← Alle Werkzeuge

Werkzeug · Coding-Agent

Claude Code

von Anthropic

Agentisches Coding-Werkzeug von Anthropic – im Terminal, als Desktop-App, in der IDE und im Browser.

KostenpflichtigCLIDesktopmacOSWindowsVS CodeJetBrainsWeb

Einschätzung

Agentisches Coding im echten Projekt

Erste Wahl, wenn die KI mehrschrittige Entwicklungsaufgaben eigenständig im Projekt-Code umsetzen soll – im Terminal oder in der IDE. Für einfache Snippet-Hilfe oder reine Chat-Fragen ist die Chat-App eines Modells leichtgewichtiger.

Claude Code ist Anthropics agentisches Coding-Werkzeug: Man beschreibt, was gebaut, debuggt oder geändert werden soll, und Claude führt die Umsetzung über mehrere Schritte selbst aus – im Terminal, in einer Desktop-App, in der IDE oder im Browser.

Die Desktop-App (macOS/Windows) bündelt Claude Code im „Code“-Tab der Claude-App – mit parallelen, Git-isolierten Sitzungen, integriertem Editor und visueller Diff-Prüfung; unter Linux steht die CLI bereit, die Desktop-App dort als Beta. Insgesamt ist das Werkzeug auf größere, mehrschrittige Entwicklungsaufgaben ausgelegt und arbeitet direkt mit dem Projekt-Code, statt nur einzelne Snippets zu liefern.

Seit Juni 2026 kann Claude Code Arbeitsergebnisse zudem als „Artifacts“ ausgeben – teilbare, interaktive Webseiten, die aus dem vollen Sitzungskontext entstehen, sich unter derselben URL automatisch aktualisieren und eine Versionshistorie führen (Beta für Team- und Enterprise-Organisationen, standardmäßig nur intern sichtbar).

Seit dem 17. September 2026 sind Projekte in Claude Code neu gebaut – aus dem Ablageort für Kontext wird eine Auftragsverteilung: Claude umreißt die Anfrage, delegiert sie an parallel laufende „Threads“, koordiniert diese, prüft die Ausgaben und fügt das Ergebnis zusammen. Jeder Thread ist eine eigene Cloud-Sitzung; bei angebundenem Repository öffnet ein Thread Pull Requests und lässt die Tests laufen. Alle Threads schreiben in ein gemeinsames Gedächtnis und lesen daraus; eine Projekt-Bibliothek sammelt hochgeladene Dateien und erzeugte Artefakte, Modell und Aufwandsstufe lassen sich je Projekt setzen. Die Beta läuft zunächst bei ausgewählten Pro- und Max-Konten mit Cloud-Sitzungen ohne bestehende Projekte (Warteliste für die übrigen); Chat, Cowork sowie Team und Enterprise folgen später. ⚠️ Zwei Grenzen nennt Anthropic selbst: Threads laufen derzeit nur in der Cloud – die Ausführung auf dem eigenen Rechner sei „coming very soon“ –, und weil mehrere Threads gleichzeitig arbeiten, „projects can reach usage limits faster“. Zahlen zu Tempo- oder Qualitätsgewinn nennt Anthropic nicht.

Seit Version 2.1.277 (18. September 2026) liest Claude Code `AGENTS.md` als Ersatz für eine fehlende `CLAUDE.md`. Findet sich in einem Ordner keine `CLAUDE.md`, greift das Werkzeug auf die herstellerübergreifende Kontextdatei zurück; abschalten lässt sich das über `/config`. Umgesetzt ist das laut Thariq Shihipar (Claude Code, Anthropic) als erstes „Claude Code Mod“ – der angekündigte Weg, die Werkzeugumgebung anzupassen; eigene Mods sollen später möglich sein. ⚠️ Ob solche Kontextdateien die Arbeit verbessern, ist unabhängig nicht belegt: Eine Untersuchung von ETH Zürich und LogicStar.ai fand auf SWE-bench Lite und dem eigenen CTXbench keine bessere Lösungsrate, aber über 20 Prozent höhere Inferenzkosten.

