Claude Code v2.1.205: Transkript-Manipulation blockiert, JSON-Schema-Korrekturen und Verbesserungen im Auto-Modus

Claude Code v2.1.205 bringt eine Mischung aus Sicherheitsverbesserungen, Fehlerbehebungen und UX-Optimierungen. Das Release ist ab sofort auf der GitHub-Releases-Seite verfügbar.

Sicherheits- und Auto-Modus-Verbesserungen

• Eine neue Auto-Modus-Regel blockiert die Manipulation von Sitzungsprotokolldateien – verhindert böswillige Änderungen während automatisierter Sitzungen.
• Der Auto-Modus fragt jetzt vor der Ausführung von rm -rf bei einer Variable, die nicht aus dem Kontext aufgelöst werden kann, nach, wodurch versehentliche Löschungen reduziert werden.

JSON-Schema-Korrekturen

Zwei Korrekturen für --json-schema: ungültige Schemas erzeugen nicht mehr stillschweigend unstrukturierte Ausgaben (sie geben nun korrekt Fehler aus), und Schemas mit dem format-Schlüsselwort werden nicht mehr fälschlicherweise abgelehnt.

Hintergrundagenten und -Jobs

• Behoben: Hintergrundagenten, die nach dem Fortsetzen mit SendMessage in der Agentenliste weiterhin als „fehlgeschlagen“ oder „abgeschlossen“ angezeigt wurden.
• Behoben: Hintergrundjobs, die von „wartet auf Eingabe“ zurück auf „in Arbeit“ wechselten, wenn die Runde des Agenten keinen lesbaren Text enthielt.
• Behoben: claude attach gab einen Fehler aus, wenn ein Hintergrundagent mitten in einem Upgrade-Neustart war – jetzt wartet es, bis der Agent zurückkommt.
• Behoben: Bei der Verknüpfung von Sitzung zu PR fehlte ein PR, der in einem Bash-Aufruf erstellt wurde, dessen Ausgabe das Inline-Limit von 30K überschritt.

Plattformspezifische Korrekturen

• Windows: Behoben: Worktree-Entfernung löschte Dateien außerhalb des Worktrees, wenn sich darin ein NTFS-Junction- oder Verzeichnis-Symlink befand.
• Windows: Behoben: Ein Absturz, wenn das Verzeichnis, aus dem Claude gestartet wurde, während der Ausführung eines Befehls gelöscht, gesperrt oder ausgehängt wurde.
• Behoben: Ein Absturz, wenn ein Dateiüberwacher geschlossen wurde, während noch ein Verzeichnisscan lief.

MCP- und Plugin-Korrekturen

• Behoben: claude mcp add-from-claude-desktop blieb hängen, wenn ein Server-Name ungültige Zeichen enthielt – ungültige Namen werden jetzt gemeldet, und die restlichen Server werden trotzdem importiert.
• Der MCP-Servername „Claude Browser“ (neben „Claude Preview“) ist jetzt reserviert; benutzerkonfigurierte MCP-Server können sich nicht mehr unter einem der beiden Namen registrieren.
• Behoben: Ein Plugin-LSP-Server, der nicht initialisiert werden konnte, verhinderte, dass ein gültiger LSP-Server eines anderen Plugins dieselbe Dateierweiterung übernahm.

Agentenansicht und Benachrichtigungen

• Verbesserte Agentenansicht: Sitzungen, die einen bestehenden PR bearbeiten, mergen, kommentieren oder daran pushen, werden jetzt in claude agents verlinkt.
• Verbesserte Agentenansicht: Zeilen zeigen jetzt einen farbigen Statusbegriff und eine vom Klassifizierer geschriebene Überschrift anstelle von rohen Tool-Call-Texten; die Vorschau öffnet sich mit vollständigem Status, einschließlich der genauen Anfrage bei blockierten Sitzungen.
• Behoben: Die Agentenansicht rendert jetzt eine Zeile zu hoch und schnitt den Header ab, wenn die Jobliste leicht über den Bildschirm hinausragte.
• Hintergrundaufgaben-Benachrichtigungen geben jetzt explizit an, dass keine menschliche Eingabe erfolgt ist, wodurch verhindert wird, dass erfundene In-Transkript-Genehmigungen ausgeführt werden.

Leistung und Sonstiges

• Auto-Update-Binärdateien werden jetzt direkt auf die Festplatte gestreamt, anstatt im Speicher gepuffert zu werden – das reduziert den Spitzenspeicherverbrauch des Updaters um etwa 400 MB.
• /doctor ist jetzt eine vollständige Setup-Prüfung, die Probleme diagnostizieren und beheben kann; /checkup ist der Alias dafür.
• Behoben: Cowork-VM-Modus-Lokalagent-Sitzungen starteten auf CLI 2.1.203+ nicht mit „Nicht angemeldet · Bitte führen Sie /login aus“.