Anthropic: Claude Code v2.1.217 behebt Memory-Leak bei MCP und führt Limit von 20 gleichzeitigen Subagenten ein

Was ist neu in Claude Code v2.1.217?

Anthropic hat Claude Code v2.1.217 veröffentlicht, den Nachfolger von Version v2.1.216, mit Schwerpunkt auf Sicherheit und Stabilität bei langen Sitzungen. Claude Code ist Anthropics CLI-(Kommandozeilen-)Coding-Agent, der über MCP (Model Context Protocol, ein Standard zur Anbindung von KI-Agenten an externe Tools) und Subagenten (Hilfsagenten, die der Hauptagent für einen Teil der Aufgabe startet) selbstständig Code schreibt, testet und korrigiert.

Memory-Leak beim MCP-Output endlich behoben

Die größte Korrektur behebt einen Fehler, bei dem gekürzte (truncated) MCP-Tool-Outputs, die dem Nutzer im Hintergrund angezeigt werden, intern bis zum Sitzungsende weiterhin das vollständige, ungekürzte Ergebnis im Speicher hielten. Bei langen Sitzungen mit vielen Tool-Aufrufen verbrauchte dies unnötig Speicher, selbst wenn die angezeigte Ausgabe kurz war. v2.1.217 löscht das vollständige Ergebnis, sobald die gekürzte Version erzeugt wurde, statt es bis zum Sitzungsende zu behalten, wie es bei v2.1.216 der Fall war.

Sicherheitskorrekturen und neue Limits für Subagenten

Die Version bringt zwei Sicherheitskorrekturen: die Isolation von Hintergrundsitzungen (Background Session Isolation) und das Schließen einer Schwachstelle zum Ausbruch aus dem Workspace-Ordner. Zudem ist die Nebenläufigkeit von Subagenten standardmäßig auf 20 gleichzeitige Instanzen begrenzt, und verschachteltes Spawnen — eine Situation, in der ein Subagent eigene Subagenten starten könnte — ist nicht mehr erlaubt. Die Budget-Kontrolle (Ausgabenkontrolle) stoppt Hintergrundagenten nun aktiv, sobald das festgelegte Ausgabenlimit erreicht ist, statt sie darüber hinaus weiter verbrauchen zu lassen.

Kleinere Verbesserungen der Benutzererfahrung

Neben den Sicherheitskorrekturen wurde ein Emoji-Shortcode-Autocomplete in das Prompt-Eingabefeld integriert — die Eingabe eines Tags wie :heart: schlägt das passende Emoji vor, wobei sich die Funktion bei Bedarf deaktivieren lässt. Die Kombination aus Sicherheitspatches und strengeren Limits für die Subagenten-Nebenläufigkeit macht v2.1.217 vor allem zu einem Wartungs-Release, das auf die Stabilität langlaufender Hintergrund-Agentensitzungen abzielt, im Unterschied zu v2.1.216, das solche Beschränkungen nicht hatte.