Claude Code v2.1.273 fügt Gateway-Hinweis-Header, MCP-Wiederverbindungswarnungen und Forking von Remote-Control-Sitzungen hinzu

Claude Code v2.1.273 wurde mit einer Mischung aus Gateway-Instrumentierung, Ergänzungen zur Sitzungsverwaltung und einer Reihe von Berechtigungs- und Token-Abrechnungsfehlern veröffentlicht. Hier ist, was sich tatsächlich geändert hat.

Neue Gateway-Hinweis-Header

Wenn Sie Claude Code hinter einem LLM-Gateway betreiben, kann es jetzt fünf optionale Request-Header senden: x-claude-code-request-class, x-claude-code-agent-type, x-claude-code-prev-tool-durations, x-claude-code-compaction und x-claude-code-context-compacted. Sie sind standardmäßig deaktiviert – aktivieren Sie sie mit:

CLAUDE_CODE_GATEWAY_HINT_HEADERS=1

Nützlich, wenn Ihr Gateway Routing, Ratenbegrenzung oder Protokollierung durchführt und Agent-Typen unterscheiden oder den Komprimierungsstatus pro Anfrage sehen möchte.

Änderungen bei MCP und Remote Control

• Wenn ein MCP-Server mitten in einer Sitzung die Verbindung trennt und die automatische Wiederverbindung aufgibt, erhalten Sie jetzt eine Benachrichtigung mit Verweis auf /mcp.
• Sitzungen, die mit claude --remote-control oder /remote-control gestartet wurden, können jetzt aus der Claude-App geforkt werden. Der Fork läuft als Hintergrundsitzung auf Ihrem Rechner.

Korrekturen am Berechtigungsprüfer

Hier gibt es zwei sicherheitsrelevante Korrekturen. Bash-Befehle, die der Berechtigungsprüfer nicht vollständig analysieren kann, übersprangen die Eingabeaufforderung unter permissions.blockReadsOutsideWorkingDirectories, und eine Subshell konnte ein gefährliches rm im Bypass-Modus verbergen. Beides ist behoben.

Das Team hat außerdem eine Änderung aus 2.1.268 zurückgenommen, die Read- und Edit-Deny-Regeln gegen Bash-Zeilen prüfte, die der Prüfer nicht analysieren kann (eval, env -C). Befehle wie time -p make build fordern jetzt wieder zur Eingabe auf, anstatt direkt abgelehnt zu werden.

Noch etwas unter dieser Überschrift: Ein Speicherverzeichnis, das durch die Einstellungen eines Repositorys ausgewählt wurde, wird nicht mehr in den Prompt geladen, abgerufen, indexiert oder von der Speicherextraktion verwendet, wenn permissions.blockReadsOutsideWorkingDirectories aktiv ist.

Token-Abrechnung und Auto-Compact

Der Kontextmesser und Auto-Compact zählten Advisor-Tool-Turns mit etwa der doppelten tatsächlichen Kontextgröße. Dadurch wurde Auto-Compact bei etwa der Hälfte des echten Fensters ausgelöst – was bedeutete, dass lange Sitzungen viel früher als nötig komprimiert wurden. In dieser Version behoben.

Verwandt dazu: /login, /upgrade und /extra-usage verwarfen frühere Überlegungen aus der Konversation, was beim nächsten Request ein vollständiges Neuschreiben des Prompt-Caches erzwang. Ebenfalls behoben.

Weitere erwähnenswerte Korrekturen

• Sub-Agents und Hintergrund-Agents wurden als fehlgeschlagen gemeldet, wobei Ergebnisse nie zugestellt wurden, wenn die letzte gestreamte Antwort die Token-Nutzung ausließ oder keine Modell-ID enthielt.
• Die Ausgabe von SDK und --output-format stream-json verlor die verbleibenden Nachrichten und den Abschlussbericht eines Subagenten, nachdem dieser mitten im Lauf in den Hintergrund verschoben wurde (z. B. über CLAUDE_AUTO_BACKGROUND_TASKS).
• allowManagedMcpServersOnly, deniedMcpServers und disableClaudeAiConnectors, die über MDM oder managed-settings.json festgelegt wurden, wurden ignoriert, wenn auch serververwaltete Einstellungen vorhanden waren.
• 401/403-Fehler bei Bedrock, Vertex und Foundry – plus 403-Fehler beim Claude-Apps-Gateway – sagen Ihnen nicht mehr nur, dass Sie /login ausführen sollen; die Meldung nennt jetzt die zu erneuernde Anmeldeinformation oder verweist Sie an Ihren Gateway-Administrator.
• Von claude.ai synchronisierte Skills landen jetzt im wiederherstellbaren Papierkorb, wenn Ihre Organisation Skills deaktiviert, anstatt weiterhin verfügbar zu bleiben.
• Unter macOS schlägt das Ziehen eines Screenshots (oder einer beliebigen Datei, die das System unter einem zweiten Pfad meldet) nicht mehr mit dem Read-Fehler „symlink resolution changed after permission was checked“ fehl.
• Der Hauptprompt akzeptiert jetzt ein am Anfang eingegebenes !, während Sie sich bereits im Shell-Modus befinden, sodass negierte Befehle wie ! grep … funktionieren.
• Der Spinner zeigt in Komprimierungsstatuszeilen keine doppelte Ellipse mehr an („……“).

Verbesserungen bei Leistung und Artefakten

Lange Sitzungen sollten sich reaktionsschneller anfühlen: Hook-Fortschritt und Sub-Agent-Aktivität verarbeiten nicht mehr bei jedem Update die gesamte Konversation neu. Die Artefakt-Veröffentlichung erhielt bessere Fehlermeldungen (sie teilt Claude jetzt mit, welche Dateitypen bereitgestellt werden und was stattdessen zu tun ist), Seitenlesevorgänge geben die Fähigkeiten und Datenbankregeln an, die der Dienst für diese Seite hat, und Datenbankschreibvorgänge können ein einzelnes Feld entfernen, anstatt das gesamte Dokument neu zu schreiben.