Claude Code: MCP-OAuth-Tokens bei Weiterleitung an fremden Host
Bis v2.1.320 schickte Claude Code bei MCP-OAuth Secrets wie Refresh-Tokens mit, wenn ein Server die Anfrage auf einen anderen Host umleitete. Außerdem lief in einem Fall ein lesender Bash-Befehl ohne Rückfrage außerhalb der Sandbox. Beides ist in v2.1.321 behoben.