Ing. Calogero Bono
Anthropic heeft versie 2.1.319 van Claude Code op GitHub gepubliceerd. De update wijzigt het gedrag van de auto mode wanneer telemetrie of feature flags uitstaan, ook achter een LLM-gateway. Daarnaast komen er MCP-taken op de achtergrond en worden tientallen fouten opgelost. Voor wie de agent in een bedrijf gebruikt, of hem in scripts en pipelines laat draaien, kunnen sommige wijzigingen acties blokkeren die voorheen wel doorgingen.
Enkele termen, voordat we naar de feiten gaan. Auto mode is de modus waarin Claude Code acties uitvoert met automatische veiligheidscontroles, zonder bij elke stap om bevestiging te vragen. LLM-gateway is een tussenliggende server tussen de agent en het model, die bedrijven vaak gebruiken voor controle en facturering. MCP is het protocol waarmee de agent verbinding maakt met externe tools. Feature flags zijn schakelaars die de server gebruikt om functies aan of uit te zetten. Telemetrie is het verzenden van gebruiksgegevens.
Wat verandert er voor de auto mode?
Volgens de officiële release notes worden, met telemetrie of feature flags uitgeschakeld, ook achter LLM-gateways de aanroepen die de server niet kan verifiëren geweigerd of moet de gebruiker ze bevestigen. De terugval op de ingebouwde classifier bestaat niet meer.
Wie hem wil blijven gebruiken, moet de variabele CLAUDE_CODE_AUTO_MODE_SERVER=0 instellen. Bedrock, Vertex en Foundry blijven ongewijzigd.
Achter een gateway activeert CLAUDE_CODE_AUTO_MODE_SERVER=1 de controle aan serverzijde, ook wanneer CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS is ingesteld. Als de beheerde instellingen die variabele zetten, moeten ze ook de waarde 1 instellen.
Hoe werken de permissieweigering en de flags?
Er komt de instelling permissions.denyInsteadOfPrompting. Een aanroep die anders op bevestiging zou wachten, wordt geweigerd en de beurt gaat door, in sessies vanuit de terminal, subagenten en teammates. Dat is nuttig bij geautomatiseerde taken, waar niemand aanwezig is om te antwoorden.
Er is ook CLAUDE_CODE_DISABLE_FEATURE_FLAGS, dat het ophalen van de flags stopt zonder telemetrie uit te zetten. Elke flag gebruikt dan de standaardwaarde.
Een verwante correctie betreft claude -p. In de auto mode, als acties geweigerd worden omdat een veiligheidscontrole ontbreekt, eindigt het proces nu met code 1 en niet meer met 0. Scripts die de exitcode lezen zien het verschil.
Wat zijn MCP-taken op de achtergrond?
Wanneer een MCP-server een aanroep als taak uitvoert, zet Claude Code die meteen op de achtergrond en meldt het resultaat aan Claude zodra het werk klaar is. Wie liever wacht, kan CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND gebruiken.
Twee correcties betreffen MCP. Servers met de oude handshake maakten geen verbinding of gaven lege resultaten, omdat Claude Code een extensie aankondigde die alleen door nieuwere servers wordt gebruikt. Daarnaast meldde een lange aanroep naar een claude.ai-connector soms het resultaat niet meer na --resume.
Wie integraties bouwt, kan de gateway die al in 2.1.316 is aangepast nog eens bekijken.
Wat voegt de gateway van de Claude-apps toe?
De gateway krijgt diverse nieuwigheden voor beheerders. Er zijn admin.pooled_conflict_rule en admin.pooled_priority_order, om te bepalen welk groepsbudget als eerste betaalt voor een ontwikkelaar in meerdere groepen. Er is een optionele login_notice, met een bericht dat op de verificatiepagina en het inlogscherm verschijnt. Het logformaat kan JSON worden met CLAUDE_GATEWAY_LOG_FORMAT=json.
