Claude Code 2.1.319 ändert den Auto-Modus ohne Telemetrie, ergänzt MCP-Aufgaben im Terminal und behebt das Umgehen von Berechtigungsprüfungen

Claude Code v2.1.319, veröffentlicht am 6. November 2026, laut den Versionshinweisen:

• Auto-Modus: Wenn Telemetrie oder Feature-Flags deaktiviert sind, auch hinter LLM-Gateways, werden Aufrufe, die der Server nicht überprüfen kann, nun abgefragt oder abgelehnt. Es gibt keinen Rückgriff mehr auf den integrierten Klassifikator. Mit CLAUDE_CODE_AUTO_MODE_SERVER=0 bleibt der Klassifikator aktiv; CLAUDE_CODE_AUTO_MODE_SERVER=1 aktiviert die serverseitige Prüfung hinter einem Gateway, selbst wenn CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS gesetzt ist. Bedrock, Vertex und Foundry bleiben unverändert. Die Einstellungsdateien eines Projekts oder ein Plugin können die serverseitige Prüfung nicht mehr wieder aktivieren, nachdem der Nutzer sie außerhalb des Projekts deaktiviert hat. claude -p gibt im Auto-Modus nun den Statuscode 1 statt 0 zurück, wenn Aktionen abgelehnt werden, weil keine Sicherheitsprüfung verfügbar war.
• MCP-Aufgaben: Wenn ein MCP-Server einen Tool-Aufruf als Aufgabe ausführt, verschiebt Claude Code ihn in den Hintergrund und meldet das Ergebnis, sobald er abgeschlossen ist. CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND sorgt stattdessen dafür, dass Claude Code wartet; mit CLAUDE_CODE_DISABLE_MCP_TASKS=1 wird die Funktion deaktiviert.
• Neue Einstellungen und Befehle: permissions.denyInsteadOfPrompting lehnt einen Tool-Aufruf ab, der auf eine Berechtigungsabfrage warten würde, und lässt den Durchlauf fortsetzen; CLAUDE_CODE_DISABLE_FEATURE_FLAGS verhindert das Abrufen von Feature-Flags, ohne die Telemetrie zu deaktivieren; /claude-api latency-optimize sucht nach Stellen, an denen Claude-API-Code Nutzer warten lässt; /tasks erhält eine Zeile „Früher in dieser Sitzung“ für abgeschlossene Subagenten.
• Verhaltensänderungen: Ein selbstgesteuertes /loop endet nun, wenn ein Durchlauf abgeschlossen ist, ohne einen neuen zu planen (CLAUDE_CODE_LOOP_KEEPALIVE=1 behält das bisherige Verhalten bei); das Bash-Tool fragt nach, bevor es which mit ungewöhnlichen Flags ausführt; Verzeichnisse aus --add-dir registrieren Plugin-Marktplätze erst, nachdem der Vertrauensdialog bestätigt wurde; bei aktiviertem Bash-Sandboxing werden verschachtelte Skills nur geladen, wenn Claude Code in ihrem Ordner gestartet oder mit /cd dorthin gewechselt wurde; der /model-Auswahldialog gruppiert ältere Modelle unter „Weitere Modelle“; die Chrome-Tools shortcuts_list und shortcuts_execute wurden entfernt.
• Sicherheitskorrekturen: Umgehung der Bash-Berechtigungsprüfung durch einen manipulierten Umgebungspräfix; ein sed-Befehl, der die Berechtigungsprüfung im Modus „Änderungen akzeptieren“ und im Auto-Modus umgehen konnte; Bash-Regeln zum Ablehnen und Nachfragen, die Befehle mit in Anführungszeichen gesetzten Wörtern nicht erfassten; ein Sandbox-Ausbruch beim Erstellen eines Worktrees; /rewind konnte über einen Verzeichnissymlink eine Datei wiederherstellen oder löschen; und --trust-workspace false verhindert auf selbst gehosteten Runnern nun auch, dass Hooks und Skills aus den Einstellungen des Repositorys ausgeführt werden.
• Claude-Apps-Gateway: /usage zeigt Entwicklern ohne Ausgabenlimit die Ausgaben für heute, diese Woche und diesen Monat an; neue Optionen admin.pooled_conflict_rule, admin.pooled_priority_order, login_notice und CLAUDE_GATEWAY_LOG_FORMAT=json; Startwarnungen zu einigen Richtlinien im Vorfeld der Änderung von Claude Desktop am 10. November.

Die Version enthält außerdem zahlreiche weitere Fehlerbehebungen für die VS-Code-Erweiterung, Cloud-Sitzungen, selbst gehostete Runner, Remote Control und Claude in Chrome.