Claude Code kann mehrere Arbeitssitzungen miteinander kommunizieren lassen und Aufgaben zunehmend selbstständig ausführen. Das betrifft alle, die mit Künstlicher Intelligenz (KI) programmieren, Prototypen bauen oder technische Projekte koordinieren. Zwei neue Funktionen machen aus dem einzelnen Coding-Assistenten schrittweise einen Team-Agenten – allerdings nicht ohne neue Fragen zu Kontrolle, Kosten und Datenschutz.
Vom Einzelagenten zum Team
Claude Code ist ein KI-Coding-Werkzeug von Anthropic, das Quellcode lesen, verändern und ausführen kann. Ein Agent ist dabei eine Software, die ein Ziel in Teilschritte zerlegt und diese mit weniger laufenden Anweisungen erledigt. Bislang arbeitete jede Sitzung weitgehend für sich: Wer mehrere Aufgaben parallel bearbeiten liess, musste Erkenntnisse häufig manuell von einem Terminalfenster ins andere kopieren.
Das ändert sich laut der Meldung zur sitzungsübergreifenden Kommunikation ab Claude Code 2.1.224 auf macOS und Linux. Eine Session – also eine einzelne laufende Unterhaltung und Arbeitsumgebung – kann einer anderen Session eine Textzusammenfassung schicken, eine Frage stellen und deren Antwort übernehmen. Claude darf auch selbst eine Nachricht senden, wenn eine Änderung die parallele Arbeit beeinflusst.
Das klingt nach einer kleinen Komfortfunktion, verändert aber den Arbeitsablauf. Statt einem Agenten nacheinander Datenbank, Benutzeroberfläche und Tests zu übergeben, kannst du mehrere Sitzungen parallel ansetzen und ihre Ergebnisse koordinieren lassen. Claude Code wird dadurch nicht zu einem menschlichen Projektteam, übernimmt aber einen Teil der Abstimmung, die bisher bei dir lag.
Eine verwandte Entwicklung zeigt TencentDB Agent Memory v2.0. Das quelloffene und über Docker selbst betreibbare System soll Gespräche, Dokumente und Code in wiederverwendbare Wissensbestände für mehrere Coding-Agenten umwandeln. Zugriffslisten regeln laut Anbieter, welcher Agent welche Inhalte und Versionen sehen darf; zu den unterstützten Werkzeugen gehört Claude Code. Anders als Claudes direkter Nachrichtenaustausch zielt dieses System damit auf ein dauerhaftes, verwaltetes Teamgedächtnis.
So teilen Sessions ihr Wissen
Auf demselben Computer läuft die Kommunikation zwischen Claude-Code-Sitzungen lokal. Das ist für vertrauliche Projekte relevant, weil Zusammenfassungen nicht allein für den Austausch zwischen lokalen Sitzungen an einen weiteren Rechner übertragen werden müssen. Arbeiten die Sessions auf verschiedenen Computern, läuft die Verbindung dagegen über Server von Anthropic und ist laut Bericht auf Antworten beschränkt.
Als typische Anwendungen nennt die Dokumentation die Weitergabe von Erkenntnissen, Statusabfragen bei lang laufenden Aufgaben und die Koordination paralleler Worktrees. Ein Worktree ist eine separate Arbeitskopie desselben Codeprojekts, in der Änderungen unabhängig entstehen können. So könnte eine Sitzung an einer neuen Funktion arbeiten, während eine andere Tests prüft und zurückmeldet, dass sich eine gemeinsam verwendete Datei verändert hat.
Die Funktion ist nicht überall verfügbar. Sie wird für macOS und Linux genannt, nicht aber für Claude Code über Amazon Bedrock, Google Cloud Agent Platform oder Microsoft Foundry. Administratorinnen und Administratoren können den Austausch über Einstellungen begrenzen. Die Quellen nennen weder eine besondere Verfügbarkeit für die Schweiz noch Angaben zu unterstützten Sprachen, Serverstandorten oder Aufbewahrungsfristen.
Für Schweizer Unternehmen ist deshalb vor allem die Trennung zwischen lokaler und rechnerübergreifender Kommunikation relevant. Sobald Sitzungen über verschiedene Geräte hinweg zusammenarbeiten, sollte das Team klären, welche Projektinformationen über Anthropic-Server laufen dürfen. Die gelieferten Angaben reichen nicht aus, um die Verarbeitung vertraulicher Daten abschliessend zu beurteilen.
