Diese Woche kam bei Claude Code ohne eine grosse Schlagzeile aus. Stattdessen sind mehrere Änderungen zusammengekommen, die spürbar verändern, wie sich Claude Code im Alltag anfühlt.
Auto-Modus, ohne sich dafür anzumelden
In Claude Code 2.1.207 ist der Auto-Modus auf Bedrock, Vertex und Foundry verfügbar, ohne dass man ihn von Hand einschalten muss. Ausschalten kannst du ihn weiterhin über disableAutoMode, wenn du jede Entscheidung selbst treffen willst – umgedreht hat sich die Voreinstellung: Vorher musstest du ihn bewusst aktivieren, jetzt ist er von Anfang an da.
Die Umkehr der Voreinstellung sagt einiges darüber aus, wie sehr Anthropic dem Auto-Modus inzwischen traut. Der Auto-Modus entscheidet selbst, welche Aktionen ohne Rückfrage laufen und welche deine Bestätigung brauchen, je nachdem, wie riskant eine Operation aussieht. Der Wechsel von Opt-in zu Opt-out ist eine Aussage: Wir trauen diesem Klassifikator zu, ein sicheres ls gut genug von einem gefährlichen rm -rf zu unterscheiden, um ihn in Unternehmensinstallationen voreingestellt laufen zu lassen. Die Änderung betrifft dabei ausschliesslich diese drei Plattformen – zu den übrigen Wegen, Claude Code zu starten, sagt das Changelog nichts. Wenn du ein Team auf Bedrock, Vertex oder Foundry betreust und den Auto-Modus bewusst aus hattest, schau heute in deine Einstellungen: Die Voreinstellung ist gekippt, und ohne dein Zutun laufen einige Entscheidungen, die früher eine Freigabe brauchten, jetzt automatisch durch.
Ein Screenreader-Modus
2.1.208 hat einen Screenreader-Modus gebracht: eine zuschaltbare Darstellung der Oberfläche in reinem Text, gedacht für Menschen, die mit einem Screenreader arbeiten. Genau die Art Änderung, die man in einem Changelog voller Performance-Korrekturen und kleiner Bugfixes leicht übersieht, die das Werkzeug aber wirklich für Leute öffnet, die es vorher deutlich schwerer damit hatten.
Die normale Terminal-Oberfläche lebt stark von visuellem Aufbau: Farben, Rahmen, animierte Fortschrittsanzeigen. Für einen Screenreader bedeutet davon nichts etwas, im schlimmsten Fall ist es einfach Lärm. Der Textmodus lässt diese Schicht weg und beschreibt stattdessen sauber und linear, was gerade passiert, sodass du Claudes Arbeit über eine Sprachausgabe genauso flüssig verfolgen kannst wie über den Bildschirm. Wenn du jemanden kennst, der mit einem Screenreader arbeitet und Claude Code genau wegen dieses Oberflächenproblems schon aufgegeben hatte: Das ist eine Nachricht wert, ein guter Moment für einen zweiten Versuch.
Ein neuer Weg, Sitzungen im Hintergrund laufen zu lassen
2.1.212 hat den alten Subagenten-Mechanismus innerhalb einer Sitzung durch zwei getrennte Befehle ersetzt: /fork kopiert das ganze Gespräch in eine neue Sitzung im Hintergrund, und /subtask übernimmt die Rolle eines Subagenten, der innerhalb der laufenden Sitzung arbeitet. Die Trennung ergibt Sinn – beide Anwendungsfälle, paralleles Arbeiten im Hintergrund und das schnelle Abgeben einer Teilaufgabe, teilten sich vorher einen Mechanismus, und dadurch war schwerer vorherzusagen, was genau passieren würde.
Mit den neuen Befehlen kamen Limiten: standardmässig 200 WebSearch-Aufrufe und 200 gestartete Subagenten pro Sitzung. Beides lässt sich über Umgebungsvariablen einstellen (CLAUDE_CODE_MAX_WEB_SEARCHES_PER_SESSION und CLAUDE_CODE_MAX_SUBAGENTS_PER_SESSION). Gut, das vorher zu wissen, wenn du etwas Aufwendigeres baust, etwa ein Team von Agenten, das parallel im Netz sucht – besser, als mitten in der Aufgabe an die Grenze zu stossen. Falls sich dein subagentenbasierter Ablauf nach diesem Update anders verhält, schau zuerst nach, ob er sich still auf das gestützt hat, was jetzt /subtask heisst, und nicht auf den Standard-Subagenten in der Sitzung.
Besser gegen Missbrauch geschützt
2.1.214 hat das Werkzeug EndConversation eingeführt – gedacht für besonders übergriffige Sitzungen und Jailbreak-Versuche. Statt wiederholte Versuche, die Regeln zu umgehen, einfach still zu ignorieren, hat Claude Code jetzt einen bewussten Weg, ein Gespräch zu beenden, sobald klar ist, dass es keinen Sinn mehr ergibt, es fortzusetzen.
Neben EndConversation kamen zwei Sicherheitskorrekturen rund um Berechtigungen: Eine Lücke, über die sich Berechtigungsprüfungen in Sitzungen mit Windows PowerShell 5.1 umgehen liessen, ist geschlossen, und sehr lange Bash-Befehle werden strenger geprüft (alles über 10’000 Zeichen fragt jetzt immer nach, statt automatisch durchzugehen). Das liest sich nach Hausarbeit, aber Berechtigungslücken sehen im Changelog selten gefährlich aus. Wenn in deinem Team auch nur eine Claude-Code-Sitzung unter Windows mit PowerShell 5.1 läuft, ist das ein Update für heute und nicht für irgendwann: Es schliesst eine echte Lücke in der Berechtigungsprüfung.
Zum Schluss: Maschinen lernen, Tieren zuzuhören
Unter den grösseren Schlagzeilen taucht eine Geschichte immer wieder auf: KI-gestützte Forschung zur Kommunikation von Tieren. Google will DolphinGemma als Open Source freigeben, ein Modell, das auf 40 Jahren Delfinaufnahmen trainiert wurde, damit Forschende, die sich mit anderen als den trainierten Delfinarten beschäftigen, darauf aufbauen können.
Project CETI macht Ähnliches mit Pottwalen, inzwischen zusammen mit dem MOTH-Programm der NYU, und geht der Frage nach, ob ein besseres Verständnis tierischer Kommunikation tatsächlich etwas daran ändern könnte, wie das Recht Tiere behandelt. Eine vollständige Übersetzung hat noch niemand. KI ist gut darin, Muster in den Aufnahmen zu finden, und deutlich schwächer darin, was diese Muster bedeuten, und jedes Jahr bringt mehr Daten, mehr Arten und weniger Gewissheit, dass das, was wir da hören, «nur» Geräusch ist. Genau hier wird es unbequem: Je besser eine Maschine ein Muster erkennt, desto leichter glaubt man ihr, sie verstehe es auch. Wo diese Grenze verläuft, wissen wir nicht. Und wir wissen nicht einmal, wer sie ziehen sollte: die Delfinforschung, die Juristinnen und Juristen oder die Leute, die diese Modelle bauen.