Claude Code v2.1.268: Behebt HTTP 400 bei Drittanbieter-Endpunkten, WebFetch-Hänger und Secret-Leaks

Claude Code v2.1.268 ist da und ist größtenteils ein Bugfix-Release mit einigen Gateway- und Plugin-Ergänzungen. Der wichtigste Punkt für alle, die nicht auf Anthropics eigene API zeigen: Jede Anfrage an Anthropic-kompatible Endpunkte von Drittanbietern ist seit v2.1.265 mit HTTP 400 fehlgeschlagen.

Die HTTP-400-Regression

Wenn du Claude Code über einen Proxy oder einen selbst gehosteten Endpunkt via ANTHROPIC_BASE_URL betreibst, ist seit 2.1.265 jede Runde fehlgeschlagen. Die Ursache: ein Regex im Eingabeschema des Artifact-Tools, das diese Endpunkte ablehnen. Wenn du 2.1.265–2.1.267 übersprungen hast, ist das Upgrade hier die Lösung.

WebFetch hängt nicht mehr ewig

WebFetch blieb bei einem Server, der die Antwort offen hielt, ohne sie abzuschließen, unbegrenzt hängen. Fetches schlagen jetzt nach 300 Sekunden fehl. Überschreibbar mit einer Umgebungsvariable:

CLAUDE_CODE_WEBFETCH_DEADLINE_MS=<ms>   # 0 deaktiviert die Deadline

Gateway-Ergänzungen

• pricing: in gateway.yaml wird jetzt über Managed Settings an angemeldete Claude-Code-Clients weitergegeben, sodass /cost und Telemetrie mit dem Ausgabenmessgerät übereinstimmen.
• Startwarnung, wenn access_control.allow_cidrs leer ist, plus eine einmalige Warnung beim ersten Eintreffen einer Anfrage von einer öffentlichen Adresse.
• Die neue Managed Setting gatewayInternalNetworks ermöglicht Admins, /login zu einem Claude-Apps-Gateway im eigenen öffentlichen IPv4-Block ihrer Organisation zuzulassen.

Secrets leaken nicht mehr in Fehlern

• Plugin- und Marketplace-Fehler geben keinen Token und kein Passwort mehr aus einer Git-Quell-URL aus.
• /mcp, /plugin-Serverdetails, claude mcp list/get und MCP-Login-Fehler zeigen keine Secrets mehr an, die aus ${VAR}-Platzhaltern in MCP-Konfigurationen aufgelöst wurden.

Berechtigungs- und Tooling-Fixes

• Deny-/Ask-Regeln auf symlinkten Verzeichnissen (/etc, /tmp, /var unter macOS; /bin unter Linux) wurden nicht angewendet, wenn ein Pfad über seinen realen Speicherort angegeben wurde. Bash-Befehle ignorierten zudem Deny-Regeln, die in einer symlinkten Pfadschreibweise verfasst waren.
• Read/Edit-Deny-Regeln wurden übersprungen, wenn env -C, eval oder ein ähnlicher nicht analysierbarer Befehl in derselben Zeile stand.
• Ein neu gestarteter In-Process-Teammate konnte Tools oder einen System-Prompt aus einer gleichnamigen Agent-Datei in einem nicht vertrauenswürdigen Ordner übernehmen.

Session- und CPU-Fixes

• Eine Busy-Loop in lang laufenden Idle-Sessions belegt keinen CPU-Kern mehr; schnelle Terminal-Fokusberichte während einer Session-Zusammenfassung halten die CPU nicht mehr hoch.
• SDK-Sessions mit excludeDynamicSections brechen das Prompt-Caching und Extended Thinking mitten in der Session nicht mehr — die erste Nachricht wird nicht bei jeder Anfrage neu gerendert.
• /compact und Auto-Compact-Zusammenfassungen verfälschen keinen Text mehr, der $-Sequenzen enthält.
• Notizen zu wiederhergestellten Dateien aus einer mit /compact beendeten Konversation werden jetzt bei jedem Resume in derselben Reihenfolge geladen.

JSON-Ausgabe und Runner-Flags

• --json zu claude plugin install, uninstall, update, enable, disable hinzugefügt, mit errorDetails/noteDetails pro Zeile von claude plugin list --json.
• configDirectory zu claude auth status --json hinzugefügt.
• claude self-hosted-runner --remove-session-state (standardmäßig aus) löscht sitzungsbezogene Verzeichnisse unter <base-dir>/_sessions/, wenn eine Sitzung endet.

Ebenfalls behoben: MCP-OAuth-Anmeldung, die mit „No available ports for OAuth redirect“ fehlschlug, wenn der lokale Callback-Portbereich nicht gebunden werden kann; Workload-Identity-Federation über ein Profil, die mitten im Lauf mit 401 … jti reused fehlschlug; und veraltete Modellzugriffsverweigerungen, die berechtigten Nutzern meldeten, ein Modell sei eingeschränkt.