Claude Code 2.1.287 ajoute Claude Mods pour des plugins qui vont plus loin

Anthropic a publié Claude Code 2.1.287 le 1er octobre 2026, et sa fonction phare permet aux plugins d'aller bien plus loin dans l'agent de programmation. Les nouveaux Claude Mods permettent à un plugin de "modifier un comportement plus profond", selon les notes de version d'Anthropic sur GitHub. Cela donne bien plus de pouvoir aux auteurs de plugins, et davantage à vérifier aux équipes avant d'en installer un.

Claude Code est l'agent de programmation en ligne de commande d'Anthropic. Il lit un projet, modifie des fichiers et exécute des commandes pour le compte d'un développeur.

Ce que changent les Claude Mods

Jusqu'ici, les plugins ajoutaient surtout des commandes, des outils ou des hooks. Un hook est un petit script que Claude Code exécute à un moment précis, par exemple avant le lancement d'un outil. Les mods vont plus loin. Ils permettent à un plugin de changer le comportement de l'agent lui-même.

Le site de suivi ccleaks décrit les mods comme "une voie documentée au-delà des hooks superficiels". Il y voit aussi une "hausse des privilèges pour les images partagées". Les équipes qui font tourner Claude Code depuis une configuration partagée devraient revoir les plugins qu'elles autorisent avant de déployer largement les mods, conseille le site.

L'agent annexe "You should know"

La version embarque un mod maison. "You should know" (en clair : "à savoir") est un agent annexe qui observe la session et signale ce que vous ou Claude pourriez manquer, selon les notes d'Anthropic.

Il est désactivé par défaut. Une seule commande l'active :

/plugin enable cc-plugin-you-should-know@builtin

Il y a un hic. AI TL;DR et ccleaks indiquent tous deux qu'il ne fonctionne que dans les sessions first-party avec la télémétrie activée. Cela répète un schéma de septembre, quand la prise en charge d'AGENTS.md dans Claude Code s'est elle aussi révélée dépendante de la télémétrie.

Les autres changements de Claude Code 2.1.287

Anthropic recense plus de 30 correctifs en plus des nouvelles fonctions. Les principaux, d'après l'ensemble des sources :

Domaine	Changement	Signalé par
Agents View	Nouveau filtre n:<text> qui trouve les noms de session et les tâches ; Entrée ouvre le premier résultat	Anthropic
Télémétrie	Les événements OpenTelemetry user_prompt incluent désormais un champ prompt_text	Anthropic
MCP	Les invites d'URL prennent en charge la version 2025-11-25 du protocole pour les parcours de connexion	Anthropic
Windows	Nouvel avertissement au démarrage en cas de conflit entre l'outil Bash et PowerShell	Anthropic
Sécurité du shell	Les écritures via des liens symboliques ou hors de l'arbre de travail demandent désormais une approbation	AI TL;DR
Sécurité du shell	Les commandes rm dangereuses gardent leur demande de confirmation quand la sortie est redirigée	claude-code-changelog
Sessions distantes	Le Fast mode ne reste plus désactivé ; les messages Remote Control sont renvoyés après 30 secondes	claude-code-changelog
Contexte	Opus 4.7 et les versions suivantes, ainsi que Fable, utilisent par défaut un contexte de 1M de tokens sur Bedrock, Vertex, Foundry et la passerelle des apps Claude	AI TL;DR

Le MCP, ou Model Context Protocol, est le standard qu'utilise Claude Code pour dialoguer avec des outils et services externes. OpenTelemetry est un format ouvert pour envoyer des données d'usage et de performance à des systèmes de supervision.

Le paquet lui-même a aussi changé de forme. Le suivi claude-code-changelog, qui compare chaque version npm, compte 13 fichiers de prompts intégrés en moins et 8 328 tokens de prompt en moins, soit une baisse de 26,6 %. Le bundle a grossi de 854,6 Ko, soit 1,6 %.

Pour mettre à jour, AI TL;DR donne la commande npm habituelle : npm i -g @anthropic-ai/claude-code@2.1.287.

Ce que cela signifie pour les développeurs

Examinez les plugins comme des dépendances. Un mod peut désormais changer le comportement de l'agent, pas seulement ajouter une commande. Avant d'en installer un, lisez son code ou vérifiez qui le maintient, et figez la version que vous avez approuvée.

Testez d'abord les mods dans une seule session. ccleaks conseille un test rapide sur une session avant un déploiement à toute la flotte. Sur les images partagées, tenez une liste des plugins autorisés.

Vérifiez votre chaîne de télémétrie. Si vous exportez les événements OpenTelemetry de Claude Code, le nouveau champ prompt_text est une copie du champ prompt existant, selon les notes d'Anthropic. Si vous supprimez ou masquez déjà prompt, faites de même pour prompt_text, comme le recommandent les notes.

Décidez de la télémétrie avant d'essayer "You should know". L'agent annexe exige la télémétrie et une session first-party. Les équipes qui gardent la télémétrie désactivée par souci de confidentialité ne pourront pas l'utiliser.

Attendez-vous à des demandes plus strictes dans le shell. Les écritures via des liens symboliques ou hors de l'arbre de travail demandent maintenant une approbation. Les scripts qui comptaient sur l'exécution silencieuse de ces écritures peuvent rester bloqués jusqu'à ce que quelqu'un les approuve.