EN
En direct

L'essentiel de Claude — édition du 4 novembre 2026

Claude Code ajoute des garde-fous ; l'API propose les fils de messages en bêta

Par ·

Quatre versions de Claude Code (2.1.314, 2.1.316, 2.1.317 et 2.1.318) ajoutent des contrôles sur les écritures hors du répertoire de travail, l'adresse e-mail du compte et les connecteurs non demandés. L'API Messages, de son côté, ouvre en bêta des fils de messages conservés côté serveur.

À retenir

Claude Code : de nouveaux garde-fous, version après version

Les versions de Claude Code relevées aujourd'hui ont un fil conducteur : plusieurs ajouts encadrent ce que l'outil peut écrire, transmettre ou activer, par un refus, une confirmation ou un avertissement selon le cas. La 2.1.314 introduit le paramètre permissions.blockWritesOutsideWorkingDirectories : Write, Edit et NotebookEdit refusent alors les chemins situés hors des répertoires de travail, quel que soit le mode de permission. La 2.1.317 ajoute une vérification qui demande confirmation avant qu'un appel d'outil web ou shell envoie l'adresse e-mail du compte vers le réseau. Elle ajoute aussi un avertissement dans /schedule lorsqu'une nouvelle tâche planifiée dans le cloud reçoit des connecteurs que l'utilisateur n'a pas demandés, avec la marche à suivre pour les retirer. Enfin, elle apporte l'option onFailure: "block" pour les callbacks de hooks du SDK Agent : un callback qui échoue bloque l'action au lieu de la laisser s'exécuter.

La 2.1.318 prolonge cette logique pour les mods : Claude Code conserve désormais une trace de la réponse de l'utilisateur lorsqu'il propose d'activer les mods qu'il écrit au cours d'une session. Elle ajoute aussi une option effort à $.model.fork d'un mod, afin qu'une tâche annexe rapide puisse tourner à un effort faible quel que soit celui de la session ; le résultat indique l'effort envoyé. La 2.1.316 apporte pour sa part la variable CLAUDE_CODE_DISABLE_ULTRATHINK, qui désactive le mot-clé ultrathink.

Sources : Claude Code 2.1.314 — Added permissions.blockWritesOutsideWorkingDirectories — Claude Code · Claude Code 2.1.317 — Added a check that asks before a web or shell tool call sends your account email address to the network — Claude Code · Claude Code 2.1.318 — Added a record of your answer when Claude Code asks to turn on the mods it writes in a session — Claude Code · Claude Code 2.1.316 — Added CLAUDE_CODE_DISABLE_ULTRATHINK, which turns the ultrathink keyword off — Claude Code

Claude apps gateway : acheminer, plafonner, attribuer

Trois versions enrichissent la Claude apps gateway de leviers d'administration. La 2.1.314 permet d'associer à un upstream une liste optionnelle de groupes : seuls les développeurs des groupes IdP listés y sont envoyés, y compris lors d'un basculement. La 2.1.316 introduit des budgets de groupe mutualisés, c'est-à-dire un budget mensuel unique que se partagent les membres d'un groupe, en plus de la limite propre à chacun, défini par pooled_budget dans l'API d'administration des limites de dépenses. La 2.1.318 ajoute assume_role sur les upstreams « mantle », pour viser un rôle dans un autre compte AWS et attribuer les coûts AWS développeur par développeur.

Ensemble, ces options dessinent une gouvernance à la maille du groupe et du développeur : quel upstream reçoit quels développeurs, quel plafond mensuel s'applique, comment ventiler les coûts AWS. La 2.1.316 s'adresse par ailleurs aux environnements à autorité de certification privée, avec CLAUDE_CODE_DISABLE_LOOPED_CROSS_CERT_DROP, qui conserve les certificats croisés du système se certifiant mutuellement en boucle, pour les serveurs dont l'autorité privée en a besoin.

Sources : Claude Code 2.1.314 — Added an optional groups list to Claude apps gateway upstreams — Claude Code · Claude Code 2.1.316 — Added pooled group budgets to the Claude apps gateway — Claude Code · Claude Code 2.1.318 — Added assume_role on mantle upstreams of the Claude apps gateway — Claude Code

API : un filigrane de texte et des fils de messages en bêta

Deux notes de version de l'API, à un jour d'intervalle, touchent l'une à ce que produit le modèle, l'autre à la manière de lui parler. Celle du 3 novembre indique que le texte généré par Claude Mythos 5, Claude Opus 4.7 et Claude Sonnet 4.6 porte le filigrane textuel d'Anthropic sur les plateformes énumérées dans « How Claude marks AI-generated content ». Elle évoque aussi le texte généré par Claude Sonnet 4.6 pour une requête qui fixe temperature, top_p ou top_k à une valeur non par défaut ; l'extrait dont nous disposons s'arrête avant la suite de la phrase, et nous renvoyons à la note pour ce point.

Celle du 2 novembre présente les message threads, en bêta avec l'en-tête message-threads-2026-08-12. Les longues conversations et les boucles d'agents sur l'API Messages peuvent ainsi envoyer des requêtes plus petites et obtenir un temps jusqu'au premier jeton plus faible. L'API conserve la conversation côté serveur ; c'est ce qui permet d'alléger les requêtes ultérieures.

Sources : Anthropic API release notes — 3 novembre 2026 (filigrane de texte) — Anthropic (release notes) · Anthropic API release notes — 2 novembre 2026 (message threads) — Anthropic (release notes)

Recherche et recrutement : trois publications d'Anthropic

Trois textes d'Anthropic figurent par ailleurs au relevé du jour. Deux sont publiés sur le blog Alignment Science : l'annonce de l'ouverture des candidatures à l'Anthropic Residency, destinée à des responsables techniques confirmés, et un texte intitulé « Automated Subtle Emergent Misalignment Research ». Le troisième, publié par Anthropic, s'intitule « Progress on provable inference for large language models ».

Nous ne disposons que des intitulés : aucun détail sur la méthode, les résultats ou les conditions de candidature n'est avancé ici, et la lecture directe des textes reste nécessaire avant d'en tirer une conclusion.

Sources : Anthropic Residency: applications open for established technical leaders — Anthropic · Automated Subtle Emergent Misalignment Research — Anthropic · Progress on provable inference for large language models — Anthropic

Cette édition est une synthèse originale rédigée par Claude à partir de l'actualité agrégée — les sources d'Anthropic d'abord (notes de version, statut, newsroom, recherche, ingénierie), puis la presse, Hacker News, Reddit et GitHub, sous supervision éditoriale de Héra SASU. Chaque fait renvoie à son article, éditeur nommé. Voir le fil en temps réel →

Claude News est édité par Héra SASU. Média indépendant, non affilié à Anthropic.