Anthropic hat am 15. September 2026 Claude Code 2.1.271 veröffentlicht. Zwei Änderungen fallen für Web-Teams auf: Der schnelle Modus erreicht nun Remote-Sitzungen, die in der Cloud oder auf selbst gehosteten Runnern laufen, und eine Netzwerk-Allowlist pro Befehl kommt in die Sandbox-Werkzeuge.
Der schnelle Modus erreicht Remote-Sitzungen
Der schnelle Modus von Claude Code läuft auf dem Opus-Modell mit beschleunigter Ausgabe; er weicht nicht auf ein kleineres Modell aus. Bisher auf lokale Sitzungen beschränkt, deckt er nun Remote-Sitzungen ab — jene, in denen der Agent nicht auf dem Rechner der Entwicklerin oder des Entwicklers arbeitet, sondern in einem kurzlebigen Container, in Anthropics Cloud oder auf einem selbst gehosteten Runner. Eine Einstellung auf Organisationsebene aktiviert ihn für ein ganzes Team.
Der Nutzen ist für Teams, die bereits Agenten im großen Maßstab betreiben, konkret: Die Iterationsschleife wird kürzer, ohne die Isolation aufzugeben. Das Repository wird beim Start des Containers frisch geklont und nach einer Phase der Inaktivität wieder eingezogen, was unkontrollierten Zustand zwischen den Läufen begrenzt.
Eine Netzwerk-Allowlist, Befehl für Befehl
Die zweite Änderung zielt auf die Ausführungssicherheit. Ein Agent, der Shell-Befehle ausführt, kann im Prinzip jede Adresse erreichen. Version 2.1.271 führt eine Domain-Allowlist pro Befehl in den Sandbox-Werkzeugen ein — Bash, PowerShell und dem Monitor-Werkzeug. Statt das Netzwerk pauschal zu erlauben oder zu sperren, legt die betreibende Person fest, welche Domains jeder Befehl kontaktieren darf.
Der Mechanismus erweitert das Berechtigungsmodell, das bereits in settings.json sichtbar ist, wo allow– und deny-Regeln die Werkzeuge eingrenzen. Das folgende Beispiel veranschaulicht das Prinzip; die genaue Syntax der Netzwerkbegrenzung ist im Änderungsprotokoll dokumentiert:
{
"permissions": {
"allow": [
"Bash(npm test:*)",
"WebFetch(domain:registry.npmjs.org)",
"WebFetch(domain:api.github.com)"
],
"deny": [
"WebFetch(domain:*)"
]
}
}Die Logik entspricht der Art, wie Agenten mit ihren Werkzeugen verbunden werden: Einzuschränken, was ein Agent erreichen kann, ist ebenso wichtig wie zu wählen, was er tun darf.
Das Netzwerk pro Befehl einzugrenzen verschiebt die Frage von „Sollen wir dem Agenten vertrauen?“ zu „Was kann er erreichen?“.
Der Rest des Versionszugs
2.1.271 bringt außerdem leisere Ergänzungen: Unterstützung für omitClaudeMd im Frontmatter von Subagenten, um sie ohne das Laden lokaler CLAUDE.md-Dateien auszuführen; Mausunterstützung im /config-Panel im Vollbild; und einen Hinweis, der Nutzende von Bedrock, Vertex AI, Foundry und LLM-Gateways zur Desktop-App führt. Sie reiht sich in eine dichte Folge ein:
| Version | Datum | Wichtigste Änderung |
|---|---|---|
| 2.1.271 | 15. Sep. 2026 | Schneller Modus in Remote-Sitzungen, Netzwerk-Allowlist pro Befehl, omitClaudeMd |
| 2.1.270 | 12. Sep. 2026 | Fix: Schreibgeschützte git-Befehle fragen in langen Sitzungen nicht erneut nach Erlaubnis |
| 2.1.269 | 11. Sep. 2026 | claude plugin eval, Befehl /output-style, Diff der von Bash geänderten Dateien |
Eine Netzwerk-Allowlist verkleinert die Exfiltrationsfläche, ersetzt aber weder die Prüfung des vom Agenten erzeugten Codes noch das Prinzip der geringsten Rechte für die in der Umgebung eingebundenen Token. Ein aus dem Container lesbares Geheimnis bleibt lesbar, auch ohne ausgehendes Netzwerk.
Was man sich merken sollte
Version 2.1.271 ändert weder das Modell noch das grundlegende Verhalten des Agenten. Sie festigt zwei Trends des Jahres: das Ausführen von Coding-Agenten außerhalb des Arbeitsplatzes, in isolierten Containern, und die feine Steuerung dessen, was diese Agenten erreichen können. Für ein Team, das zögerte, einem Agenten Kundencode anzuvertrauen, ist die Netzwerkbegrenzung pro Befehl ein stärkeres Argument als reine Geschwindigkeit.
Die sehr dichte Release-Kadenz von Claude Code — drei Versionen in fünf Tagen — bleibt sein Markenzeichen: Änderungen kommen in kleinen Strichen, besser über das Änderungsprotokoll zu verfolgen als über vierteljährliche Ankündigungen.
Bei Aufträgen, in denen ich einen Agenten auf Kundencode laufen lasse, hält mich nie die Geschwindigkeit zurück, sondern das Vertrauen. Erklären zu können „dieser Befehl spricht nur mit npm und der GitHub-API“ verändert das Gespräch mit einem datenbewussten Kunden: Ich zeige eine Richtlinie, kein Versprechen. Der schnelle Modus im Remote-Betrieb ist angenehm, aber ich schaue zuerst auf die Allowlist pro Befehl. — Simon Janvier
Zum Weiterlesen: das Änderungsprotokoll von Claude Code (CHANGELOG).
