Claude Code v2.1.234: GitLab-MR-Abzeichen, automatische Fortsetzung, Sicherheitshärtung

Claude Code v2.1.234 ist da – ein solides Patch-Release mit einigen bemerkenswerten Ergänzungen und einer langen Liste von Fixes. Die Hauptfeatures sind ein GitLab-Merge-Request-Statusabzeichen, die automatische Fortsetzung der Sitzung nach Nutzungslimit-Reset und eine Sicherheitshärtung gegen NTLM-Credential-Leak-Vektoren.

Wichtige Neuerungen

• GitLab-MR-Abzeichen: Wenn Ihr Repository ein GitLab-Remote hat und Sie die glab-CLI authentifiziert haben, zeigen Fußzeile und Statusleiste jetzt ein Abzeichen mit der MR-Nummer und ihrem Status (Entwurf, ausstehend oder grün).
• Automatische Fortsetzung bei Nutzungslimit: Wenn Ihr claude.ai-Nutzungslimit zurückgesetzt wird, setzt Claude Code Ihre Sitzung automatisch fort. Sie können dies in /config unter „Automatisch bei Nutzungslimit fortsetzen“ deaktivieren.
• CLAUDE_CODE_PROJECT_DIR_NAME-Umgebungsvariable: Ermöglicht Hosts, die jeder Sitzung ein eigenes Konfigurationsverzeichnis geben, einen kurzen Namen für das projektspezifische Transkriptverzeichnis zu wählen.
• selection:clear-Tastenzuordnung: Binden Sie eine Taste zum Löschen einer Textauswahl in der App, einschließlich der Agents-Ansicht.

Sicherheitsfix

Das Release härtet Remote-Dateilesevorgänge, Sitzungswiederherstellung, CLAUDE.md-Includes, Workflow-Skripte und Datei-Uploads gegen Windows-NT-Namespace-Pfade (\??\). Dies schließt den verbleibenden Pre-Approval-Dateizugriffsvektor, der für NTLM-Credential-Leaks ausgenutzt werden könnte.

Beachtenswerte Fixes

• Der Auto-Modus in sehr langen Sitzungen, der nach der Komprimierung wiederholt den Netzwerkzugriff für Sandbox-Befehle überprüfte und verweigerte, wurde behoben.
• Sitzungsbezogene Berechtigungsantworten (einschließlich Verweigerungen) werden nicht mehr verworfen, wenn Hintergrund-Subagenten Tool-Berechtigungsabfragen beantworten.
• Ein Absturz auf dem Nicht-Streaming-Fallback-Pfad wurde behoben, wenn einem Thinking-Block oder Textblock ein erforderliches Feld fehlte.
• Die Markdown-Rendering-Leistung für ungewöhnliche Unicode-Sequenzen wurde verbessert.
• SendMessage lehnt Empfänger, die aus ListAgents kopiert wurden, nicht mehr ab, wenn der Sitzungsname nahe am 200-Zeichen-Limit liegt oder viele Emojis enthält.
• Die Git-Remote-Parsing mit ungewöhnlichem Userinfo identifiziert jetzt korrekt den Host und vermeidet falsche Host-Links und Verhalten.
• MCP-Diagnosen geben keine aufgelösten Geheimnisse mehr aus: Scope-Konflikt-Warnungen zeigen die konfigurierte ${VAR}-Form, und Verbindungsfehlerdetails zeigen nur den Server-Ursprung.
• strictKnownMarketplaces lehnt jetzt SCP-basierte Git-Marketplace-Quellen ab, deren Host von dem abweicht, mit dem Git tatsächlich eine Verbindung herstellen würde.
• Das Kopieren im Vollbild von modalen Texten (wie die /login-OAuth-URL) verliert keine Zeichen mehr.
• Verschiedene UI/UX-Fixes: horizontale Linien in Markdown, aufeinanderfolgende Shell-Befehle werden in separaten Zeilen angezeigt, Dialoge werden durch den Abschluss von Shell-Befehlen geschlossen, in der Warteschlange befindliche !-Befehle werden nach der Bearbeitung als Klartext gesendet, und der Verlust des Berechtigungsmodus bei der Annahme des Vollbild-Renderer-Prompts.
• /tui lehnt jetzt den Wechsel ab, wenn dadurch Start---allowed-tools / --disallowed-tools-Regeln verworfen würden.
• Credential-Masking bei weitergeleiteten Berechtigungsvorschauen kann dem Genehmiger keine Befehle, Pfade oder Ziele mehr verbergen.

Das vollständige Changelog finden Sie auf GitHub. Wenn Sie eine aktuelle Version verwenden, ist das Upgrade unkompliziert.