Claude Code blockt gefährliche Git-Befehle im Auto-Modus

Wer einen KI-Agenten programmieren lässt, kennt die Sorge: Was, wenn er aus Versehen deine Arbeit löscht? Genau hier setzt das neue Update von Claude Code an. Mit Version 2.1.183 (19. Juni 2026) hat Anthropic den Auto-Modus deutlich sicherer gemacht — und das ist eine richtig gute Nachricht für alle, die mit KI coden.

DAS PROBLEM: Ein Befehl, und der Code ist weg

Der Auto-Modus von Claude Code ist bequem: Der Agent genehmigt seine Aktionen selbst und arbeitet zügig durch. Der Haken: Ein falscher Git-Befehl wie git reset --hard kann nicht gespeicherte Änderungen unwiderruflich vernichten. Genau solche Unfälle will Anthropic jetzt verhindern.

NEU: Diese gefährlichen Git-Befehle werden gestoppt

Der Auto-Modus lässt jede Aktion durch einen Klassifizierer laufen, der gefährliche Operationen abfängt, bevor sie ausgeführt werden. Konkret blockiert Claude Code jetzt:

git reset --hard, git checkout -- ., git clean -fd und git stash drop — wenn du nicht ausdrücklich gesagt hast, dass lokale Arbeit verworfen werden soll.
git commit --amend — wenn der Commit nicht in dieser Sitzung vom Agenten selbst erstellt wurde.
terraform destroy, pulumi destroy und cdk destroy — außer, du hast den Abriss genau dieses Stacks verlangt.

WARUM DAS WICHTIG IST: Infrastruktur sicher abreißen

Gerade die Terraform-Sperre ist Gold wert. Ein versehentliches terraform destroy kann eine komplette Cloud-Umgebung plätten — Server, Datenbanken, Netzwerke. Dass der Agent das nur noch auf ausdrückliche Ansage für den konkreten Stack tut, nimmt enorm Druck aus dem automatisierten Arbeiten.

EXTRA: Was sonst noch im Update steckt

Neben der Auto-Modus-Sicherheit bringt das Update klarere Warnungen, wenn ein Modell abgekündigt wird, eine neue /config-Hilfe, aufgeräumten Start ohne unnötiges Geklapper und zahlreiche Bugfixes quer durch Subagents, WebSearch, die Terminal-Oberfläche, tmux und Hintergrund-Aufgaben.

FAZIT: Anthropic macht den Auto-Modus erwachsen. Bequemlichkeit ohne ständigen Bestätigungs-Klick ist schön — aber erst diese Schutzleinen machen sie für ernsthafte Projekte wirklich brauchbar. Update einspielen und ruhiger schlafen.

Häufige Fragen

Welche Version brauche ich?

Die neuen Auto-Modus-Schutzfunktionen stecken in Claude Code 2.1.183 vom 19. Juni 2026. Aktualisiere Claude Code auf diese oder eine neuere Version, damit der Klassifizierer die gefährlichen Befehle abfängt. Ältere Versionen kennen die Sperren nicht.

Kann ich die Befehle bei Bedarf trotzdem ausführen?

Ja. Die Sperren greifen nur, wenn du nicht ausdrücklich darum gebeten hast, lokale Arbeit zu verwerfen oder einen bestimmten Stack abzureißen. Sagst du dem Agenten klar, dass er genau diese Aktion durchführen soll, lässt der Klassifizierer sie zu.

Brauche ich den Auto-Modus überhaupt?

Der Auto-Modus spart das ständige manuelle Bestätigen und beschleunigt längere Aufgaben deutlich. Mit den neuen Schutzleinen ist er auch für riskantere Arbeit besser geeignet. Wer maximale Kontrolle will, kann weiterhin im Standardmodus jede Aktion einzeln freigeben.

Ersetzt das eigene Backups?

Nein. Die Sperren verhindern typische Unfälle, sind aber kein Ersatz für saubere Versionskontrolle und Backups. Committe regelmäßig, arbeite in Feature-Branches und sichere wichtige Daten zusätzlich — dann ist ein Fehlgriff nie existenzbedrohend.

Quellen:

ENTWICKLER-RETTUNG! Claude Code stoppt JETZT gefährliche Git-Befehle, bevor dein Code weg ist