MCP & Skills

Claude Code v2.1.301/v2.1.302: Auto-Mode, OTel, MCP-Fixes

v2.1.302 (16.10.) bringt CLAUDE_CODE_AUTO_MODE_MODEL. Damit wählst du das Modell für den clientseitigen Auto-Mode-Classifier. Neu ist außerdem eine Option für Idle Compaction in /config. Behoben wurden unter anderem MCP-Server, die das Protokoll 2026-07-28 aushandeln, aber resultType, ttlMs oder cacheScope weglassen. Außerdem gab es Fixes für Prompt-Cache-Misses bei nachgeladenen Tools und für Plugin-Marketplaces mit reftable-Git.

v2.1.301 (15.10.) ergänzt classifier_verdict, permission_mode und classifier_category in den OpenTelemetry-tool_decision-Events. So lassen sich Classifier-Entscheidungen von Permission-Regeln unterscheiden. Neu ist auch CLAUDE_CODE_RETRY_WATCHDOG_MAX_USAGE_LIMIT_WAIT_MS für unbeaufsichtigte Läufe. Der fable-Alias fällt jetzt einmal auf das vorherige Fable-Modell zurück, wenn das neueste nicht freigeschaltet ist.

Hinweis aus den Release Notes: Das eigenständige Claude Design (claude.ai/design) wird zum 14. Dezember 2026 eingestellt.

Claude Code v2.1.296: Subagents und MCP

Subagents können per autoCompactWindow im Frontmatter ein eigenes Kompaktierungsfenster bekommen. Für Workflows lässt sich das Subagent-Modell mit CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL festlegen, Retry-Backoff bei Überlast mit CLAUDE_CODE_OVERLOADED_RETRY_MAX_DELAY_MS deckeln.

MCP-Server dürfen Tool-Beschreibungen jetzt bis 4.096 statt 2.048 Zeichen liefern. Laut Release-Notes kostet der Cache-Read bei Sonnet 5.5 0,10 $ pro Million Tokens.

Gemini Agent: Details aus der Berichterstattung

Google beschreibt den Agenten als Eingabefeld für alles von Wissensarbeit bis Coding, mit Zugriff auf Geschäftskontext und eingebauter Kostenkontrolle. Berichte ergänzen: temporäre Sub-Agents, MCP-Anbindung, Läufe nach Zeitplan oder Ereignis, die in der Cloud weiterlaufen, sowie „Coworker“-Agenten mit eigener Identität und E-Mail-Adresse.

Admins sollen pro Projekt ein hartes Ausgabenlimit setzen können. Pricing, Editionen und allgemeine Verfügbarkeit stehen noch aus.

Claude Code 2.1.296 und ttok 1.0

Claude Code 2.1.296 bringt autoCompactWindow für Subagents, allow_large für das Read-Tool und verdoppelt das Limit für MCP-Tool-Beschreibungen auf 4.096 Zeichen. Simon Willisons Token-Zähler ttok nutzt ab 1.0 standardmäßig den Tokenizer der GPT-5/6-Familie – OpenAI hat für GPT-6 noch nicht bestätigt, dass es derselbe ist.

Claude Code 2.1.295: Härtung und Gateway

Sicherheitsrelevant: --tools und --restricted gelten jetzt auch für erst nach dem Start registrierte Tools; Mod-Guards bekommen tief verschachtelte Tool-Inputs nicht mehr stillschweigend gekürzt; ein manipulierter Settings-Cache kann kein eigenes Plugin mehr als organisationsverwaltet ausgeben. Edit erkennt geänderte Dateien auch ohne neue mtime.

Für Gateway-Betreiber: optionale models-Liste pro Upstream (mit *), timeouts.upstream_ttfb_ms für Failover bei langsam startenden Streams, upstream_request_id im Audit-Log. Bedrock-Token-Zählung nutzt jetzt die CountTokens-API und braucht bedrock:CountTokens. Claude.ai-Connectoren verhandeln standardmäßig MCP 2026-07-28.

Claude Code 2.1.289: viel Mod-Feinschliff, einige Sicherheitsfixes

Neben gut 20 Fixes für Mods und Plugin-Oberflächen schließt das Release mehrere Lücken im Berechtigungsmodell: Deny/Ask-Regeln auf einem verschachtelten Teil eines zusammengesetzten Shell-Befehls hielten nicht gegen die Freigabe eines vom Nutzer installierten Mods; ein Nutzer-Plugin konnte die Beschreibungen der Sign-in-Tools eines organisationsverwalteten MCP-Servers umschreiben.

Neu für Mod-Autoren: agent.spawn für Teammates, eine durchgängige Agent-ID über Plugin-Hook-Events sowie Idle-/Waiting-Zustände in $.agent.list().

Mods: Plugins, die Claude Code von innen umbauen

Ein Mod registriert Handler auf Events wie tool.call oder ui.render. Er kann ein Event nur beobachten, umschreiben oder selbst beantworten – etwa einen riskanten Shell-Befehl anhalten und mit Proceed/Cancel nachfragen. Mods können Panes und eigene /commands zeichnen; in claude -p, im Agent SDK und in Cloud-Sessions laufen die Hooks ohne Oberfläche.

Installiert wird über den Plugin-Mechanismus (claude plugin install name@marketplace). Vorab zeigt claude plugin validate ./mod die genutzten Events und API-Aufrufe. Beispiel-Mods wie blast-radius und token-weather liegen im Repo claude-code-playground. Abschalten: --safe-mode pro Session oder "disableAllHooks": true; Admins steuern per Managed Settings (allowManagedModsOnly).

Mit 2.1.287 kam außerdem der eingebaute Mod „You should know“ (Nebenagent mit Hinweisen, aktivieren per /plugin enable cc-plugin-you-should-know@builtin) und ein eingebautes gh api für Self-Hosted-Runner ohne GitHub-CLI.

Beispiel-Mods von Anthropic

Im Verzeichnis claude-code/mods des Repos claude-code-playground liegen drei ohne Support geteilte Mods: token-weather (Kontextprognose über dem Prompt), blast-radius (hält rm -rf oder Force-Pushes an und zeigt die Auswirkungen) und replay-theater (/replay für die Datei-Edits des letzten Turns).