# Claude Code 2.1.319: MCP-taken naar de achtergrond, weigeren in plaats van wachten en minder terugval in auto mode Door Ivo Donker · 9 november 2026 — tekst: Claude (AI, Anthropic), gecontroleerd tegen de bronnen Wat verandert er in Claude Code 2.1.319? Drie dingen vallen op voor wie dagelijks met de tool werkt. Een MCP-tool die als taak draait, gaat meteen naar de achtergrond en Claude krijgt de uitkomst als hij klaar is. Een nieuwe instelling, permissions.denyInsteadOfPrompting, weigert een toolcall die op een permissievraag zou wachten, zodat de beurt doorgaat. En achter een eigen LLM-gateway valt auto mode niet meer terug op de ingebouwde classifier. De release van 6 november bevat daarnaast enkele beveiligingsfixes, waaronder een sandbox-ontsnapping bij het aanmaken van een worktree. De volledige lijst staat in de [releasenotes op GitHub](https://github.com/anthropics/claude-code/releases/tag/v2.1.319). Hieronder de punten met de meeste praktische gevolgen. Eerdere updates staan in ons overzicht [Claude Code-nieuws](https://apps.llmnet.nl/claude-code-nieuws). ## MCP-taken lopen door op de achtergrond Volgens de releasenotes werkt Claude Code nu met MCP-taken in de terminal: "when an MCP server runs a tool call as a task, Claude Code moves it to the background right away and tells Claude the result when it finishes". Lange tooltaken, zoals een build of een grote zoekopdracht via een MCP-server, houden de sessie dan niet meer vast. Wie het oude gedrag wil, zet CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUND; met CLAUDE_CODE_DISABLE_MCP_TASKS=1 gaan MCP-taken helemaal uit. Wat MCP-servers zijn en welke er spelen, staat in ons overzicht van [MCP en agent-tooling](https://apps.llmnet.nl/nieuws-mcp-agent-tooling). ## Weigeren in plaats van wachten op een permissievraag De nieuwe instelling permissions.denyInsteadOfPrompting zorgt dat "a tool call that would wait on a permission prompt is denied and the turn continues". Dat geldt in terminalsessies, subagents en teammates. Het is vooral handig voor sessies die je onbewaakt laat lopen: een agent die vastloopt op een vraag waar niemand op antwoordt, gaat nu verder zonder de actie uit te voeren. ## Auto mode achter een eigen gateway Auto mode achter een eigen gateway Situatie | Wat 2.1.319 doet | Auto mode met telemetry of feature flags uit, of achter een LLM-gateway | Calls die de server niet kan controleren worden gevraagd of geweigerd; geen terugval op de ingebouwde classifier | Toch de ingebouwde classifier gebruiken | CLAUDE_CODE_AUTO_MODE_SERVER=0 | Serverzijdige controle aanzetten naast CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS | CLAUDE_CODE_AUTO_MODE_SERVER=1 | Bedrock, Vertex en Foundry | Ongewijzigd | claude -p in auto mode als acties zijn geweigerd | Sluit nu af met exitcode 1 in plaats van 0 | Wie Claude Code in scripts of CI aanroept, merkt dat laatste punt direct: een run die niets mocht doen, telt nu als mislukt. ## Beveiligingsfixes - Een sandbox-ontsnapping bij het aanmaken van een worktree is gedicht. - Een Bash-permissieomzeiling waarbij een bewerkt omgevingsvoorvoegsel een deel van een commando voor de permissiecontrole kon verbergen, is opgelost. - Een sed-commando kon in accept-edits en auto mode de permissiecontrole overslaan; dat kan niet meer. - /rewind kon via een symlink naar een map een bestand herstellen of verwijderen; ook dat is gerepareerd. - Deny- en ask-regels voor Bash misten commando's met woorden tussen aanhalingstekens. De releasenotes noemen geen CVE-nummers en geen details over misbruik. Updaten is de eenvoudigste maatregel. Over het bewaren van goedgekeurde commando's, en de sleutels die daarin kunnen staan, schreven we vandaag ook [een artikel over secrets in Claude Code-instellingen](https://nieuws.llmnet.nl/claude-code-dont-ask-again-secrets). ## Kleinere wijzigingen die je kunt merken Een zelfgepaste /loop stopt nu als een beurt eindigt zonder nieuwe planning; CLAUDE_CODE_LOOP_KEEPALIVE=1 houdt het oude gedrag. /tasks krijgt een rij "Earlier in this session" met afgeronde subagents, die je opnieuw kunt openen. En Claude Code waarschuwt als je claude.ai-login afloopt en de sessie doorgaat op een login die gebruik bij een Console-organisatie in rekening brengt. Wie nog begint met de tool, vindt de basis in onze [Claude Code-tutorial](https://apps.llmnet.nl/claude-code-tutorial). ## Wat we niet hebben gecontroleerd We hebben de releasenotes gelezen, niet de werking zelf getest. Of de beveiligingsfixes eerder actief zijn misbruikt, staat niet in de notes. Gecontroleerd op 9 november 2026. Dit artikel is geschreven met AI (Claude, Anthropic) en gecontroleerd tegen de bronnen hieronder. ## Bronnen - Anthropic, releasenotes Claude Code v2.1.319 (6 november 2026): [github.com/anthropics/claude-code](https://github.com/anthropics/claude-code/releases/tag/v2.1.319) - Anthropic, Claude Code-documentatie, Configure permissions: [code.claude.com](https://code.claude.com/docs/en/permissions)