5 בנובמבר 2026 · The Useful Byte / SysSeder
בגרסה 2.1.318 של Claude Code, שפורסמה ב־4 בנובמבר, Anthropic מתעדת תיקונים לקלט לא מכוון בחלוניות הרשאה ולדיווחי הצלחה שגויים כאשר שינויים של התנתקות או הסרת שרת MCP לא נשמרו בתיקיות בית משותפות ברשת.
העדכון מרחיב גם כללי deniedMcpServers מבוססי URL לשרתים שמספקת Anthropic ולמחברים תואמים בהפעלות ענן או בשרתי הרצה באירוח עצמי. התאמה לפי כתובת מחבר דורשת שכתובתו תימסר להפעלה; אחרת, יש לחסום לפי שם.
בדקו את תוצאת העדכון
לצוות IT כדאי לבדוק שההחלטה שהתכוון לקבל נשמרת לאורך התהליך: מחלונית ההרשאה, דרך שמירת ההגדרות ועד להפעלה הבאה. אלו הבדיקות שאנחנו מציעים:
- תעדו את הגרסה בכל סביבת הרצה. כללו מחשבי מפתחים ושרתי הרצה. בדקו את התהליך שיבצע את העבודה בפועל, במקום להניח שעדכון בחלון מסוף אחד מעדכן את כל ההפעלות הפעילות.
- בדקו את בקשת ההרשאה. בסביבת ניסוי זמנית, השתמשו בפעולה לא מזיקה שאמורה לדרוש אישור. המתינו להצגת הבקשה במלואה ובחרו במכוון. תעדו אם הפעולה תאמה לבחירה.
- בדקו שהשינוי נשמר לאחר הפעלה מחדש. עם חשבון בדיקה והגדרת MCP זמנית, הסירו רשומה, פתחו מחדש את היישום וודאו שהרשומה עדיין אינה מופיעה. בררו שגיאות שמירה לפני שמסתמכים על ההודעה שהוצגה. אל תערכו ניסוי עם אמצעי הכניסה היחיד שעובד בסביבת הייצור.
- בדקו את כלל החסימה. השתמשו בשרת בדיקה שבשליטתכם כדי לבדוק את מסלולי הגישה הרלוונטיים לפי שם וכתובת URL. ודאו שבקשה שנחסמה אינה מגיעה לשרת. הודעת חסימה על המסך לבדה אינה ראיה מספקת לתוצאה המלאה.
שמרו תיעוד בדיקה קצר
תעדו את הגרסה, סביבת הבדיקה, הכלל הרצוי והתוצאה שנצפתה. אל תכללו בתיעוד פרטי גישה או תוכן שיחות רגיש. אם התוצאה אינה תואמת למדיניות הרצויה, השהו את התהליך המושפע עד לבירור.
לא התקנו ולא בדקנו את הגרסה. השינויים המתוארים הם תיקונים שתיעד הספק; הרשימה היא הצעה לבדיקת תקינות, ולא דיווח על בדיקות שהושלמו בהצלחה.