Mehr Autonomie mit Sicherheitsnetz
Parallel zur Teamkommunikation macht Anthropic den Auto-Modus zum Standard für Pro-, Max- und Team-Tarife. Ab dem 14. August soll Claude Code darin ohne Bestätigung bei jedem einzelnen Schritt arbeiten. Enterprise-Kunden müssen die Funktion dagegen ausdrücklich aktivieren.
Ein Klassifikator – ein System zur automatischen Einordnung von Aktionen – soll erkennen, ob ein Schritt gefährlich oder nicht rückgängig zu machen ist. Nur dann fragt Claude Code nach einer Freigabe. In Tests mit 1053 zahlenden Personen und internen Angriffstests sei der Modus laut Anthropic mindestens so sicher wie die bisherige manuelle Bestätigung gewesen; Teams hätten zugleich rund 25 Prozent mehr Pull-Requests erstellt. Ein Pull-Request ist ein Vorschlag, Änderungen in den gemeinsamen Codebestand zu übernehmen.
Besonderes Augenmerk liegt auf Prompt-Injection, also eingeschleusten Anweisungen, die einen Agenten von deinem eigentlichen Auftrag abbringen sollen. Eine von Anthropic als unabhängig bezeichnete Prüfung durch Trajectory Labs testete 72 Angriffe jeweils zehnmal. Laut dem Bericht zum Auto-Modus war bei Fable 5, Opus 5 und Sonnet 5 keiner der 720 Versuche erfolgreich; bei OpenAIs GPT-5.6 Sol im Codex-Auto-Review-Modus waren es 5,83 Prozent. Die Ergebnisse beziehen sich auf diese Tests und sind keine Garantie für andere Angriffe.
Anthropic nennt auch intern verhinderte Zwischenfälle: Der Auto-Modus habe den Upload vertraulicher Daten auf eine öffentliche Seite gestoppt und verhindert, dass Claude in einer langen Sitzung rund 2000 Prozesse beendet. Das illustriert den Nutzen der Leitplanken, zeigt aber zugleich, wie weitreichend ein Coding-Agent handeln kann, wenn er Zugriff auf ein Arbeitssystem erhält.
Sicherheitsfilter können zudem zu streng ausfallen. Bei Fable 5 reduzierte Anthropic die Fehlalarme seiner Biologie-Filter laut einer separaten Meldung um rund 85 Prozent, nachdem zuvor fast alle biologiebezogenen Anfragen blockiert oder an Opus 5 weitergereicht worden waren. Einschränkungen für Themen mit möglicher schädlicher Doppelnutzung, darunter Virologie und Toxikologie, bleiben bestehen. Das Beispiel betrifft nicht direkt das Programmieren, zeigt aber das Grundproblem automatischer Leitplanken: Sie müssen gefährliche Aktionen erkennen, ohne normale Arbeit unnötig zu verhindern.
Pro und Kontra des Team-Agenten
Pro:
- Weniger Kopierarbeit – Sitzungen können Zusammenfassungen und Antworten direkt austauschen, statt dass du Informationen zwischen Fenstern überträgst.
- Mehr Parallelität – Getrennte Aufgaben lassen sich gleichzeitig bearbeiten und über Statusmeldungen oder gemeinsam betroffene Dateien koordinieren.
- Gezieltere Freigaben – Der Auto-Modus soll nur bei riskanten oder unumkehrbaren Aktionen eingreifen, statt jeden kleinen Schritt zu unterbrechen.
- Verwaltbares Wissen – Ergänzende Speicherlösungen wie TencentDB Agent Memory zeigen, wie Teams Wissen mit Zugriffsrechten und gültigen Versionen wiederverwenden könnten.
Kontra:
- Grösserer Aktionsradius – Ein autonomer Agent kann in kurzer Zeit viele Dateien, Prozesse oder externe Dienste beeinflussen, bevor ein Mensch den Fehler bemerkt.
- Unklare Datenwege – Die Kommunikation zwischen Rechnern läuft über Anthropic-Server; Angaben zu Standort und Aufbewahrung fehlen in den Quellen.