Seit dem 9. September 2026 gibt es ein offizielles Unity-Plugin für Claude Code. Es installiert 29 von Unity gepflegte Skills – Projektgerüst, Benutzeroberflächen, 2D, Rendering, Audio, Monetarisierung, Multiplayer und Lokalisierung –, auf die Claude Code beim Arbeiten an Unity-Projekten zurückgreift; Teile davon setzen Unity 6 voraus. Claude Code ist laut Unity der erste Coding-Agent mit diesem Plugin; ein Pendant für OpenAIs Codex folgte am 16. September 2026 mit 31 Skills.

Am 17. September 2026 hat die Sicherheitsfirma Air Security die Lücke „Plugin4Shell“ offengelegt, von der Claude Code bis Version 2.1.179 betroffen war: Das Werkzeug holte Plugin-Code zu einem festgelegten Commit-Hash, prüfte danach aber nicht nach, ob dieser Stand tatsächlich ausgecheckt wurde. Wer das Plugin-Repository kontrollierte, konnte über einen gleichnamigen Branch eigenen Code ausführen lassen – wegen der Aktualisierung im Hintergrund ohne jede Nutzeraktion. Anthropic bestätigte den Fix am 17. Juni 2026.

Die wöchentlichen Nutzungslimits sinken zum 14. September 2026 gegenüber dem aktuellen Stand um 17 Prozent. Anthropic kündigte am 29. August 2026 über den Entwickler-Account @ClaudeDevs an, die Standard-Wochenlimits dauerhaft um 25 Prozent anzuheben – für Pro, Max, Team und sitzbasiertes Enterprise. Weil bis zum 13. September noch eine befristete Erhöhung um 50 Prozent gilt, ist das gegenüber heute eine Kürzung, und Anthropic rechnet sie in der Antwort im selben Thread selbst vor: „Compared to today, this works out to a 17% reduction in weekly limits on Claude Code.“ Auf den Grundwert 100 gerechnet: heute 150, ab dem 14. September 125. ⚠️ Die beiden X-Beiträge sind für uns nicht abrufbar (HTTP 402); ihr Wortlaut ist über Techmeme und BleepingComputer übereinstimmend belegt. Das Wochenlimit gilt laut Anthropics Kostendokumentation über alle Modelle hinweg und lässt sich nicht per `/model` umgehen; auf Team- und Enterprise-Plänen zieht die Nutzung aus einem Kontingent je Sitzplatz, das mit Claude Chat und Cowork geteilt wird.

Ab dem 14. August 2026 startet Claude Code in neuen Sitzungen standardmäßig im „Auto-Mode“ – in den Tarifen Pro, Max und Team; Enterprise bleibt zunächst Opt-in. Statt bei jeder Aktion nachzufragen, läuft jeder Werkzeugaufruf durch einen Klassifikator, der irreversible, zerstörerische oder nach außen gerichtete Aktionen blockiert; gefragt wird nur noch bei hohem Risiko. Anthropic begründet die Umstellung mit einer eigenen Studie (1.053 bezahlte Tester, eine eingeschleuste gefährliche Anweisung je Sitzung): Die menschliche Prüfung fing 13,6 Prozent dieser Befehle ab, der Auto-Mode 89 Prozent – und die menschliche Quote fiel von 17 Prozent früh in der Sitzung auf rund 5 Prozent nach mehr als 50 vorangegangenen Rückfragen. ⚠️ Sämtliche Werte sind anbieter-selbstberichtet, ohne veröffentlichten Methodenteil und ohne unabhängige Replikation. Abschalten lässt sich der Modus in der Sitzung mit Shift+Tab, organisationsweit über `defaultMode` oder `disableAutoMode` in den verwalteten Einstellungen. ⚠️ Unabhängig gegengeprüft ist die Wirksamkeit nicht: Johann Rehberger führte am 26. August 2026 eine indirekte Prompt-Injection vor, die in 60 bis 80 Prozent der Läufe zur Codeausführung führte – und der Auto-Mode blockierte anschließend ausgerechnet Claudes eigenen Aufräum-Befehl. Anthropic stufte den Bericht als „Informative“ ein: Der Modus arbeite wie vorgesehen und sei keine Sicherheitsgarantie.

