Naar de inhoud
NLEN
Illustratie: een terminal-assistent stuurt meerdere tooltaken als oplichtende kaarten naar de achtergrond terwijl een permissiepoort gesloten blijft.

Claude Code 2.1.319: MCP-taken naar de achtergrond, weigeren in plaats van wachten en minder terugval in auto mode

Door Ivo Donker · — tekst: Claude (AI, Anthropic), gecontroleerd tegen de bronnen

Wat verandert er in Claude Code 2.1.319? Drie dingen vallen op voor wie dagelijks met de tool werkt. Een MCP-tool die als taak draait, gaat meteen naar de achtergrond en Claude krijgt de uitkomst als hij klaar is. Een nieuwe instelling, permissions.denyInsteadOfPrompting, weigert een toolcall die op een permissievraag zou wachten, zodat de beurt doorgaat. En achter een eigen LLM-gateway valt auto mode niet meer terug op de ingebouwde classifier. De release van 6 november bevat daarnaast enkele beveiligingsfixes, waaronder een sandbox-ontsnapping bij het aanmaken van een worktree.

De volledige lijst staat in de releasenotes op GitHub. Hieronder de punten met de meeste praktische gevolgen. Eerdere updates staan in ons overzicht Claude Code-nieuws.

MCP-taken lopen door op de achtergrond

Volgens de releasenotes werkt Claude Code nu met MCP-taken in de terminal: "when an MCP server runs a tool call as a task, Claude Code moves it to the background right away and tells Claude the result when it finishes". Lange tooltaken, zoals een build of een grote zoekopdracht via een MCP-server, houden de sessie dan niet meer vast. Wie het oude gedrag wil, zet CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND; met CLAUDE_CODE_DISABLE_MCP_TASKS=1 gaan MCP-taken helemaal uit. Wat MCP-servers zijn en welke er spelen, staat in ons overzicht van MCP en agent-tooling.

Weigeren in plaats van wachten op een permissievraag

De nieuwe instelling permissions.denyInsteadOfPrompting zorgt dat "a tool call that would wait on a permission prompt is denied and the turn continues". Dat geldt in terminalsessies, subagents en teammates. Het is vooral handig voor sessies die je onbewaakt laat lopen: een agent die vastloopt op een vraag waar niemand op antwoordt, gaat nu verder zonder de actie uit te voeren.

Auto mode achter een eigen gateway

Auto mode achter een eigen gateway
SituatieWat 2.1.319 doet
Auto mode met telemetry of feature flags uit, of achter een LLM-gatewayCalls die de server niet kan controleren worden gevraagd of geweigerd; geen terugval op de ingebouwde classifier
Toch de ingebouwde classifier gebruikenCLAUDE_CODE_AUTO_MODE_SERVER=0
Serverzijdige controle aanzetten naast CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETASCLAUDE_CODE_AUTO_MODE_SERVER=1
Bedrock, Vertex en FoundryOngewijzigd
claude -p in auto mode als acties zijn geweigerdSluit nu af met exitcode 1 in plaats van 0

Wie Claude Code in scripts of CI aanroept, merkt dat laatste punt direct: een run die niets mocht doen, telt nu als mislukt.

Beveiligingsfixes

De releasenotes noemen geen CVE-nummers en geen details over misbruik. Updaten is de eenvoudigste maatregel. Over het bewaren van goedgekeurde commando's, en de sleutels die daarin kunnen staan, schreven we vandaag ook een artikel over secrets in Claude Code-instellingen.

Kleinere wijzigingen die je kunt merken

Een zelfgepaste /loop stopt nu als een beurt eindigt zonder nieuwe planning; CLAUDE_CODE_LOOP_KEEPALIVE=1 houdt het oude gedrag. /tasks krijgt een rij "Earlier in this session" met afgeronde subagents, die je opnieuw kunt openen. En Claude Code waarschuwt als je claude.ai-login afloopt en de sessie doorgaat op een login die gebruik bij een Console-organisatie in rekening brengt. Wie nog begint met de tool, vindt de basis in onze Claude Code-tutorial.

Wat we niet hebben gecontroleerd

We hebben de releasenotes gelezen, niet de werking zelf getest. Of de beveiligingsfixes eerder actief zijn misbruikt, staat niet in de notes.

Gecontroleerd op 9 november 2026.

Dit artikel is geschreven met AI (Claude, Anthropic) en gecontroleerd tegen de bronnen hieronder.

Bronnen