In /usage verschijnen de uitgaven van vandaag, deze week en deze maand voor wie geen uitgavenlimiet heeft. Er verschijnen ook waarschuwingen bij het opstarten voor beleid zonder desktopHome dat coworkTabEnabled – false of chatSessionRetentionDays gebruikt, met het oog op de wijziging van Claude Desktop van 10 november.
Verder is er een waarschuwing en een regel bij het opstarten als de claude.ai-login eindigt en Claude Code doorgaat met de toegang via ant auth login, die het gebruik aan de organisatie Claude Console aanrekent.
Beperkingen om te kennen
De release notes zijn summier. Ze leggen niet uit waarom Anthropic de terugvaloptie op de ingebouwde classifier verwijdert, en ook niet hoeveel installaties getroffen worden. Er zijn geen onafhankelijke tests over het werkelijke effect van de blokkades, en het gedrag achter gateways van derden kan verschillen. De lijst van de bron die we hebben is bovendien afgekapt bij het laatste punt, dus sommige correcties ontbreken mogelijk.
Wat verandert er voor wie met digitale tools werkt
Als je Claude Code achter een bedrijfsproxy gebruikt met telemetrie uit, kan de auto mode na de update bevestiging gaan vragen of acties weigeren. Test dit eerst op een proefmachine. Pipelines die claude -p gebruiken moeten de nieuwe exitcode 1 kunnen verwerken. Wie Bash-regels met deny en ask heeft, krijgt een nuttige correctie, want commando's met woorden tussen aanhalingstekens slipten erdoorheen. De fix voor een volle schijf verkleint het risico op lege configuratiebestanden. Hetzelfde geldt voor de projecten op netwerkmappen, waar ook de lijst van alle bestanden bij het opstarten op Linux is opgelost.
Ons oordeel
Weigeren wat je niet kunt verifiëren is de juiste keuze voor een agent die commando's uitvoert. Een stille terugval op een lokale classifier gaf schijnveiligheid. Het risico zit in de communicatie. Een zo ingrijpende wijziging voor wie achter gateways werkt staat in één regel release notes, en veel mensen zullen het pas ontdekken wanneer een script stopt. Positief blijft het werk aan expliciete waarschuwingen, zoals die over de organisatie die betaalt. Na de gevallen van kwaadaardige extensies is dit een consequent signaal.
Veelgestelde vragen
Hoe behoud ik het oude gedrag van de auto mode?
Zet CLAUDE_CODE_AUTO_MODE_SERVER=0. Claude Code blijft dan de ingebouwde classifier gebruiken. Het blijft een bewuste keuze, want precies die terugval heeft Anthropic standaard verwijderd.
Worden Bedrock, Vertex en Foundry getroffen?
Nee. Volgens de officiële notities blijven ze ongewijzigd. De wijziging betreft uitgeschakelde telemetrie of feature flags en LLM-gateways.
Wat doet permissions.denyInsteadOfPrompting?
Het weigert de aanroep die anders op bevestiging zou wachten. De beurt gaat door zonder vast te lopen. Dit geldt voor terminal, subagenten en teammates.
Hoe schakel ik alleen de feature flags uit?
Gebruik CLAUDE_CODE_DISABLE_FEATURE_FLAGS. Het stopt het ophalen van de flags zonder telemetrie uit te zetten. Elke flag gebruikt dan zijn standaardwaarde.
Wat verandert er voor claude -p?
In de auto mode, als acties geweigerd worden omdat een controle ontbreekt, eindigt het proces met code 1. Eerst was dat 0. Dit geldt voor tekst- en JSON-uitvoer.
Waar je op moet letten bij de volgende releases van Claude Code
Versie 2.1.319 verschuift de auto mode naar weigeren bij twijfel. Het loont om te volgen hoe omgevingen en scripts reageren.
- Test de update in een aparte omgeving voordat je hem uitrolt naar collega's.
- Lees de volgende release notes op andere wijzigingen aan gateways en veiligheidscontroles.
- Controleer de beheerde instellingen als je DISABLE_EXPERIMENTAL_BETAS gebruikt, want daarvoor is ook de waarde 1 nodig.
