Claude Code v2.1.267: Prompt-Cache-Fixes, Aufwandslimits und Sicherheits-Patches

Anthropic hat Claude Code v2.1.267 am 9. September veröffentlicht. Dieser Patch konzentriert sich auf die Zuverlässigkeit des Prompt-Caches, Begrenzungen des Modellaufwands und einen Sicherheits-Fix für Marktplatzpfade unter macOS und Linux. Wenn Sie unter Cache-Fehlern leiden oder MCP-Server mit dynamischen Tools verwenden, ist dieses Update lesenswert.

Neue Einstellungen und Flags

• maxEffortLevel: Eine neue Einstellung auf oberster Ebene oder pro Modell (unter modelSettings), die den Aufwand auf jedem Anbieter begrenzt, einschließlich Bedrock, Vertex und Foundry. Benutzer können weiterhin eine niedrigere Stufe wählen, aber die Obergrenze nicht überschreiten.
• --system-prompt-snapshot off: Rendert den System-Prompt bei jeder Anfrage neu, anstatt den aufgezeichneten Prompt der Konversation wiederzuverwenden – nützlich, wenn Sie an Prompt-Texten iterieren.

Prompt-Cache und Sitzungszuverlässigkeit

Das Release behebt mehrere Szenarien, die Prompt-Cache-Fehler oder verlorenen Kontext verursachten:

• Ein Hintergrund-Worker, der aus einer Konversation abgezweigt wurde, fügt EnterWorktree nicht mehr mitten in der Sitzung zum Tool-Block hinzu.
• MCP- und Plugin-Tools, die mitten in der Sitzung hinzukommen, werden jetzt in Sitzungen ohne ToolSearch zurückgestellt, um die Cache-Wiederverwendung zu erhalten.
• Das Wechseln des Modells mit /model sendet nicht mehr jede Tool-Definition erneut (früherer Cache-Fehler). Commit- und PR-Zuordnung erfolgt nun als Konversationsnotiz, die bei Modellwechseln aktualisiert wird.
• Fortgesetzte Sitzungen überschreiben den Inline-Tool-Satz nicht mehr, wenn sich ein MCP-Connector zu einem anderen Zeitpunkt erneut verbindet.
• Fortgesetzte Sitzungen geben jetzt aufgezeichnete Tool-Beschreibungen wieder, anstatt sie im ersten Zug neu zu rendern.
• Prompt-Cache-Fehler und verlorenes erweitertes Denken werden behoben, wenn sich die Tools eines claude.ai-Connectors zwischen einer Sitzung und ihrer Fortsetzung ändern.
• Fortgesetzte Sitzungen überschreiben frühere MCP-Tool-Ankündigungen nicht mehr, bevor sich Connectors erneut verbinden.
• Eine -p-Konversation, die interaktiv fortgesetzt wird, bricht den Cache nicht mehr durch Änderung des System-Prompt-Präfixes.
• Früheres Denken wird nicht mehr verworfen, wenn ein MCP-Server ein Tool erneut sendet, das das Modell bereits geladen hat.
• Wenn ein Tool mitten in der Konversation verschwindet (aufgrund von MCP-Trennung oder -Upgrade), wird die Tool-Liste nicht mehr neu geschrieben, wodurch früheres Denken verworfen wird.

Sicherheits- und Authentifizierungs-Fixes

• Ein macOS/Linux-Containment-Bypass wurde behoben, bei dem ein Marktplatzpfad mit einem Backslash die Prüfung für abgerufene Marktplätze umgehen konnte.
• Verwaltete Einstellungen für allowedHttpHookUrls, httpHookAllowedEnvVars und allowedChannelPlugins akzeptieren jetzt nichts, wenn sie nicht lesbar sind, statt alles.
• Abgelaufene AWS-/Google-Cloud-Anmeldedaten führen nicht mehr zehnmal zu generischen Fehlern, bevor die erneute Authentifizierung angezeigt wird.
• Das Esc-Verhalten von /login wurde für Maschinen korrigiert, die eine Gateway-Anmeldung erfordern.
• claude remote-control registriert sich jetzt neu, wenn die Serveranmeldedaten ablaufen, und vermeidet so abgebrochene Sitzungen.

Weitere Fixes

• /context und andere lokale Befehle werden auf mobilen Clients korrekt angezeigt.
• Shift+Enter und Alt+Rücktaste funktionieren nach dem Fortsetzen einer tmux/ssh-Sitzung in der Agentenansicht wieder.
• Der abgedunkelte Letzter-Prompt-Header wird beim Scrollen im Vollbildmodus angezeigt.
• Artifact-Veröffentlichungen werden nach einer getrennten Verbindung einmal erneut versucht, anstatt ein unbekanntes Ergebnis zu melden.
• Artifact-Veröffentlichungsfehler enthalten jetzt Zeile/Spalte, wenn die Seitendatei kein gültiges UTF-8 ist oder U+FFFD enthält.
• effort:-Frontmatter bei benutzerdefinierten Befehlen, Skills und Subagents wird jetzt bei Modellen mit festgelegtem Standard-Aufwand (Opus 4.7, Opus 4.8, Fable 5) beachtet.
• Das /diff-Panel blinkt nicht mehr mit „0 Dateien geändert“, bevor es sich beruhigt, und sein leerer Zustand ist zentriert.

Wer sollte aktualisieren

Teams, die stark MCP-Server nutzen, lange Sitzungen fortsetzen oder Remote-Control-Sitzungen verwalten, werden sofort Verbesserungen bei Zuverlässigkeit und Cache-Effizienz sehen. Der Marktplatzpfad-Fix ist für sicherheitskritische Umgebungen wichtig.