Claude Code v2.1.271: Schnellmodus in Remote-Sitzungen, allowed_domains pro Befehl und eine Reihe von Bash-Berechtigungskorrekturen

Claude Code v2.1.271 ist da – überwiegend ein Härtungs-Release mit ein paar wirklich neuen Stellschrauben. Das hat sich tatsächlich geändert.

Neue Funktionen

• Fast-Modus in Remote-Sitzungen. Cloud- und selbst gehostete Runner respektieren jetzt die Fast-Modus-Einstellung des Hosts oder ein innerhalb der Sitzung eingegebenes /fast – sofern Ihre Organisation dies erlaubt.
• Mausunterstützung in /config (Vollbild). Das Mausrad scrollt durch die Einstellungsliste, ein Klick auf den Wert einer Einstellung ändert ihn, und die Zeile unter dem Zeiger wird hervorgehoben.
• claude self-hosted-runner --drain-marker-file <path>. Existiert diese Datei bei einem SIGTERM-Drain, meldet der Runner seinen Exit an den Server als Host-Drain. Nur Telemetrie.
• allowed_domains pro Befehl. Im Auto-Modus mit Sandboxing können Bash-, PowerShell- und Monitor-Befehle die benötigten Hosts zusammen mit dem Befehl prüfen lassen und nur für diesen einen Befehl freigeben; andere Hosts werden abgelehnt.
• omitClaudeMd im Agent-Frontmatter und in --agents-JSON. Benutzerdefinierte und Plugin-Subagenten können ohne CLAUDE.md-Dateien auf Benutzer-, Projekt- und lokaler Ebene laufen. Verwaltete Richtliniendateien werden weiterhin geladen.
• --accept-command <sha256> für claude plugin install und claude plugin update, akzeptiert genau den Befehl, den ein vorheriger --json-Lauf angezeigt hat, statt -y.
• Preismultiplikatoren bis 10. Die verwaltete Einstellung modelPricing und der pricing-Block des Claude-Apps-Gateways akzeptieren jetzt einen Multiplikator über 1 für aufgeschlagene interne Verrechnungssätze.

Wichtige Korrekturen

• Zwischengespeicherte Organisationsrichtlinien werden nach einem Wechsel von Konten, Organisationen oder API-Schlüsseln nicht mehr wiederverwendet und aktualisiert, wenn sich die Anmeldedaten mitten in der Sitzung ändern, statt auf die stündliche Prüfung zu warten.
• Werkzeug- und Befehlslisten werden jetzt aktualisiert, wenn die Organisationsrichtlinie nach dem Start fertig geladen ist oder sich mitten in der Sitzung ändert.
• Eine unlesbare oder nicht parsbare Enterprise-Datei managed-mcp.json wird nicht mehr ignoriert – sie behält jetzt die exklusive MCP-Kontrolle (Benutzer-, Projekt- und Plugin-Server werden nicht geladen) und warnt beim Start.
• Die Organisationsrichtlinie wird nicht mehr über (und abgelehnt von) lokale Drittanbieter-Proxys abgerufen, die über ANTHROPIC_UNIX_SOCKET gesetzt wurden.
• Cloud-Sitzungen lehnen nicht mehr jeden Subagenten-Tool-Aufruf ab (updatedInput … failed schema validation), wenn eine Workflow- oder Agent-Genehmigung eintrifft, nachdem der Worker der Sitzung neu gestartet wurde.
• /fast off deaktiviert den Fast-Modus jetzt tatsächlich, wenn die Organisation ihn deaktiviert hat, statt mit „Fast mode unavailable“ zu antworten.
• Sitzungen, die mit CLAUDE_CODE_SKIP_FAST_MODE_ORG_CHECK gestartet wurden, senden nach einer API-Ablehnung nicht mehr in jeder Runde Fast-Anfragen erneut.
• Die Bash-Berechtigungsprüfungen haben mehrere Patches erhalten: Dateien, die von fmt, column und ähnlichen Befehlen nach nicht erkannten Optionen gelesen werden; Dateien, die aus Wildcards in Mustern oder Optionswerten expandiert werden (z. B. grep -v dir/* file); Flags zur Deklaration von Shell-Variablen stellen den Befehl nicht mehr falsch dar; zwei cds, eine Subshell oder eine cd + git-Kette überspringen unter permissions.blockReadsOutsideWorkingDirectories nicht mehr die Abfrage.
• Eine veraltete .git/config.lock unter Linux bricht git checkout -b, git push -u oder git config nicht mehr für den Rest der Sitzung.
• Der macOS-Einstellungs-Watcher fällt auf Polling zurück, wenn der Dateiereignis-Dienst des Systems überlastet ist.
• Fortgesetzte claude -p-Sitzungen, deren Tools alle von MCP-Servern stammen, schlagen nicht mehr mit „At least one tool must have defer_loading=false“ fehl.
• LLM-Gateways, die nicht-streamende Antworten als text/plain zurückgeben, verursachen nicht mehr „API returned an empty or malformed response“.
• MCP-list_changed-Benachrichtigungen in einer engen Schleife verursachen keine anhaltend hohe CPU-Last und wiederholte Tool-Listen-Anfragen mehr.
• Die Behandlung der MCP-OAuth-Client-Registrierung wurde korrigiert (das Ablehnen der Einwilligung erzwang eine neue, die Registrierung einer anderen Redirect-URI wurde wiederverwendet, und ein gleichzeitiger Schreibvorgang konnte eine gültige löschen).

Wenn Sie selbst gehostete Runner einsetzen oder organisationsverwaltete Richtliniendateien nutzen, sind die MCP- und Richtlinien-Cache-Korrekturen diejenigen, für die sich ein Update lohnt.