Seit Version 2.1.224 (8. August 2026) können unabhängige Sitzungen einander Nachrichten schicken („cross-session messaging“, macOS und Linux; nicht auf nativem Windows, Amazon Bedrock, Claude Platform on AWS, Google Cloud Agent Platform oder Microsoft Foundry). Auf demselben Rechner läuft der Austausch über einen Socket je Sitzung und nie über Anthropic-Server, über Maschinengrenzen hinweg über Anthropic-Server und nur als Antwort. Übertragen wird ausschließlich Klartext, nie Verlauf oder Dateien. Die Grenzen sind ausdrücklich gesetzt: Eine Nachricht aus einer anderen Sitzung gilt nie als Zustimmung des Nutzers, kann keine Berechtigung freigeben und keine Konfiguration oder `CLAUDE.md` ändern; Befehle im Nachrichtentext werden nicht ausgeführt. Steuern lässt sich das über `crossSessionInbound` (`accept`/`hold`/`refuse`), `isolatePeerMachines` und Deny-Regeln für `SendMessage` und `ListAgents`.

Der Ausgabestil lässt sich seit Version 2.1.237 auf `Concise` stellen – neben `Default` gibt es vier eingebaute Stile (`Proactive`, `Concise`, `Explanatory`, `Learning`). `Concise` beginnt laut Anbieter-Dokumentation mit dem Ergebnis, lässt Vorrede und Begleitkommentar weg und hält Antworten kurz, „while doing the engineering work as thoroughly as in the Default style“; Fehlerberichte, Sicherheitswarnungen und Rückfragen vor zerstörenden Aktionen bleiben vollständig. Gesetzt wird der Stil über `/config` → Output style; die Auswahl landet in `.claude/settings.local.json` und gilt damit nur für das jeweilige Projekt – wer sie überall haben will, trägt `outputStyle` selbst in eine Einstellungsdatei ein. ⚠️ Ein eigener Befehl `/output-style` existiert nicht mehr: Er wurde in v2.1.73 abgekündigt und in v2.1.91 entfernt. Der Ausgabestil verändert den System-Prompt und wird nur beim Sitzungsstart gelesen – Änderungen greifen erst nach `/clear` oder in einer neuen Sitzung, und für Unteragenten gilt er gar nicht.

Seit dem 18. August 2026 gibt es einen Befehl `/design` – nach Anthropics Design-Team (Nate Parrott, Ankündigung auf X) eine frühe Vorschau, mit der sich Entwürfe im Terminal oder in der Desktop-App erzeugen lassen, bevor Code entsteht: Claude erzeugt mehrere Fassungen als „Artboards“ und legt sie als teilbares Artefakt ab. ✅ Nachtrag 29.08.2026 – der zuvor hier vermerkte Belegmangel ist behoben: Anthropic führt `/design` inzwischen in der eigenen Wochenübersicht Woche 34 (17.–21.08.2026) als „research preview“ und beschreibt ihn wörtlich als „brings Claude Design’s artboard workflow into the CLI and Claude Code Desktop, built on artifacts. Run it with a brief and Claude publishes a canvas of editable artboards for your UI. Pick one, tweak it, then have Claude implement it.“ Verfügbar in Pro, Max, Team und Enterprise, vorausgesetzt wird v2.1.233 oder neuer; Claude gibt einen Link auf die veröffentlichte Leinwand aus. Der ältere Befehl `/design-sync` (überträgt das React-Designsystem eines Repositories nach Claude Design) bleibt davon unberührt. ⚠️ Nicht in der Primärquelle steht die aus Tier-C-Vorführungen stammende Angabe, Entwürfe ließen sich elementweise über eine Eigenschaften- und eine „Tweaks“-Leiste nachjustieren; sie bleibt unbelegt.

