Ing. Calogero Bono
Anthropic hat die Version 2.1.319 von Claude Code auf GitHub veröffentlicht. Das Update ändert das Verhalten des Auto-Modus, wenn Telemetrie oder Feature-Flags deaktiviert sind, auch hinter einem LLM-Gateway. Außerdem bringt es MCP-Tasks im Hintergrund und behebt Dutzende Fehler. Wer den Agenten im Unternehmen einsetzt oder in Skripten und Pipelines laufen lässt, sollte wissen, dass einige Änderungen Aktionen blockieren können, die bisher durchgingen.
Ein paar Begriffe, bevor wir zu den Fakten kommen Auto-Modus ist der Modus, in dem Claude Code Aktionen mit automatischen Sicherheitsprüfungen ausführt, ohne bei jedem Schritt nachzufragen. LLM-Gateway ist ein Zwischenserver zwischen Agent und Modell, den Unternehmen oft für Kontrolle und Abrechnung nutzen. MCP ist das Protokoll, mit dem sich der Agent an externe Werkzeuge anbindet. Feature-Flags sind Schalter, mit denen der Server Funktionen ein- oder ausschaltet. Telemetrie ist das Senden von Nutzungsdaten.
Was ändert sich beim Auto-Modus?
Laut den offiziellen Release-Notizen werden bei deaktivierter Telemetrie oder deaktivierten Feature-Flags, auch hinter LLM-Gateways, Aufrufe, die der Server nicht prüfen kann, abgelehnt oder der Nutzer muss sie bestätigen. Der Rückgriff auf den integrierten Klassifikator gibt es nicht mehr.
Wer ihn weiter nutzen möchte, muss die Variable CLAUDE_CODE_AUTO_MODE_SERVER=0 setzen. Bedrock, Vertex und Foundry bleiben unverändert.
Hinter einem Gateway aktiviert CLAUDE_CODE_AUTO_MODE_SERVER=1 die serverseitige Prüfung auch dann, wenn CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS gesetzt ist. Setzen die verwalteten Einstellungen diese Variable, müssen sie zusätzlich den Wert 1 setzen.
Wie funktionieren die Berechtigungsverweigerung und die Flags?
Neu ist die Einstellung permissions.denyInsteadOfPrompting. Ein Aufruf, der sonst auf eine Bestätigung warten würde, wird verweigert und der Durchlauf läuft weiter, in Terminal-Sitzungen, bei Subagenten und Teammitgliedern. Das ist bei Automatisierungen nützlich, wo niemand da ist, der antwortet.
Außerdem gibt es CLAUDE_CODE_DISABLE_FEATURE_FLAGS, das das Abrufen der Flags stoppt, ohne die Telemetrie abzuschalten. Jedes Flag nutzt dann den Standardwert.
Eine zugehörige Korrektur betrifft claude -p. Im Auto-Modus endet der Aufruf nun mit Code 1 statt mit 0, wenn Aktionen wegen einer fehlenden Sicherheitsprüfung abgelehnt werden. Skripte, die den Exit-Code auswerten, werden den Unterschied bemerken.
Was sind MCP-Tasks im Hintergrund?
Führt ein MCP-Server einen Aufruf als Task aus, verschiebt Claude Code ihn sofort in den Hintergrund und meldet Claude das Ergebnis nach Abschluss. Wer lieber wartet, kann CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND verwenden.
Zwei Korrekturen betreffen MCP. Server mit dem alten Handshake verbanden sich nicht oder lieferten leere Ergebnisse, weil Claude Code eine Erweiterung ankündigte, die nur neuere Server nutzen. Außerdem meldete ein langer Aufruf über einen claude.ai-Connector nach --resume manchmal kein Ergebnis.
Wer Integrationen baut, sollte sich das in Version 2.1.316 bereits angepasste Gateway ansehen.
Was bringt das Gateway der Claude-Apps?
Das Gateway bekommt mehrere Neuerungen für Administratoren. Es gibt admin.pooled_conflict_rule und admin.pooled_priority_order, um festzulegen, welches Gruppenbudget zuerst zahlt, wenn ein Entwickler in mehreren Gruppen ist. Es gibt einen optionalen login_notice, dessen Meldung auf der Prüfseite und im Anmeldebildschirm erscheint. Das Logformat kann mit CLAUDE_GATEWAY_LOG_FORMAT=json auf JSON umgestellt werden.
In /usage erscheinen die Ausgaben von heute, dieser Woche und diesem Monat für alle ohne Ausgabenlimit. Außerdem gibt es Warnungen beim Start für Richtlinien ohne desktopHome, die coworkTabEnabled – false oder chatSessionRetentionDays verwenden, mit Blick auf die Änderung an Claude Desktop vom 10. November.
