Anthropic: Claude Code v2.1.136 bringt 54 Fixes, MCP-OAuth-Fix und Hard-Deny-Regel

Anthropic veröffentlichte am 8. Mai Claude Code v2.1.136, ein Wartungsrelease, das laut offiziellen Release Notes 54 Änderungen enthält. Der Schwerpunkt liegt auf Sicherheitsregeln im Auto-Modus, der Stabilität der MCP-Authentifizierung und Korrekturen rund um erweitertes Denken (Extended Thinking).

Was ändert die neue hard_deny-Regel?

Die bedeutendste Neuerung ist settings.autoMode.hard_deny, eine Regelkategorie im Auto-Modus-Klassifikator, die Aktionen bedingungslos blockiert — unabhängig von Nutzerabsicht oder vorhandenen Allow-Ausnahmen. Sie ist eine harte Grenze oberhalb bestehender Berechtigungen, gedacht für Aktionen, die eine Organisation niemals automatisch ausgeführt sehen möchte. Zusätzlich wurde die Variable CLAUDE_CODE_ENABLE_FEEDBACK_SURVEY_FOR_OTEL hinzugefügt, die für Enterprise-Installationen mit OpenTelemetry-Erfassung eine Sitzungsqualitätsumfrage zurückbringt.

Wie wurden die MCP-Authentifizierungsprobleme gelöst?

Der größte Kritikpunkt der Community — tägliche Neuanmeldungen bei MCP-Servern — wurde durch Behebung eines Race-Conditions beim gleichzeitigen OAuth-Token-Refresh gelöst. Wenn mehrere entfernte MCP-Server parallel einen Refresh anforderten, überschrieben sich die Tokens gegenseitig und gingen verloren. Zusätzlich wurde eine seltene Login-Schleife behoben, bei der gleichzeitige Credential-Schreibvorgänge einen frisch rotierten Token überschreiben konnten. Ein langjähriger Fehler wurde beseitigt: MCP-Server, die in .mcp.json, Plugins und claude.ai-Konnektoren konfiguriert sind, verschwinden nach /clear in den VS-Code- und JetBrains-Erweiterungen sowie im Agent SDK nicht mehr.

Weitere wichtige Korrekturen

Ein API-Fehler 400 wurde behoben, der auftrat, wenn erweitertes Denken nach einem Tool-Aufruf einen Redacted-Thinking-Block ausgibt — ein typischer Fall bei längeren agentischen Ketten. WSL2-Nutzer können nun über den neuen PowerShell-Fallback Bilder aus der Windows-Zwischenablage einfügen, wenn xclip oder wl-paste versagen. --resume und --continue stürzen bei Projekten mit Unterstrichen im Pfad nicht mehr ab, und der Plan-Modus blockiert Datei-Schreibvorgänge jetzt korrekt, auch wenn eine passende Edit(...)-Allow-Regel vorhanden ist. Eine Reihe kleinerer Anzeigeprobleme (CJK-Zeichen, Scrollback, ReasonML-Diff) sowie Bash-Ausgabe- und Markdown-Block-Probleme wurden ebenfalls behoben.