Zwei Ergänzungen aus der Woche vom 6. bis 10. Juli 2026 (Versionen 2.1.202–2.1.206) verschieben die Arbeitsweise merklich. Erstens ein eingebauter Browser in der Desktop-App: Dieselben Werkzeuge, mit denen Claude bisher nur die lokale Entwicklungs-Vorschau bedient hat – Seitentext lesen, klicken, Formulare füllen, navigieren –, funktionieren jetzt auf beliebigen externen Seiten (Dokumentation, Entwürfe, Ticket-Systeme). Der Browser ist abgeschottet und konfigurierbar (ob Sitzungen erhalten bleiben, entscheidet man selbst), und Sicherheits-Classifier prüfen Aktionen auf externen Seiten. Zweitens ist `/doctor` (Alias `/checkup`) von einem Nur-Lese-Bericht zu einem Prüf- und Reparaturbefehl geworden: Er prüft die Installation, stellt ungenutzte Skills, MCP-Server und Plugins ihren Kontextkosten gegenüber, entdoppelt lokale gegen eingecheckte `CLAUDE.md`-Dateien, schlägt vor, aus dem Code ableitbare Inhalte zu streichen, und markiert langsame Hooks – er berichtet erst und fragt vor jeder Änderung nach.

Wofür es gut ist

  • Mehrschrittige Code-Änderungen im echten Projekt
  • Debugging und Refactoring
  • Automatisierung von Entwicklungsaufgaben

Stärken

  • Mehrschrittige Änderungen direkt am Projekt-Code
  • Im Terminal, als Desktop-App, in der IDE und im Browser nutzbar
  • Auf Debugging, Refactoring und Automatisierung ausgelegt

Schwächen

  • Kostenpflichtig (über Abo oder API abgerechnet)
  • Auf Entwickler-Workflows zugeschnitten – kein Allzweck-Assistent

Im Vergleich

Wofür dieses Werkzeug die bessere Wahl ist – und wann ein direkter Konkurrent.

  • Wie Codex ein agentischer Coding-Begleiter, aber an Anthropics Ökosystem statt an OpenAI gebunden – und weniger modelloffen als Aider, dafür enger in Claudes Modelle und Tooling integriert.
  • Gegenüber der IDE Cursor und der Agenten-IDE Google Antigravity liegt der Fokus auf Terminal und Agent statt auf einem vollwertigen Editor – wer eine grafische Oberfläche will, ist dort besser aufgehoben.

Stimmen aus der Community

Subjektive Einschätzungen Dritter – keine belegten Fakten, jeweils verlinkt.

