Beta-Header sind so eine Sache. Sie sind der Zettel an der Tür mit der Aufschrift „kann sich jederzeit ändern“. Wer damit produktiv arbeitet, baut auf Sand — und weiß es.
Am 19. August 2026 hat Anthropic gleich mehrere dieser Zettel abgenommen. Die Files API und die Unterstützung für Agent Skills sind jetzt allgemein verfügbar. Dazu kommen neue Kontrollen für Managed Agents und ein überarbeiteter Session-Viewer in der Konsole.
WAS SICH SOFORT ÄNDERT: Die Header sind weg
Der praktische Teil zuerst, denn den merkst du direkt im Code:
- Files API: Anfragen an die
/v1/files-Endpunkte brauchen den Beta-Headerfiles-api-2025-04-14nicht mehr. Das gilt auch für Anfragen an die Messages API, die auf eine hochgeladene Datei verweisen. - Agent Skills: Der Header
skills-2025-10-02entfällt ebenfalls — inklusive der Messages-API-Anfragen, die Skills über dencontainer-Parameter laden.
Wer die Header noch mitschickt, muss nicht sofort umbauen. Aber es ist der richtige Moment, den Ballast aus dem Code zu werfen.
Die Zahlen zur Files API
Mit dem GA-Status nennt Anthropic auch belastbare Grenzen: 1 TB Speicher pro Organisation und ein Limit von 500 Anfragen pro Minute auf den Datei-Endpunkten. Das ist genug für ernsthafte Dokumenten-Pipelines und nicht mehr die „wir schauen mal“-Kategorie.
SPANNEND: Managed Agents bekommen einen Maulkorb
Der aus meiner Sicht interessanteste Punkt betrifft Managed Agents — also Agenten-Sitzungen, die in Anthropics Infrastruktur laufen.
Neu ist, dass du einschränken kannst, welche Seiten ein Agent überhaupt erreichen darf. Über allowed_domains beziehungsweise blocked_domains im Eintrag des jeweiligen Werkzeugs in der agent_toolset_20260401-Konfiguration legst du fest, wohin web_search und web_fetch greifen dürfen.
Warum das mehr ist als eine Komfortfunktion: Prompt Injection ist die offene Flanke jedes Agenten, der frei im Web unterwegs ist. Versteckte Anweisungen auf einer Webseite können einen Agenten in eine Richtung schubsen, die du nie gemeint hast. Eine Domain-Allowlist ist dagegen kein Allheilmittel, aber sie verkleinert die Angriffsfläche drastisch — vom offenen Internet auf eine Handvoll Quellen, die du selbst ausgesucht hast.
Dazu kommen laut Anthropic selbst gehostete Speicher für den Sandbox-Arbeitsspeicher der Agenten. Für Teams mit Compliance-Anforderungen ist das der Unterschied zwischen „geht nicht“ und „geht“.
AUCH DABEI: Admin-API und neuer Session-Viewer
Die Admin-API-Endpunkte zur Nutzerverwaltung für Claude-Enterprise-Organisationen sind ebenfalls allgemein verfügbar — Mitglieder, Einladungen, Gruppen und eigene Rollen lassen sich damit programmatisch pflegen. Wer Nutzerkonten bislang von Hand im Web-Interface angelegt hat, kann das jetzt an die eigene Identitätsverwaltung hängen.
Der Session-Viewer in der Konsole wurde neu gebaut und zeigt mehr Details darüber, was in einer Sitzung tatsächlich passiert ist. Klingt nach Kleinkram, ist aber genau das, woran Agenten-Debugging sonst scheitert: Du siehst das Ergebnis, aber nicht den Weg dorthin.
WAS DAS FÜR DICH BEDEUTET
Wenn du nur über die Chat-Oberfläche mit Claude arbeitest, ändert sich für dich gar nichts. Das hier ist reine Entwickler-Infrastruktur.
Wenn du aber eigene Werkzeuge gegen die API baust — und im Homelab-Umfeld ist das inzwischen erstaunlich verbreitet —, dann ist heute ein guter Tag für zwei Aufräumarbeiten: Beta-Header raus, und Domain-Grenzen rein, bevor der erste Agent auf eine präparierte Seite läuft.
FAZIT
GA-Meldungen sind selten spektakulär. Interessant ist hier nicht das Etikett, sondern die Richtung: Anthropic baut die Werkzeuge nicht weiter aus, sondern zieht Zäune ein — Domain-Grenzen, eigene Speicherorte, mehr Einblick in Sitzungen. Das ist das Muster, das man sieht, wenn Agenten von der Demo in den Regelbetrieb wandern.
Häufige Fragen
Was ändert sich für mich als Nutzer?
Muss ich meinen Code sofort anpassen?
Was bringen die neuen Domain-Grenzen für Managed Agents?
allowed_domains und blocked_domains legst du fest, welche Seiten die Werkzeuge web_search und web_fetch eines Agenten erreichen dürfen. Das ist eine direkte Antwort auf Prompt Injection: Ein Agent, der nur eine Handvoll geprüfter Quellen abrufen kann, lässt sich deutlich schwerer über versteckte Anweisungen auf einer fremden Webseite umlenken.