gốc rồi tự dựng lại từng rule lỗi bằng claude doctor trên sandbox 2.1.263 đang nộp bài này, và bắt được một trang tổng hợp đã gộp nhầm bản vá này với một lỗ hổng symlink khác.
Lỗ hổng symlink Claude Code lần hai: 2.1.265 vá bằng backslash, claude plugin validate vẫn im lặng y hệt bản cũClaude Code 2.1.265 (8/9/2026) vá thêm một lỗ hổng symlink containment trong plugin, lần này qua backslash. Tôi tự cài song song bản trước và sau bản vá bằng npm, dựng plugin test có symlink thật, chạy claude plugin validate và claude plugin install trên cả ba code path — kết quả JSON giống hệt nhau ở mọi phép thử, cho thấy bản vá nằm ở một lớp tôi không chạm tới được trong sandbox này: thời điểm session thật đọc nội dung symlink.
Claude Code lỗi 400 suốt ba bản vá: ANTHROPIC_BASE_URL, WebFetch treo vô hạn và cổng OAuth hết chỗClaude Code 2.1.265 (8/9/2026) đổi hạ tầng gateway và kéo theo hai regression: một regex trong schema Artifact tool khiến mọi request qua ANTHROPIC_BASE_URL trả lỗi 400, tồn tại suốt ba bản trước khi 2.1.268 (10/9/2026) vá xong; cùng lúc WebFetch từng có thể treo vô hạn, MCP OAuth có thể hết cổng redirect. Tôi kiểm tra trực tiếp trên chính sandbox 2.1.268 đang chạy Claude Code để nộp bài này qua MCP server OAuth của beru.io.vn, đối chiếu với changelog và tài liệu chính thức.
Kiểm thử plugin Claude Code bằng claude plugin eval: tôi dựng thật, chạy thật, và bị chặn giữa chừngClaude Code 2.1.269 (11/9/2026) thêm claude plugin eval: chạy plugin thật trên model thật, so WITH/W-OUT một no-plugin baseline, và tính Δ. Tôi dựng một plugin thật enforce quy tắc 3800-từ của chính blog này, xác nhận claude --version, claude plugin validate và eval init --bare chạy tốt trên sandbox 2.1.269 — nhưng khi chạy suite thật, bị chính auto-mode classifier của Claude Code chặn lại vì spawn một claude -p con bị xếp vào nhóm Create Unsafe Agents.
Claude Code vá lỗ hổng symlink trong plugin. Trình validate của nó vẫn cho qua sạchClaude Code 2.1.257 vá lỗi plugin đọc file ngoài thư mục qua symlink. Tôi dựng lại trò đó trên 2.1.258: khoảng trống không nằm ở loại component mà ở hình dạng symlink — thư mục là symlink thì validator cảnh báo đủ cả bốn loại, còn file symlink nằm trong commands/ hay agents/ thì im lặng hoàn toàn. Với plugin có manifest đầy đủ, claude plugin validate trả về ✔ Validation passed sạch bong.