Claude Code 2.1.309 behebt Umgehungen von Sandbox- und Berechtigungsprüfungen und ändert den Umgang mit `sed -i` und `rm`

Claude Code v2.1.309, veröffentlicht am 22. Oktober 2026, laut Release Notes:

• Sandbox- und Berechtigungsbehebungen: In der Sandbox ausgeführte Bash-Befehle führen unter macOS und Linux vor jedem Befehl nicht mehr die Shell-Startdateien außerhalb der Sandbox aus; macOS-denyWrite-Globs gelten jetzt auch, wenn der Ordner über einen Symlink erreicht wird; Befehle in der Sandbox und automatisch akzeptierte Änderungen können die mit --mcp-config angegebene Datei nicht mehr ändern; Schreibsperren der Linux-Sandbox werden nicht mehr aufgehoben, wenn ein Hintergrundbefehl die Sitzung überdauert. Mehrere Bash- und PowerShell-Berechtigungsprüfungen, die bisher keine Nachfrage auslösten (zusammengesetzte Befehle mit cd vor git, eine durch eine Umleitung in einem Befehl mit Subshell umgangene Sperrregel sowie Set-Location oder cd mit zusätzlichen Argumenten), tun dies jetzt. Außerdem weisen Schutzvorkehrungen zur Worktree-Isolation nun einige Befehle mit vorangestellter Locale-Angabe und zsh-Arithmetikbefehle zurück, die zuvor akzeptiert wurden.
• Verhaltensänderungen: Bei sed -i wird jetzt die standardmäßige Bash-Bestätigungsabfrage angezeigt, und der Befehl wird wie eingegeben ausgeführt statt als simulierte Dateibearbeitungsvorschau; /rewind macht ihn nicht mehr rückgängig. claude ultrareview erfordert Workspace-Vertrauen: Im Terminal wird danach gefragt, andernfalls wird der Vorgang verweigert; Skripte übergeben --trust-workspace oder setzen CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1. Im Bypass-Berechtigungsmodus der Desktop-App und in VS Code verweigert die Warnmeldung für gefährliche rm- und rmdir-Befehle den Befehl nun sofort und gibt einen Hinweis zur Umformulierung. Bei Befehlen, die laut Einstellungen von der Sandbox ausgenommen sind, wird vor Schreibzugriffen auf deren Schreibpfade nachgefragt, wenn die Sandbox aktiviert ist, der Befehl aber nicht ausgeführt werden kann. Eine verschachtelte CLAUDE.md, die das Größenlimit überschreitet, wird jetzt nur bis zum Anfang geladen.
• Weitere Fehlerbehebungen: Hooks in PowerShell blockieren jetzt bei Exitcode 2; Nachrichten aus von Claude Desktop gehosteten Sitzungen gehen beim Aktualisieren der Verbindung nicht mehr verloren; Claude erwähnt keine unbeteiligten GitHub-Nutzer mehr, indem es Rollennamen als Erwähnungen schreibt; außerdem gibt es Fehlerbehebungen für VS Code, Cloud-Sitzungen, Claude Tag in Slack und Code Review.
• Verbesserungen: Viele Git-Befehle, die Claude Code selbst ausführt, sind unter Windows schneller, und bei vollem Datenträger wird jetzt der Ordner genannt, in dem Speicherplatz freigegeben werden muss.