- Steigender Verbrauch – Die Tokens des Sicherheitsklassifikators werden zwar nicht berechnet, längere autonome Arbeit kann den gesamten Tokenverbrauch aber erhöhen. Tokens sind die Text- und Codeeinheiten, nach denen KI-Nutzung gemessen wird.
- Fehlerhafte Leitplanken – Filter können Angriffe übersehen oder legitime Aufgaben blockieren, wie die nachträgliche Lockerung der Biologie-Filter verdeutlicht.
Was das für deine Praxis heisst
Für Einsteiger ist ein kleines, klar abgegrenztes Projekt der sinnvollste erste Schritt. Simon Willison liess Claude Fable 5 beispielsweise aus alten Texten und Bildern ein spielbares „Raccoon Heist“-Browserspiel bauen. Er richtete dafür ein Repository – einen verwalteten Projektspeicher – ein und liess früh eine einfache HTML-Seite veröffentlichen, weil sich die Web-Version von Claude Code während der Arbeit sonst nur umständlich testen liess. Das Beispiel zeigt, dass auch ein weitgehend autonomer Lauf einen überprüfbaren Zwischenstand braucht.
Ein grösseres Experiment war „World of Claudecraft“, ein spielbarer, an World of Warcraft angelehnter Prototyp. Laut dem Bericht über das Zweitagesprojekt erstellte Claude Fable 5 zunächst die Spiellogik und suchte danach selbstständig frei verfügbare grafische Bestandteile. Der Ersteller verbrauchte in ungefähr zwei Tagen rund 91 Prozent des Kontingents eines Max-20x-Abos, das monatlich 200 US-Dollar kostet. Das ist kein allgemeiner Preis für ein KI-Projekt, sondern ein konkretes Beispiel dafür, wie schnell intensive Agentenarbeit ein vorhandenes Kontingent beanspruchen kann.
Wenn du neu einsteigst, solltest du zunächst nur eine Sitzung mit einem überschaubaren Auftrag verwenden, früh ein sichtbares Ergebnis verlangen und Änderungen prüfen, bevor sie übernommen werden. Automatische Freigaben ersetzen weder eine verständliche Aufgabenbeschreibung noch regelmässige Tests. Besonders sensible Zugangsdaten und produktionskritische Systeme gehören nicht ungeprüft in den Aktionsradius des Agenten.
Fortgeschrittene holen mehr heraus, indem sie Aufgaben nach klaren Verantwortungsbereichen auf mehrere Sessions verteilen. Eine Sitzung kann eine Funktion umsetzen, eine zweite Tests ausführen und eine dritte die Auswirkungen auf andere Projektteile prüfen. Sinnvoll ist dabei, festzulegen, welche Sitzung Änderungen vornehmen darf, welche nur analysiert und wann ein Mensch eine Zusammenführung freigibt.
Claude Code bewegt sich damit vom Werkzeug, das Code auf Zuruf erzeugt, zu einer Arbeitsumgebung, die mehrere KI-Prozesse koordiniert. Die Produktivitätsgewinne sind plausibel und durch konkrete Prototypen sichtbar, während die Sicherheitszahlen überwiegend von Anthropic oder beauftragten Tests stammen. Offen bleibt vor allem, wie zuverlässig die Leitplanken bei neuen Angriffen funktionieren und wie transparent der Datenaustausch über mehrere Rechner hinweg wird.
Quellen
- Claude-Code-Sessions können ab sofort miteinander kommunizieren und Informationen austauschen – THE DECODER, 2026-08-08
- Anthropic schaltet Claude Code standardmässig auf Auto-Mode – zum Schutz der Entwickler – THE DECODER, 2026-08-08
- In nur zwei Tagen und für 200 Dollar: Vibe-Coder baut spielbaren WoW-Klon mit Claude – t3n, 2026-08-08
- Tencent Cloud Open-Sources TencentDB Agent Memory v2.0: A Team-Level Memory Hub for AI Coding Agents – MarkTechPost, 2026-08-07
- One-shotting a Raccoon Heist game using Claude Fable 5 – Simon Willison’s Weblog, 2026-08-05
- Fable 5 darf wieder Biologie: Anthropic lockert übereifrige Sicherheitsfilter deutlich – THE DECODER, 2026-08-07
