Wer sich an Claude Code schon einmal eine kleine Funktion gewünscht hat, die es nicht gibt, bekommt ab sofort die Werkzeuge dafür direkt mitgeliefert. Am 1. Oktober 2026 hat Anthropic Mods für Claude Code vorgestellt — und macht damit seinen Coding-Agenten zu einem System, das sich von innen heraus umbauen lässt.
WAS EIN MOD ÜBERHAUPT IST
Ein Mod ist laut Anthropic eine kleine TypeScript-Funktion, die verändert, wie Claude Code sich verhält. Jedes Mal, wenn Claude Code eine Aktion ausführt, löst es intern ein Ereignis aus — ein Mod kann sich in genau dieses Ereignis einklinken und davor, danach oder anstelle der ursprünglichen Aktion laufen. Damit lässt sich zum Beispiel:
- ein Prompt umschreiben, bevor er überhaupt beim Modell ankommt,
- ein Tool-Aufruf blockieren, verändern oder erneut versuchen,
- eine Berechtigungsanfrage automatisch genehmigen oder ablehnen,
- oder geheime Daten aus Tool-Ausgaben entfernen, bevor sie irgendwo landen.
Auch die Oberfläche selbst bleibt nicht unangetastet: Mods können Werkzeug-Ergebnisse umformatieren, Claudes Rückfragen anpassen oder eigene Knöpfe und Eingabefelder einblenden — und zwar wahlweise im Terminal, in der Desktop-App oder in beiden gleichzeitig.
INSTALLIEREN, OHNE SELBST ZU PROGRAMMIEREN
Wer keine eigene TypeScript-Funktion schreiben will, muss das auch nicht. Mods werden über das bestehende Plugin-System verteilt und lassen sich direkt per /plugin-Befehl aus dem offiziellen Verzeichnis in der CLI installieren. Wer dagegen etwas Eigenes braucht, kann Claude schlicht bitten, den Mod zu schreiben, zu installieren und sofort zu laden — die klassische Dogfooding-Logik eines Agenten, der seine eigenen Werkzeuge baut.
Mehrere Mods lassen sich dabei kombinieren: Haken mehrere Mods in dasselbe Ereignis ein, laufen sie schlicht in Ladereihenfolge nacheinander ab — Entwickler können also Mods verschiedener Autoren stapeln, ohne dass sie sich gegenseitig ausschließen.
WARNUNG! Mods laufen OHNE Sandbox
Anthropic macht in der eigenen Ankündigung keinen Hehl aus dem Risiko: „Mods laufen mit demselben Zugriff auf deinen Rechner wie Claude Code selbst. Sie sind nicht gesandboxt, und du solltest nur Mods aus Quellen installieren, denen du vertraust.” Ein bösartiger oder schlampig programmierter Mod hat also potenziell dieselben Rechte wie Claude Code selbst — inklusive Dateizugriff und Netzwerkverbindungen.
Für Team- und Enterprise-Pläne gibt es einen gewissen Airbag: Dort lädt standardmäßig ein eingebauter Sicherheits-Mod zuerst, der riskantes Verhalten anderer Mods einschränken soll. Einzelnutzer müssen dagegen selbst genau hinschauen, bevor sie etwas aus dem Verzeichnis installieren.
DER LANGFRISTE PLAN: Claude Code zerlegt sich selbst
Interessant ist auch die Richtung, in die Anthropic das Feature treibt: Das Unternehmen beginnt bereits damit, eigene eingebaute Funktionen in Mods zu zerlegen. Die /diff-Funktion wurde als erste migriert — Nutzer können sie jetzt deaktivieren oder durch eine eigene Version ersetzen. Weitere eingebaute Features sollen nach demselben Muster folgen, sodass Claude Code langfristig aus einem Kern plus austauschbaren Mods besteht statt aus starrem, fest verdrahtetem Code.
FAZIT: Mehr Macht, mehr Verantwortung
Für Entwickler, die Claude Code täglich nutzen, öffnet sich damit ein echtes Experimentierfeld — von automatisch gefilterten Secrets bis zu komplett eigenen Bedienkonzepten. Der Haken ist der gleiche wie bei jedem Plugin-System ohne Sandbox: Die Bequemlichkeit eines Klicks steht gegen das Risiko, sich ungeprüften Code mit vollen Rechten ins eigene Terminal zu holen. Wer Mods nutzt, sollte sie genauso behandeln wie jedes andere Skript aus dem Internet — erst lesen, dann vertrauen.