Claude-Vorschlag: Scope-Speicher & hermetische Instanztrennung

Ein schwerer Claude-Nutzer mit über 13 Sitzungen hat einen detaillierten formellen Vorschlag auf r/ClaudeAI veröffentlicht, der zwei strukturelle Lücken anspricht: bereichsbezogenen Speicher und hermetische Instanzisolierung. Der Nutzer argumentiert, dass Claude derzeit kein Konzept von bereichsbezogenem Zustand hat - alles aus jeder Unterhaltung kann überall auftauchen, Modellaktualisierungen geschehen stillschweigend, und es gibt keine Möglichkeit zu überprüfen, was eine Sitzung beeinflusst, bevor sie beginnt.

Globaler / Lokaler Speicherbereich

In Anlehnung an die Gültigkeitsbereiche von Programmiersprachen definiert der Vorschlag vier Speicherebenen:

• Globaler Bereich — bleibt über alle Sitzungen hinweg bestehen (wie heute, aber explizit und überprüfbar)
• Lokaler Bereich — sitzungsgebunden, verschwindet beim Schließen, propagiert nie
• Projektbereich — einem Projekt zugeordnet, außerhalb unsichtbar
• Explizite Hochstufung/Unterdrückung — Nutzer entscheiden, was global wird, und können bei Bedarf eine vollständig speicherblinde Sitzung durchführen

Hermetisches Instanzmodell

Während LLM-Gewichte nicht wie VMs isoliert werden können, ist der Kontextzustand (Speicher, Systemprompt, Modellversion, Unterhaltungsverlauf) isolierbar. Der Vorschlag umfasst:

• Modellversion-Pinning — Opt-in zu Aktualisierungen, kein Zwang
• Zustandsmanifest — Überprüfung, was genau vor Sitzungsbeginn eingefügt wird
• Snapshot und Wiederherstellung — reproduzierbare Sitzungen für Debugging, Forschung oder Produktionspipelines
• Begrenzung des agentischen Schadensradius — deklarierte Berechtigungsgrenzen für Claude, wenn es reale Aktionen ausführt

Warum es wichtig ist

Claude wird bereits in agentischen Pipelines, Langzeitprojekten und Produktionsworkflows eingesetzt. Dieselbe Disziplin, die auf Datenbanken, Codebereitstellungen und APIs angewendet wird — Versionierung, Bereichsabgrenzung, Überprüfbarkeit — sollte auch für Claude gelten. Derzeit tut sie das nicht, und das ist eine Obergrenze für Vertrauen in die Infrastruktur.

Der vollständige Vorschlag (auf Reddit als Markdown beigefügt) ist an die Führung von Anthropic gerichtet. Der Autor sucht Unterstützung der Community, um die Produkt- und Forschungsteams von Anthropic zu erreichen.