Claude Code v2.1.296 fügt Gateway-Richtlinienschlüssel, autoCompactWindow und Read allow_large hinzu

Claude Code v2.1.296 (veröffentlicht am 09. Okt.) bringt neue Managed-Policy-Schlüssel, eine Kompaktierungs-Überschreibung für Subagenten und eine Reihe von Fixes für Gateway, Hooks, selbstgehostete Runner und Plugins.

Was ist neu

• Ein code-Schlüssel im managed.policies[] des Claude-Apps-Gateways. Er akzeptiert dieselben Einstellungen wie cli und gilt zusätzlich im Code-Tab von Claude Desktop; neben desktop aktiviert er den Gateway-Modus von Claude Desktop.
• autoCompactWindow im Subagenten-Frontmatter und in --agents-Definitionen, sodass ein Subagent früher automatisch kompaktieren kann als das Fenster der Hauptkonversation.
• CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL, um jeden Workflow-Agenten auf einem Modell laufen zu lassen, während andere Subagenten ihr eigenes behalten.
• CLAUDE_CODE_OVERLOADED_RETRY_MAX_DELAY_MS, um eine längere maximale Verzögerung für den Backoff beim erneuten Versuch einer überlasteten (529) Anfrage festzulegen.
• Ein Hinweis in /plugin, wenn die Hooks eines Plugins ausgelassen werden, weil ein anderes aktiviertes Plugin denselben Namen hat.
• Eine allow_large-Option für das Read-Tool, sodass Claude eine Textdatei über die üblichen Größenbeschränkungen hinaus in einem Aufruf lesen kann, wenn es die ganze Datei benötigt und der Kontext Platz hat.

Wichtige Fixes

• Managed-Settings-PreToolUse-Hooks, die einen Tool-Aufruf mit "continue": false ablehnen, und verwaltete prompt-Hooks, die einen blockieren, verweigern den Aufruf jetzt, ohne den Turn zu beenden.
• PostToolUse-Hooks in Managed Settings wenden jetzt updatedMCPToolOutput in Sitzungen an, in denen es zuvor übersprungen wurde.
• Headless-Sitzungen starten nicht mehr die .mcp.json oder den Plugin-MCP-Server eines Ordners, der für diesen Ordner nach einem Verzeichniswechsel oder Plugin-Reload deaktiviert wurde.
• Ein Claude-Apps-Gateway, das allowedProviders mit "gateway" bedient, sperrt keine Laptops mehr aus, die dieses Gateway in den Benutzereinstellungen nennen.
• Eine gespeicherte Claude-Apps-Gateway-Anmeldung wird nicht mehr ignoriert, wenn Managed Settings forceLoginMethod auf gateway ohne eine forceLoginGatewayUrl setzen (Regression aus 2.1.295).
• Token-Zählungen für Haiku 5.5 und andere Modelle, die nur adaptives Denken unterstützen, wurden korrigiert; sie schlugen hinter einigen Gateways fehl und wurden andernorts mit Budget-Denken gezählt.
• Selbstgehostete Runner: klarere Fehler bei abgelehnter Registrierung (nennt die Org-Admin-Einstellung oder weist darauf hin, dass ein neu gestarteter On-Demand-Runner einen neuen Work Order benötigt), und git fetch/pull/push schlagen nicht mehr fehl, wenn eine andere Sitzung desselben Repos auf einem Runner mit --capacity über 1 startet.
• Workflow-Skripte kürzen Ergebnisse und Agentenoptionen, die tiefer als etwa 20.000 Ebenen verschachtelt sind, nicht mehr stillschweigend ab.
• Plugin-$-Methoden laufen jetzt im Arbeitsverzeichnis des aufrufenden Agenten und respektieren den Turn, den ihr Hook hält; $.agent.register wird von einem Hook abgelehnt, der noch läuft, nachdem die Mod neu geladen oder entfernt wurde; $.http.fetch lehnt eine HEAD-Anfrage nicht mehr ab, deren deklarierte Content-Length das 4-MiB-Body-Limit überschreitet.
• Secret-Redaktion in geteilten Transkripten und Debug-Logs erfasst jetzt Werte, die auf einen Schlüssel ohne Wert folgen, einschließlich JSON innerhalb eines Shell-Strings.
• Marketplace-Namen wie constructor brechen plugin marketplace add, marketplace update oder plugin install nicht mehr; add lehnt solche Namen klar ab. Plugin-Secrets mit den Namen constructor oder prototype werden beim nächsten Speichern von Optionen nicht mehr gelöscht.
• Esc oder eine Unterbrechung während eines UserPromptSubmit-Hooks oder eines prompt.submit-Hooks einer Mod beendet keine Headless-Sitzungen mehr, löscht den eingegebenen Prompt nicht und lässt den ungeprüften Prompt nicht durch.
• Toasts und Benachrichtigungen warten nicht mehr ungesehen, während das /diff-Panel oder ein Dialog geöffnet ist.
• --teleport öffnet keine leere Konversation mehr, wenn der Sitzungsverlauf nicht gelesen werden kann.

Wenn Sie Managed Settings pflegen, selbstgehostete Runner betreiben oder auf Subagenten-Workflows angewiesen sind, betrifft dieses Release diese Pfade direkt.