Claude Code 2.1.321 macht Fable 5.2 zum Standardmodell für Fable und behebt Probleme mit MCP OAuth und Sandbox-Lecks

Claude Code v2.1.321, veröffentlicht am 9. November 2026, laut Versionshinweisen:

• Modell: Claude Fable 5.2 (claude-fable-5-2) wird als Standardmodell für Fable hinzugefügt. Es bietet einen Kontext von 1 Mio. Tokens für 8 $/40 $ pro Million Tokens und 0,20 $ pro Million für Cache-Lesezugriffe. Gespeicherte Auswahlen von Fable 5.1 wechseln bei Pro- und Max-Plänen sofort zu Fable 5.2, bei Team- und Enterprise-Plänen, sobald die Organisation dies zulässt; mit /model claude-fable-5-1 kann zurückgewechselt werden. Die Bezeichnungen für den schnellen Modus in /fast, /config und /model nennen jetzt das aktuelle Modell, sofern es den schnellen Modus unterstützt. Wenn der schnelle Modus gedrosselt, überlastet oder fehlerhaft ist, wird jetzt zuerst die Standardgeschwindigkeit desselben Modells ausprobiert.
• Sicherheitskorrekturen: MCP OAuth-Anfragen senden keine Geheimnisse wie Refresh-Tokens mehr an einen anderen Host, wenn ein Server sie umleitet. Ein schreibgeschützter Bash-Befehl wird nicht mehr ohne Berechtigungsabfrage außerhalb der Sandbox ausgeführt. Bash-Berechtigungsprüfungen bewerten Dateischreibvorgänge nicht mehr anhand des falschen Ordners. Verweigerungsregeln und Abfragen für geschützte Dateien gelten jetzt für die Datei, in die cp oder mv ein Verzeichnis kopiert oder verschiebt (auch bei cp/mv mit einem Pfad wie /bin/cp werden dieselben Prüfungen vorgenommen).
• Remote Control: claude remote-control unterstützt jetzt --settings <file>, das auf jede gestartete Sitzung angewendet wird (Änderungen an der Datei greifen erst nach einem Neustart). Sitzungen behalten jetzt den Ordner bei, in dem sie gestartet wurden, und ein verbundener Client kann sie nicht mehr verschieben.
• Verhaltensänderungen: Von Claude geschriebene Mods werden im automatischen Modus und im Bypass-Modus ohne Nachfrage aktiviert und im Modus dontAsk nicht geladen; ihre eigenen Tool-Aufrufe lösen keine Berechtigungsabfrage aus (Verweigerungsregeln und Organisationsrichtlinien gelten weiterhin). Verwaltete extraKnownMarketplaces-Einträge können nicht mehr aus einer anderen Quelle hinzugefügt werden. Ordner .claude/skills innerhalb von ~/.claude/plugins werden nicht mehr geladen. Die Prüfung der Konto-E-Mail-Adresse lehnt jetzt nur noch einen Shell-Befehl ab, der die E-Mail-Adresse des Nutzers enthält und einen User-Agent angibt. Upstreams des Claude-Apps-Gateways für Bedrock, Vertex und Foundry ignorieren ANTHROPIC_*_BASE_URL-Variablen in der Gateway-Umgebung. Außerdem fügt policy_mode: layered jetzt verwaltete MCP-Server aus allen passenden Richtlinien hinzu.
• Sonstiges: Bei den Optionen „Upgrade to Max“ steht jetzt „Upgrade to Max or Ultra“. claude -p wird unter Linux jetzt mit Exit-Code 1 und einer Fehlermeldung beendet, wenn wegen eines vollen NFS-Exports Transkriptzeilen verloren gehen. Start und Installation sind schneller.

Die Version enthält außerdem zahlreiche weitere Fehlerkorrekturen für die VS Code-Erweiterung, Windows, Cloud-Sitzungen, den Screenreader-Modus und die Desktop-App.