Hinzu kommen eine Warnung und eine Zeile beim Start, wenn die claude.ai-Anmeldung endet und Claude Code mit der Anmeldung über ant auth login weiterläuft, die die Nutzung der Organisation in der Claude Console belastet.
Grenzen, die du kennen solltest
Die Release-Notizen sind knapp. Sie erklären nicht, warum Anthropic den Rückgriff auf den integrierten Klassifikator streicht, und sie nennen nicht, wie viele Installationen betroffen sind. Unabhängige Tests zur tatsächlichen Wirkung der Blockaden gibt es nicht, und das Verhalten hinter Gateways von Drittanbietern kann abweichen. Die uns vorliegende Quelle ist zudem im letzten Eintrag abgeschnitten, sodass manche Korrekturen fehlen könnten.
Was sich für die digitale Arbeit ändert
Wenn du Claude Code hinter einem Unternehmens-Proxy mit deaktivierter Telemetrie nutzt, kann der Auto-Modus nach dem Update anfangen, Bestätigungen zu verlangen oder Aktionen abzulehnen. Prüfe das vorher auf einer Testmaschine. Pipelines, die claude -p verwenden, müssen den neuen Exit-Code 1 berücksichtigen. Wer Bash-Regeln mit deny und ask hat, findet eine nützliche Korrektur, denn Befehle mit Wörtern in Anführungszeichen wurden bisher durchgelassen. Die Korrektur bei vollem Datenträger verringert das Risiko leerer Konfigurationsdateien. Betroffen sind auch die Projekte auf Netzwerkordnern, bei denen zusätzlich die Auflistung aller Dateien beim Start unter Linux behoben wurde.
Unsere Einschätzung
Die Ablehnung von Dingen, die sich nicht prüfen lassen, ist für einen Agenten, der Befehle ausführt, die richtige Entscheidung. Ein stiller Rückgriff auf einen lokalen Klassifikator vermittelte falsche Sicherheit. Das Risiko liegt in der Kommunikation. Eine so tiefgreifende Änderung für Nutzer hinter Gateways steht in einer Zeile der Notizen, und viele werden sie erst bemerken, wenn ein Skript hängen bleibt. Positiv bleibt die Arbeit an expliziten Warnungen, etwa zur zahlenden Organisation. Nach den Fällen schädlicher Erweiterungen ist das ein stimmiges Signal.
Häufige Fragen
Wie behalte ich das alte Verhalten des Auto-Modus bei?
Setze CLAUDE_CODE_AUTO_MODE_SERVER=0. Dann nutzt Claude Code weiterhin den integrierten Klassifikator. Das ist eine bewusste Entscheidung, denn genau dieser Rückgriff wurde von Anthropic standardmäßig entfernt.
Sind Bedrock, Vertex und Foundry betroffen?
Nein. Laut den offiziellen Notizen bleiben sie unverändert. Die Änderung betrifft deaktivierte Telemetrie oder Feature-Flags und LLM-Gateways.
Was macht permissions.denyInsteadOfPrompting?
Es verweigert den Aufruf, der sonst auf eine Bestätigung warten würde. Der Durchlauf läuft weiter, ohne zu hängen. Das gilt für Terminal, Subagenten und Teammitglieder.
Wie deaktiviere ich nur die Feature-Flags?
Verwende CLAUDE_CODE_DISABLE_FEATURE_FLAGS. Das stoppt das Abrufen der Flags, ohne die Telemetrie abzuschalten. Jedes Flag nutzt dann seinen Standardwert.
Was ändert sich für claude -p?
Im Auto-Modus endet der Aufruf mit Code 1, wenn Aktionen abgelehnt werden, weil eine Kontrolle fehlt. Früher endete er mit 0. Das gilt für Text- und JSON-Ausgabe.
Worauf du bei den nächsten Claude-Code-Releases achten solltest
Die 2.1.319 verschiebt den Auto-Modus hin zur Ablehnung im Zweifel. Es lohnt sich zu beobachten, wie Umgebungen und Skripte darauf reagieren.
- Teste das Update in einer getrennten Umgebung, bevor du es auf Kollegen ausweitest.
- Lies die nächsten Release-Notizen und achte auf weitere Änderungen an Gateways und Sicherheitsprüfungen.
- Prüfe die verwalteten Einstellungen, wenn du DISABLE_EXPERIMENTAL_BETAS setzt, denn dafür wird auch der Wert 1 benötigt.
