Anthropic: Claude Code v2.1.214 erhält EndConversation-Tool zur eigenständigen Beendigung missbräuchlicher Sitzungen

Was ist neu bei EndConversation?

Anthropic veröffentlichte am 18. Juli 2026 Claude Code v2.1.214, den Nachfolger von v2.1.212 vom Vortag. Das wichtigste neue Feature ist das Tool EndConversation, das Claude Code — Anthropics CLI-Coding-Agent (Command-Line-Interface) — die Fähigkeit gibt, eine Sitzung eigenständig zu beenden. Der Mechanismus greift bei schwerem Missbrauch durch Nutzer oder bei Jailbreak-Versuchen, also der Manipulation des Modells zur Umgehung von Sicherheitsvorkehrungen.

Herkunft des Tools: von claude.ai zur CLI

EndConversation ist keine völlig neue Funktion im Anthropic-Ökosystem. Auf claude.ai, der Web-Oberfläche für Gespräche mit Claude, ist die Möglichkeit, ein Gespräch zu beenden, bereits seit 2025 verfügbar. Version v2.1.214 überträgt diese Logik erstmals in die CLI-Umgebung, in der der Agent eigenständig mit Terminal und Dateien arbeitet, weshalb das Missbrauchsrisiko anders zu bewerten ist als in einer Chat-Oberfläche.

Heartbeat-Signal und neues OpenTelemetry-Tracking

Ein neuer periodischer „Heartbeat” meldet den Fortschritt bei lang laufenden Tool-Aufrufen, die zuvor im Hintergrund einfach stumm blieben. Nutzer sehen so, dass eine Sitzung noch aktiv ist, statt raten zu müssen, ob der Prozess eingefroren ist. Zusätzlich führt das Release neue OpenTelemetry-Attribute (ein Standard für Telemetrie und Tracing) ein — message.uuid, client_request_id und tool_source —, die eine Nachverfolgung auf Ebene einzelner Nachrichten statt nur der gesamten Sitzung ermöglichen.

Sicherheitskorrekturen im Hintergrund

Mit v2.1.214 kommen zudem Dutzende Permission-Fixes: Korrekturen in Bash, Windows PowerShell 5.1 sowie bei der Verarbeitung von zsh-Variablen. Am bedeutendsten ist die Korrektur der dir/**-Allow-Regeln, die zuvor fälschlich Zugriff auf verschachtelte Unterverzeichnisse außerhalb des vorgesehenen Bereichs gewährten. Im Unterschied zu v2.1.212, das Verhalten des Befehls /fork änderte, konzentriert sich v2.1.214 auf Sicherheit und Transparenz der Agenten-Arbeit, ohne Änderungen an nutzerseitigen Befehlen.