Claude Code v2.1.224 fügt selbst gehostete Runner und Cross-Session-Messaging hinzu

Anthropic hat Claude Code v2.1.224 veröffentlicht, ein Update mit vielen Funktionen, das selbstgehostete Umgebungen, Cross-Session-Messaging und eine neue Plugin-Quelle einführt, sowie eine Reihe von Fixes für Sandbox- und Remote-Control-Probleme.

Wichtige Neuerungen

• Self-Hosted Runner: Der neue Befehl claude self-hosted-runner verwandelt Ihre eigenen Maschinen oder Container in einen Ort, an dem Claude Code Web-, Mobil- und Desktop-Sitzungen ausgeführt werden können. Verfügbar in den Tarifen Team und Enterprise.
• Archiv-Plugin-Quelle: Sie können Plugins jetzt aus einer ZIP-Datei über HTTPS installieren, ohne git oder npm zu benötigen. Optional ist SHA-256-Pinning für die Sicherheit unterstützt.
• Cross-Session-Messaging: Claude Code-Sitzungen können sich jetzt über Maschinen hinweg (macOS und Linux) mit SendMessage gegenseitig Nachrichten senden, und Sie können mit ListAgents verfügbare Sitzungen entdecken.
• Bedrock-Regionspräfix: Die neue Umgebungsvariable ANTHROPIC_BEDROCK_REGION_PREFIX ermöglicht es Ihnen, ein bestimmtes regionsübergreifendes Inferenzprofil gegenüber dem aus AWS_REGION abgeleiteten zu bevorzugen.

Verstärktes Sandbox-Credential-Masking

Die Sandbox unterstützt jetzt weitere Maskierungsoptionen für Anmeldeinformationen:

• extract und onExtractNoMatch für strukturierte Env-Werte
• decode: "jwt" mit maskClaims für JWT-bewusstes Maskieren
• awsPairs / sigv4 für AWS SigV4-Neuunterzeichnung

Diese Optionen erfordern network.tlsTerminate und werden nur aus Benutzer-, verwalteten oder --settings-Einstellungen berücksichtigt.

Bemerkenswerte Fixes

• Behoben: Lange Projektpfade (>200 Zeichen) lösten ein anderes Projekt-Sitzungsverzeichnis auf – Sitzungsliste, Umbenennen, Forken, Löschen und /resume mischen keine Projekte mehr.
• Behoben: Sandbox-Dateisystem-Deny-Einträge mit abschließenden Schrägstrichen (z. B. denyRead: "~/.aws/") konnten unter Linux und macOS umgangen werden.
• Details zu Sandbox-Verstößen erscheinen jetzt in den Ergebnissen des Bash-Tools, sodass Claude sieht, welcher Datei- oder Netzwerkzugriff verweigert wurde und warum.
• Behoben: SendMessage meldete Erfolg, obwohl das Schreiben in den Posteingang eines Teammitglieds tatsächlich fehlschlug.
• Das Limit von 200 Subagenten pro Sitzung wurde entfernt – lang laufende Sitzungen verweigern keine neuen Agenten mehr (Parallelitäts- und Tiefenlimits gelten weiterhin).
• Remote Control zeigt nun Kompaktierungsfortschritt und Verbindungsfehler dauerhaft an, anstatt stiller Pausen oder 8-Sekunden-Toasts.

Für wen es gedacht ist

Wenn Sie Claude Code in Produktion, auf Remote-Servern oder in Multi-Session-Workflows verwenden, bietet dieses Release spürbare Flexibilität und schließt mehrere Sicherheitslücken.