Claude Code v2.1.305: Linux-Sandbox-Namespaces, Provider-Retry-Fix und Patches für selbst gehostete Runner

Claude Code v2.1.305 ist da, und der wichtigste Fix betrifft eine Regression aus 2.1.304: Jede Anfrage schlug bei Vertex, Bedrock und anderen Anbietern fehl, wenn der Endpunkt oder das Gateway die Tool-Suche ablehnte. Auch hinter Gateways, in denen ToolSearch nicht erlaubt ist oder in --tools fehlt, brachen Anfragen ab. Claude Code versucht es jetzt ohne Tool-Suche erneut, wenn diese Ablehnung erkannt wird.

Sandbox: verschachtelte User-Namespaces unter Linux

Eine neue Einstellung, sandbox.allowNestedUserNamespaces, erlaubt es sandboxed Befehlen unter Linux, User-Namespaces zu erstellen. Das deckt Dinge wie Chromium und rootless Podman ab – und die Release Notes sind direkt, was den Kompromiss angeht: Dadurch können sie die Dateischutzmechanismen der Sandbox umgehen. Aktivieren Sie es wissentlich.

Unbeaufsichtigter Wiederholungsmodus

CLAUDE_CODE_RETRY_WATCHDOG_USAGE_LIMIT_RECHECK_MS ist eine neue Umgebungsvariable für den unbeaufsichtigten Wiederholungsmodus (CLAUDE_CODE_RETRY_WATCHDOG). Sie sorgt dafür, dass der Watchdog ein Nutzungslimit bemerkt, das vor seiner Reset-Zeit aufgehoben wurde, statt das volle Zeitfenster abzuwarten.

Weitere erwähnenswerte Fixes

• /effort- und /autocompact-Einstellungen werden jetzt angewendet, wenn sich der Modellname von einem modelOverrides-Wert durch Groß-/Kleinschreibung oder ein [1m]-Tag unterscheidet.
• Neue Worktrees in einem Bare-Repository starten nicht mehr manchmal vom lokalen HEAD statt vom Standard-Branch; unveränderte Subagent-Worktrees werden bereinigt.
• Bash-Befehle auf einer vollen Festplatte melden jetzt, dass die Festplatte voll ist und nichts ausgeführt wurde, statt eines rohen ENOSPC-Dateipfads.
• Ein MCP-Server, der von einer Cloud-Session oder dem SDK-setMcpServers übergeben wurde, wird später in der Sitzung nicht mehr durch einen gleichnamigen Server aus Ihren eigenen Einstellungen ersetzt.
• Modellwechsel im Subagent-Fallback führen nicht mehr dazu, dass Claude das falsche Modell für seine Arbeit nennt.
• Die Workflow-Fortsetzung bedient bereits abgeschlossene pipeline()- und parallel()-Agenten aus dem Journal des Laufs, statt sie erneut auszuführen.
• Geplante Cowork-Cloud-Sessions warten nicht mehr fünf Minuten pro Subagent, dessen WebFetch eine URL-Genehmigung benötigt, die niemand erteilen kann.
• Startup-Warnungen wurden ins Debug-Log verschoben; Berechtigungsregeln, die nichts einschränken, werden jetzt als Warnzeilen unter dem Banner angezeigt.
• Screenreader-Modus: Suchfelder sagen „Search:“ statt eines Symbols, das VoiceOver als „telephone recorder“ vorlas, und hervorgehobener Prompt-Text hat keine eingefügten Leerzeichen mehr innerhalb von Wörtern.

Selbstgehosteter Runner

• Ein Startskript, das nur stdout mit dem Runner oder Orchestrator teilt, schlug mit Resource temporarily unavailable fehl, wenn TERM gesetzt war (Regression aus 2.1.300). Behoben.
• Repository-Zugriff schlug seit 2.1.296 fehl, wenn ein Git-Credential-Helper oder Askpass-Programm Einstellungen über GIT_CONFIG liest. Behoben.
• Der Orchestrator meldete einen Spawn-Runner-Hook als timeout, wenn ein Hintergrund-Runner seine Ausgabe offen hielt. Behoben.

Verhaltensänderungen

• /usage-Warnungen sind jetzt einzeilige Fixes, die ihre Quelle nennen; drücken Sie f, um sie anzuwenden. Dieselben Fixes erscheinen in VS Code und /doctor.
• MCP-Zustimmungsdialoge behandeln ein Enter, das für den Prompt gedacht war, seltener als Zustimmen.
• allowedMcpServers filtert keine managed-mcp.json-Stdio-Server mehr heraus, die ${VAR} nur in env verwenden – ein ausgelassener Server wird jetzt beim Upgrade geladen; verwenden Sie deniedMcpServers, um ihn fernzuhalten.
• Die Löschbestätigung von /artifacts akzeptiert jetzt 1/Enter zum Behalten, 2 zum Löschen, Esc zum Abbrechen; y und n beantworten sie nicht mehr.