Claude Code 2.1.287 bringt Claude Mods für tiefer greifende Plugins

Anthropic hat Claude Code 2.1.287 am 1. Oktober 2026 veröffentlicht, und die wichtigste Neuerung lässt Plugins viel tiefer in den Coding-Agenten eingreifen. Mit den neuen Claude Mods kann ein Plugin "tieferes Verhalten ändern", heißt es in Anthropics Versionshinweisen auf GitHub. Das gibt Plugin-Autoren deutlich mehr Macht, und Teams haben mehr zu prüfen, bevor sie eines installieren.

Claude Code ist Anthropics Coding-Agent für die Kommandozeile. Er liest ein Projekt, bearbeitet Dateien und führt Befehle im Auftrag eines Entwicklers aus.

Was Claude Mods ändern

Bisher fügten Plugins vor allem Befehle, Werkzeuge oder Hooks hinzu. Ein Hook ist ein kleines Skript, das Claude Code zu einem festen Zeitpunkt ausführt, etwa bevor ein Werkzeug läuft. Mods gehen weiter. Mit ihnen kann ein Plugin ändern, wie sich der Agent selbst verhält.

Die Tracking-Seite ccleaks beschreibt Mods als "einen dokumentierten Weg über flache Hooks hinaus". Sie nennt sie außerdem eine "Rechteausweitung für geteilte Images". Teams, die Claude Code aus einem gemeinsamen Setup betreiben, sollten prüfen, welche Plugins sie zulassen, bevor sie Mods breit ausrollen, rät die Seite.

Der Nebenagent "You should know"

Das Release bringt einen eigenen Mod mit. "You should know" (sinngemäß: "Das sollten Sie wissen") ist ein Nebenagent, der die Sitzung beobachtet und Dinge meldet, die Ihnen oder Claude entgehen könnten, so Anthropics Hinweise.

Er ist standardmäßig aus. Sie schalten ihn mit einem Befehl ein:

/plugin enable cc-plugin-you-should-know@builtin

Es gibt einen Haken. AI TL;DR und ccleaks berichten beide, dass er nur in First-Party-Sitzungen mit eingeschalteter Telemetrie funktioniert. Das wiederholt ein Muster aus dem September, als sich herausstellte, dass auch die AGENTS.md-Unterstützung von Claude Code Telemetrie braucht.

Weitere Änderungen in Claude Code 2.1.287

Anthropic listet neben den neuen Funktionen mehr als 30 Fehlerbehebungen auf. Die wichtigsten, über die Quellen hinweg berichtet:

Bereich	Änderung	Gemeldet von
Agents View	Neuer Filter n:<text> findet Sitzungsnamen und Aufgaben; Enter öffnet den ersten Treffer	Anthropic
Telemetrie	OpenTelemetry-Ereignisse user_prompt enthalten jetzt ein Feld prompt_text	Anthropic
MCP	URL-Prompts unterstützen die Protokollversion 2025-11-25 für Anmeldeabläufe	Anthropic
Windows	Neue Startwarnung bei Konflikten zwischen dem Bash-Werkzeug und PowerShell	Anthropic
Shell-Sicherheit	Schreibvorgänge über Symlinks oder außerhalb des Arbeitsverzeichnisses brauchen jetzt eine Freigabe	AI TL;DR
Shell-Sicherheit	Gefährliche rm-Befehle behalten ihre Sicherheitsabfrage, wenn die Ausgabe umgeleitet wird	claude-code-changelog
Remote-Sitzungen	Fast mode bleibt nicht mehr ausgeschaltet; Remote-Control-Nachrichten werden nach 30 Sekunden erneut gesendet	claude-code-changelog
Kontext	Opus 4.7 und neuer sowie Fable nutzen standardmäßig einen Kontext von 1M Tokens auf Bedrock, Vertex, Foundry und dem Gateway der Claude-Apps	AI TL;DR

MCP, das Model Context Protocol, ist der Standard, über den Claude Code mit externen Werkzeugen und Diensten spricht. OpenTelemetry ist ein offenes Format, um Nutzungs- und Leistungsdaten an Überwachungssysteme zu senden.

Auch das Paket selbst hat sich verändert. Der Tracker claude-code-changelog, der jede npm-Version vergleicht, zählt 13 gebündelte Prompt-Dateien und 8.328 Prompt-Tokens weniger, ein Rückgang um 26,6 %. Das Bundle wuchs um 854,6 KB oder 1,6 %.

Zum Aktualisieren nennt AI TL;DR den üblichen npm-Befehl: npm i -g @anthropic-ai/claude-code@2.1.287.

Was das für Entwickler bedeutet

Prüfen Sie Plugins wie Abhängigkeiten. Ein Mod kann jetzt ändern, wie sich der Agent verhält, statt nur einen Befehl hinzuzufügen. Lesen Sie vor der Installation seinen Code oder prüfen Sie, wer ihn pflegt, und pinnen Sie die Version, die Sie freigegeben haben.

Testen Sie Mods zuerst in einer Sitzung. ccleaks empfiehlt einen Smoke-Test in einer einzelnen Sitzung vor einem Rollout auf die ganze Flotte. Führen Sie auf geteilten Images eine Allowlist freigegebener Plugins.

Prüfen Sie Ihre Telemetrie-Pipeline. Wenn Sie die OpenTelemetry-Ereignisse von Claude Code exportieren, ist das neue Feld prompt_text eine Kopie des bestehenden Felds prompt, so Anthropics Hinweise. Wenn Sie prompt bereits verwerfen oder maskieren, tun Sie dasselbe mit prompt_text, wie die Hinweise raten.

Entscheiden Sie über die Telemetrie, bevor Sie "You should know" ausprobieren. Der Nebenagent braucht Telemetrie und eine First-Party-Sitzung. Teams, die die Telemetrie aus Datenschutzgründen ausgeschaltet lassen, können ihn nicht nutzen.

Rechnen Sie mit strengeren Shell-Abfragen. Schreibvorgänge über Symlinks oder außerhalb des Arbeitsverzeichnisses fragen jetzt nach einer Freigabe. Skripte, die sich darauf verließen, dass solche Schreibvorgänge still durchlaufen, können hängen bleiben, bis jemand sie freigibt.