  • kritischDieselbe Messung (MATS 10, 14.08.2026) traf Claude Code auf ProgramBench mit einer mittleren Laufzeit von 85 Minuten gegen 99 Minuten Vorhersage scheinbar gut (Faktor 1,16) – die Autoren führen das aber auf eine zufällige Passung zurück, weil beide Agenten die Dauer nahezu unabhängig von der Aufgabe raten („compression exponent“ 0,24). Auf der AgentTime-Sammlung überschätzt Fable 5 um das 3,1-Fache. Die Selbstbewertung des eigenen Ergebnisses liegt im Schnitt um 20 Prozent zu hoch; in einem php-src-Lauf gaben beide Agenten rund 70 Prozent an, tatsächlich waren es 7 und 14,5 Prozent.Michael Ofengenden, Maksym Andriushchenko – „Your Agents Are Not Time Aware“, LessWrong, 14.08.2026 · Primärquelle, August 2026
  • kritischSelbst als intensiver Nutzer will Entwickler Simon Willison Coding-Agenten standardmäßig in einer deterministischen Sandbox laufen lassen – der er „weit mehr“ vertraue als prompt-basiertem Schutz.Simon Willison – „Auto mode for Claude Code“ · Community, März 2026
  • kritischWeb-Entwickler Theo Browne (t3.gg) betitelte ein Video im April 2026 mit „Claude Code is unusable now“ und kritisierte die jüngsten Änderungen – Abrechnung und Nutzungslimits – scharf.Theo – t3.gg – „Claude Code is unusable now“ (YouTube) · Community, April 2026
  • kritischEnde Juni 2026 zeigte eine technische Analyse, dass Claude Code seit Version 2.1.91 (April 2026) verdeckt erkannte, ob Anfragen über China-nahe Proxys oder Zeitzonen liefen, und das Ergebnis als unsichtbare Unicode-Signale in der Datumszeile des System-Prompts an Anthropic zurückmeldete; Anthropic bezeichnete es als Experiment gegen Reseller-Missbrauch und Modell-Distillation und kündigte den vollständigen Rückbau an.The Decoder – Getarnte Signale im System-Prompt: Wie Claude Code chinesische Nutzer markierte · Sekundärquelle, Juni 2026
  • kritischAnfang Juli 2026 untersagte Alibaba laut Berichten seinen Beschäftigten die Nutzung von Claude Code und stufte es intern als „hochriskante Software“ ein (Verbot ab 10. Juli 2026); als Grund gilt die Sorge vor der zuvor öffentlich gewordenen China-Erkennung. Entwickler sollen auf das konzerneigene Tool „Qoder“ ausweichen.TechCrunch – Alibaba reportedly bans employees from using Claude Code · Sekundärquelle, Juli 2026
  • positivDer eingebaute Browser wird in der Praxis vor allem als Recherche-plus-Bau-Schleife vorgeführt: Matt Wolfe ließ Claude Code Ende Juli aus einem Foto ohne Geotag über Websuche im eingebauten Browser den Aufnahmeort bestimmen und daraus unmittelbar eine interaktive Vergleichsseite bauen – „since the browser sits directly beside Claude Code, it could take the research and immediately turn it into this interactive webpage“. Ein n=1-Vorführfall ohne Prüfprotokoll, aber ein anschauliches Beispiel dafür, was der Wegfall des Werkzeugwechsels ändert.Matt Wolfe – „I can't believe Claude figured this out“ (YouTube, 29.07.2026; oEmbed-verifiziert) · Community, Juli 2026
  • positivBoris Cherny, Erfinder und Leiter von Claude Code, beschrieb am 13.08.2026 auf LinkedIn, dass Claude bei Anthropic die tägliche Wartung der hauseigenen Apps übernimmt: über einen Slack-Kanal „proj-claude-maintains-apps“ laufen enge Daueraufträge (Crash fuzzer, Dup unifier, Dead-code remover, „Abstraction police“) über iOS, Android, Desktop, Web, CLI und Agent SDK. Seine Zahl: „Over the last few weeks, these routines have opened 388 PRs across our repos, 180 of which we merged after Claude Code Review + human review“ – rund 46 Prozent. ⚠️ Selbstauskunft des Werkzeug-Erfinders ohne Methodenteil und ohne unabhängige Prüfung; über Größe, Art und Risikoklasse der Änderungen und über den Prüfaufwand für die 208 verworfenen Vorschläge sagt der Beitrag nichts.LinkedIn – Boris Cherny (Anthropic), Beitrag vom 13.08.2026 (von uns geöffnet und wörtlich gegengelesen) · Primärquelle, August 2026
