Claude Code 2.1.323 ergänzt einen experimentellen Code Mode und verschärft die Berechtigungsprüfungen für Bash und die Sandbox

Claude Code v2.1.323, veröffentlicht am 12. November 2026, ergänzt laut Versionshinweisen Folgendes:

• Code Mode: ein experimenteller Opt-in-Modus, in dem Claude JavaScript schreibt, um seine Tools aufzurufen. Die Dokumentation erklärt, wie man ihn aktiviert oder für eine ganze Organisation deaktiviert.
• Plugins: plugin.json akzeptiert engines["claude-code"]; ein Plugin außerhalb des angegebenen Claude-Code-Versionsbereichs wird nicht installiert, aktualisiert oder geladen, und bei Installation und Aktualisierung wird die neueste passende Version ausgewählt. claude plugin validate prüft jetzt die Typen des TypeScript-Hooks-Moduls eines Plugins; mit --strict führt jeder Befund zum Fehlschlagen.
• Nutzungsguthaben: Ein Optionsmenü (beenden, zu Nutzungsguthaben wechseln, Upgrade) wird angezeigt, wenn ein Modell Nutzungsguthaben benötigt, das deaktiviert oder aufgebraucht ist. Mehrere Fehlerbehebungen betreffen die Meldung zum wöchentlichen Fable-Limit und dessen Rücksetzzeit.
• Weitere Ergänzungen: CLAUDE_CODE_AUTO_MODE_MODEL in verwalteten Einstellungen für Claude-Desktop-Sitzungen bei Drittanbietern, .docx-Unterstützung für Asset-Uploads des Artifact-Tools, ein 30-sekündiger Fortschritts-Heartbeat bei lang laufenden Hooks in claude -p- und SDK-Sitzungen sowie eine Startwarnung für Bash-Zulassungsregeln mit einem * im Wert einer Variablen.

Berechtigungen und Sandbox. Die Version behebt zahlreiche Fälle, in denen ein Bash-Befehl ohne Berechtigungsabfrage oder außerhalb der Sandbox ausgeführt werden konnte (Zulassungsregeln mit angehängten Platzhaltern wie Bash(ls*), kombinierte sudo-Flags, durch sudo und env übersehene Ablehnungs- und Rückfrageregeln, sandbox.excludedCommands, ein anhand des falschen Ordners bewertetes rm sowie Write und Edit, die einen Pfad unter einer Read-Ablehnungsregel erreichen konnten). Änderungen, die sich auf bestehende Konfigurationen auswirken können:

• --permission-mode auto oder defaultMode: auto startet jetzt im manuellen Modus, wenn der automatische Modus nicht verfügbar ist.
• Eine Regel „nicht noch einmal fragen“, die offenbar ein Geheimnis enthält oder in einer von Git verfolgten settings.local.json gespeichert würde, gilt nur für die Sitzung.
• Unter macOS, Linux und WSL ignoriert die Bash-Sandbox Schreibzugriff, der über einen Symlink gewährt wird, der an einen anderen Ort führt. Außerdem schlagen git worktree add, move und remove innerhalb der Sandbox im Nur-Lese-Modus fehl.
• Der Start wird abgebrochen, wenn eine --settings-Datei mit einem sandbox-Schlüssel kein gültiges JSON enthält.
• /security-review fragt vor der Ausführung nach, und beim Erstellen eines Worktrees werden Checkouts abgelehnt, deren .git-Ordner Links sind oder Hardlinks enthalten.
• Das für eine nicht erkannte Modell-ID angenommene Kontextfenster ändert sich von 200K auf 1M; mit CLAUDE_CODE_DISABLE_1M_CONTEXT=1 bleiben es 200K.
• Die Zahl der Nachrichten, die eine Sitzung ohne Nachfrage an andere Sitzungen senden kann, steigt von etwa 20 auf 100.000.
• Die Einstellung subagentStatusLine wird entfernt; die Einstellung agent eines Plugins ist veraltet und löst nun eine Warnung aus.

Die Version bringt außerdem Änderungen an Remote Control, Claude Code im Web, VS Code, Claude Tag (einschließlich Slack-Sitzungen in der Compliance API, in der Beta für Enterprise-Pläne) und Code Review (CSV-Export der Review-Kosten) sowie zahlreiche Fehlerbehebungen bei der Anmeldung, MCP, dem OpenTelemetry-Export und der Terminalanzeige.