Claude Code v2.1.196: Organisations-Standardmodelle & Sicherheitsupdate

Claude Code v2.1.196 liefert einen Sicherheitsfix für das Spawning von .mcp.json-Servern, organisationsweite Standardmodelle und eine Reihe von Zuverlässigkeitsverbesserungen für Hintergrund-Agenten und -Sitzungen. Die wichtigsten Änderungen unten.

Organisations-Standardmodelle

Admins können jetzt in der Anthropic-Konsole ein Standardmodell für die Organisation festlegen. Wenn kein Modell explizit ausgewählt wird, zeigt /model „Org-Standard“ (oder „Rollen-Standard“, falls zugewiesen) an. Beim Start einer Sitzung werden zudem lesbare Standardnamen hinzugefügt, um die Identifikation zu erleichtern.

Sicherheit: MCP-Spawning abgesichert

claude mcp list und claude mcp get spawnen keine .mcp.json-Server mehr, die ein Repository über eine committete .claude/settings.json selbst genehmigt hat. Nicht vertrauenswürdige Arbeitsbereiche zeigen nun ⏸ Ausstehende Genehmigung, bis der Benutzer die Erlaubnis explizit erteilt.

Wiederherstellung von Hintergrundsitzungen

Langlaufende Befehle und Workflows überleben jetzt Prozessstopps, Neustarts oder Updates. Unter Windows werden Hintergrund-Shells übergeben statt beendet. Worker, die durch einen Daemon-Neustart abgebrochen werden, setzen ihre Arbeit automatisch dort fort, wo sie aufgehört haben, wenn die Agentenansicht wieder geöffnet wird. Bei Remote-Sitzungen geht bei einem Server-Neustart kein Zustand mitten im Durchgang verloren – Sitzungen werden beim nächsten Worker automatisch fortgesetzt.

Ein kritischer Fix: Das Aufwecken eines Hintergrund-Jobs löschte zuvor dessen Konversation und führte die ursprüngliche Eingabeaufforderung erneut aus, wenn die Transkript-Prüfung die Datei falsch las. Diese Datei wird nun beiseitegelegt, niemals gelöscht.

Streaming-Idle-Watchdog standardmäßig aktiviert

Der Streaming-Idle-Watchdog ist jetzt für alle Anbieter aktiviert. Er bricht ab und wiederholt, wenn ein Antwortstream 5 Minuten lang keine Ereignisse produziert. Setzen Sie CLAUDE_ENABLE_STREAM_WATCHDOG=0, um ihn zu deaktivieren.

Weitere bemerkenswerte Fehlerbehebungen

Rate-Limit-Telemetrie: Warnton und Überzählung bei gleichzeitigen parallelen Anfragen, die ein Nutzungslimit erreichen, behoben.
Doppelte Zusammenfassungszeilen: Schema-abgelehnte StructuredOutput-Versuche werden nicht mehr zusammen mit dem Wiederholungsversuch angezeigt.
PowerShell-Git-Befehle: git diff, git grep, egrep/fgrep und quotierte Muster mit |, die mit Code 1 beendet werden, werden nicht mehr als Fehler gemeldet – entspricht dem Bash-Verhalten.
Claude Agents-Seitenpanel: Tastaturfokus bleibt nicht mehr hängen, wenn ein Agent geöffnet wird; Hintergrund-Jobs behalten jetzt Subagententypen bei; Sitzungsstatus zeigt korrekte Bezeichnungen – abgeschlossene Zeilen wechseln nicht mehr zwischen „Erledigt“ und „Braucht Ihre Eingabe“, stockende Agenten zeigen „Braucht Aufmerksamkeit“, und Ergebnisse mit einem PR zeigen einen klickbaren Link.
--dangerously-skip-permissions: Zeigt jetzt den Haftungsausschluss an und wendet den Bypass-Modus auf gestartete Agenten an, anstatt stillschweigend auf „auto“ zurückzufallen.
/code-review Token-Nutzung: Fünf Bereinigungsfinder wurden zu einem zusammengelegt, was die Token um etwa 25% reduziert.
Leistung: Reduzierte Rendering-Arbeit pro Frame durch Überspringen von No-Op-Subtree-Durchläufen während des Streamings.
Agentenansicht-Navigation: Das Öffnen aus einer Vordergrundsitzung erfordert jetzt nur noch einen einzigen ←-Tastendruck statt zwei.
Sprachdiktat: Verschluckt keine Leerzeichen mehr und startet nicht versehentlich die Aufnahme bei schnellem Tippen, wenn der Sprachmodus aktiv ist.