  • neutralDer Klimawissenschaftler Zeke Hausfather protokollierte seine Claude-Code-Nutzung acht Wochen lang (31.05.–25.07.2026): 1.138 eingetippte Eingaben lösten über 14.000 Modellaufrufe und 3,2 Milliarden verarbeitete Token aus – geschätzt rund 170 kWh Rechenzentrumsstrom (70–330), also etwa 150 Wattstunden je Eingabe und damit ungefähr das 600-Fache eines medianen Chat-Prompts. 96 Prozent der Token sind Cache-Reads, die sichtbare Ausgabe 0,4 Prozent. ⚠️ Schätzung mit Faktor-2-Unsicherheit: Anthropic veröffentlicht keine Energiewerte je Token, das Ergebnis hängt an der Annahme, ein Cache-Read koste 10 Prozent eines frischen Inputs (Spanne 1–25 %).The Climate Brink – Zeke Hausfather: „The real energy use of agentic AI“, 05.08.2026 · Primärquelle, August 2026
  • neutralIn JetBrains’ „Developer Ecosystem Survey 2026“ (mehr als 15.000 professionelle Entwicklerinnen und Entwickler, Erhebung Mai bis Juli 2026) ist Claude Code mit 39 Prozent beruflicher Nutzung das meistgenutzte Coding-Agenten-Werkzeug – in den USA 47 Prozent; im Januar 2026 waren es 18 Prozent. Im selben Datensatz: GitHub Copilot 21 Prozent (nach 29), OpenAI Codex 16 (nach 3), Cursor 12 (nach 18). ⚠️ Freiwillige Befragung mit Selbstauswahl über die Nutzerschaft eines IDE-Herstellers, der mit „JetBrains AI“ (9 Prozent) selbst in der Liste steht – das ist kein Marktanteil.JetBrains Research – AI Coding Agent Adoption 2026 (von uns geöffnet und per Kontrollfrage gegengelesen) · Primärquelle, August 2026
  • neutralEine unabhängige Untersuchung prüfte, wie Coding-Agenten manipulierte Einrichtungs-Anweisungen (README, Requirements-Datei, Makefile) abarbeiten – neun Kombinationen aus vier Gerüsten und sieben Modellen gegen zwölf Szenarien. Claude Codes Halt vor der Ausführung schneidet dabei messbar besser ab als ein Ablauf, der erst ausführt und dann berichtet: Er gebe dem Modell „a moment to act on its reasoning, which Copilot CLI’s run-then-report flow does not“ (Fisher-Exakttest, p = 1,1 × 10⁻⁴). Die Autoren schränken selbst ein, der Effekt sei partiell – „the harness amplifies the model’s unprompted security reasoning rather than creating it“. ⚠️ Eine Lücke blieb unabhängig vom Gerüst: Verwundbare Versionsangaben erkannte keine der neun Konfigurationen („0/30 each“). Wirksam war im Papier nicht die bessere Aufforderung, sondern eine deterministische Prüfung von Name, Quelle und Version vor der Ausführung – sie fing zehn von elf angezielten Szenarien ab.arXiv:2607.15143 – Bagmar/Saraf, „Setup Complete, Now You Are Compromised: Weaponizing Setup Instructions Against AI Coding Agents“, 16.07.2026 (von uns geöffnet und mit Kontrollfrage gegengelesen) · Primärquelle, Juli 2026
  • kritischDer Prompt-Injection-Forscher Johann Rehberger führte am 26. August 2026 vor, dass der Auto-Mode die Codeausführung nicht verhindert. Aus der harmlosen Anweisung, eine Webseite zusammenzufassen, wird über HTTP 415 → curl → ZIP-Archiv ein selbstgeschriebener Python-Dekoder; der importiert `base64`, das seinerseits `struct` lädt – und im entpackten Verzeichnis liegt eine untergeschobene `struct.py`, die beim Import Fremdcode startet. Erfolgsquote: 60 bis 80 Prozent (3 von 5 und 4 von 5 Läufen je Variante). Der Klassifikator sieht nur den kurzen, unauffälligen Dekoder, nicht die Nutzlast im Archiv. Blockiert wurde am Ende Claudes eigener Aufräum-Versuch („Auto Mode denied the cleanup command“). ⚠️ Anthropic stufte den Bericht als „Informative“ ein: Der Auto-Mode arbeite wie vorgesehen und sei keine Sicherheitsgarantie.Johann Rehberger – „Breaking Claude Code Opus 5 Auto Mode with Indirect Prompt Injection“, Embrace The Red, 26.08.2026 (von uns geöffnet und gegengelesen) · Primärquelle, August 2026

Direkt ausprobieren

www.claude.com/claude-code

Zur offiziellen Seite ↗

ℹ️ Nutzung über ein Claude-Abonnement oder die Claude-API abgerechnet.

Verwandte Werkzeuge