Claude Code hat in den letzten Tagen die Versionen 2.1.149 bis 2.1.152 durchlaufen — mit einer Handvoll Features, die den Arbeitsalltag spürbar verbessern, und einem Sicherheitsfix, den Windows-Nutzer sofort einspielen sollten.
/code-review —fix: Reviews, die gleich reparieren
Das Highlight: /code-review --fix wendet die Ergebnisse eines Code Reviews direkt auf dein Working Tree an. Statt nur eine Liste von Problemen zu zeigen, behebt Claude Code Wiederholungen, unnötige Komplexität und Effizienz-Probleme gleich mit. /simplify ruft jetzt intern /code-review --fix auf — der alte Befehl funktioniert also weiterhin.
Skills im laufenden Betrieb neu laden
Neue Features für Skill-Entwickler: /reload-skills scannt die Skill-Verzeichnisse neu, ohne die Session neu zu starten. Noch besser — SessionStart-Hooks können jetzt reloadSkills: true zurückgeben, sodass Skills, die ein Hook installiert, sofort in derselben Session verfügbar sind.
Außerdem können Skills und Slash Commands jetzt disallowed-tools im Frontmatter setzen, um bestimmte Tools während der Skill-Ausführung zu deaktivieren. Praktisch, wenn ein Skill zum Beispiel keinen Shell-Zugriff haben soll.
PowerShell-Sicherheitsfix (Windows-Nutzer aufgepasst)
Der wichtigste Fix in v2.1.149: Ein Permission-Bypass in PowerShell wurde geschlossen. Die eingebauten PowerShell-Funktionen cd.., cd\, cd~ und X: konnten das Arbeitsverzeichnis ändern, ohne dass Claude Codes Berechtigungssystem das erkannt hat. Das konnte theoretisch Zugriff auf Dateien außerhalb des Workspace ermöglichen.
Windows-Nutzer sollten sofort updaten: claude update oder winget upgrade Anthropic.ClaudeCode.
Weitere Neuerungen
Ein neuer MessageDisplay-Hook erlaubt es, die Darstellung von Assistenten-Nachrichten zu transformieren oder zu verbergen. Admins bekommen mit pluginSuggestionMarketplaces die Möglichkeit, org-eigene Marketplaces für Plugin-Vorschläge freizuschalten. Und im Vim-Mode öffnet / jetzt eine Rückwärts-Suche in der History — wie in bash/zsh.
Meine Einordnung
Kein spektakuläres Release, aber ein nützliches. Der /code-review --fix Befehl allein spart mir wahrscheinlich eine halbe Stunde pro Tag. Und das Skill-Reloading macht die Entwicklung eigener Skills deutlich angenehmer. Gute, solide Arbeit.
Quellen: