ai-agents

Der modernize-dotnet-Agent von GitHub Copilot wurde am 2026-07-09 als portables Plugin veröffentlicht. Er läuft jetzt in VS Code, in der Copilot-CLI und auf GitHub, mit einem Ablauf aus Bewerten, Planen und Ausführen, dessen Artefakte zur Prüfung in Ihr Repository eingecheckt werden.

VS Code 1.128 (8. Juli 2026) erlaubt es einer einzigen Claude-Agent-Host-Sitzung, mehrere parallele Chats zu halten, jeder mit eigenem Verlauf, Titel und Modell. Das schaltet chat.agentHost.enabled wirklich frei, und so fügen sich Quick Chat und BYOK ein.

Claude Sonnet 5 (claude-sonnet-5) erschien am 2026-06-30 und steht nun hinter dem Alias 'sonnet' in Claude Code. Sein neuer Tokenizer erzeugt für denselben Text etwa 30% mehr Tokens, daher müssen für Sonnet 4.6 abgestimmte Kostenschätzungen und max_tokens-Grenzen neu berechnet werden.

Claude Code v2.1.198 (2026-07-01) stellt Subagenten standardmäßig auf Hintergrundausführung um, sodass der Hauptagent weiterarbeitet, während sie laufen, und Hintergrundagenten, die Code anfassen, jetzt automatisch committen, pushen und einen draft PR öffnen, wenn sie fertig sind.

Claude Code v2.1.200 (3. Juli 2026) benennt den Berechtigungsmodus 'default' in 'Manual' um, und zwar in der CLI, in VS Code und in JetBrains, und verhindert, dass AskUserQuestion-Dialoge automatisch fortfahren. Der Konfigurationswert bleibt 'default', wobei 'manual' als Alias akzeptiert wird.

Cato AI Labs hat CVE-2026-50548 und CVE-2026-50549 offengelegt, ein Paar von Schwachstellen mit CVSS 9.8 in Cursors Terminal-Sandbox. Eine vergiftete MCP-Antwort oder ein vergiftetes Web-Ergebnis kann die Sandbox verlassen und Code ausführen. Cursor 3.0 ist die Lösung.

Am 2026-06-30 zeigte Microsoft den Binlog MCP Server, der unbeaufsichtigt in einem GitHub Agentic Workflow läuft, sodass ein Agent die .binlog liest und die Ursache kommentiert, sobald ein CI-Build fehlschlägt.

Claude Code v2.1.191 (24. Juni 2026) erweitert /rewind, sodass Sie den Zustand von Konversation und Code aus der Zeit vor einem /clear wiederherstellen können und Kontext zurückbekommen, der zuvor für immer verloren war.

Die neue Option sandbox.credentials in Claude Code v2.1.187 verweigert das Lesen von Anmeldedatendateien und hebt geheime Umgebungsvariablen auf, bevor Bash-Befehle in der Sandbox laufen. Warum die Standard-Leserichtlinie ein Loch war und wie Sie es schließen.

Cursor 3.9 bringt ein Plugin-System und eine vereinheitlichte Customize-Seite, sodass Skills, Regeln, MCP-Server, Befehle und Hooks als eine versionierte Einheit zusammen reisen.