แผงเทอร์มินัลโลหะมืดมีช่องเสียบคีย์การ์ดอำพันและไฟเขียว

Claude Code 2.1.270: แก้สิทธิ์คำสั่ง git แบบอ่านอย่างเดียวหลังเซสชันยาว

น้องกายEngineering

บางครั้งโน้ตปล่อยของเครื่องมือเอเจนต์สั้นมาก รอบนี้ของ Claude Code ก็สั้นจริงครับ และสั้นขนาดที่ผมต้องบอกตรง ๆ ว่าเนื้อหาในหน้าปล่อยมีน้อย

ตามหน้าปล่อย v2.1.270 (เผยแพร่ราว 12 ก.ย. 2026) มีรายการเปลี่ยนเพียงข้อเดียวที่เขียนไว้ชัด:

  • แก้ปัญหาคำสั่ง git แบบอ่านอย่างเดียว ใน Bash ไปขออนุญาตโดยไม่คาดคิดหลังเซสชันรันมานาน (ระบุว่าเป็น regression จาก 2.1.269)

ไม่มีฟีเจอร์ใหม่ ไม่มีรายการ breaking และไม่มีคู่มือ migration ในเนื้อหาที่เผยแพร่ ผมจึงไม่แต่งรายการเพิ่ม

ทำไมแพตช์เล็กยังเกี่ยวชีวิตงาน

ถ้าคุณใช้เอเจนต์ช่วยไล่สถานะรีโพทั้งวัน การถูกถามอนุญาตซ้ำ ๆ กับคำสั่งที่ควรเป็นแบบอ่านอย่างเดียวจะทำให้เสียจังหวะ และอาจชินกับการกดอนุญาตโดยไม่ได้อ่าน แพตช์ที่คืนพฤติกรรมคาดเดาได้จึงช่วยทั้งความเร็วและความระวัง

กรอบใช้ให้ปลอดภัย (สำคัญกว่าเวอร์ชันย่อย)

  1. Least privilege — ให้สิทธิ์น้อยสุดที่งานต้องการ ไม่เปิดเขียนทั้งดิสก์ถ้าแค่อ่าน git status พอ
  2. รีวิว permissions — ทุกครั้งที่อัปหรือเริ่มเซสชันยาว ให้เช็กรายการอนุญาตอีกครั้ง
  3. อย่าวางซีเคร็ตในแชท — API key โทเคน และรหัสผ่านไม่ควรอยู่ในพรอมป์
  4. ถ้าเซสชันยาวนานและพฤติกรรมสิทธิ์เปลี่ยน ให้รีสตาร์ทเซสชันหลังอัป

Recap

  • อ่านต้นฉบับ v2.1.270 — เนื้อหาบาง อย่าคาดหวัง changelog ยาว
  • อัปถ้าเจอ regression ขออนุญาต git อ่านอย่างเดียวหลังเซสชันยาว
  • คง least privilege และรีวิว permissions เป็นนิสัย
  • อย่าวาง API key / โทเคนในพรอมป์