Serverseitiger Klassifikator im Claude Code Auto-Modus: Abrechnung, Gateways und Fallback-Logik

Wenn Ihr Terminal nach einem Update von Claude Code bei der Befehlsausführung im Auto-Modus pausiert und folgende Warnmeldung anzeigt:

We're changing auto mode to no longer charge for classifier requests in Claude Code. However, this session isn't eligible.

bedeutet dies, dass der Client versucht hat, die neue kostenlose serverseitige Sicherheitsvalidierung zu aktivieren, dies jedoch aufgrund infrastruktureller Einschränkungen für Ihre aktive Sitzung nicht möglich war.

Im Auto-Modus analysiert ein Klassifikator potenziell sensible Aktionen – wie etwa Bash-Ausführungen, Systembefehle und ausgehende Netzwerkaufrufe –, bevor sie tatsächlich ausgeführt werden. Vor der Version v2.1.278 erfolgten diese Prüfungen über separate clientseitige Anfragen, die abrechenbare Token verbrauchten. Seit v2.1.278 wird die Validierung standardmäßig auf die Server von Anthropic und den Cloud-Plattformen ausgelagert: Die Prüfungen laufen nun ohne zusätzliche Kosten direkt innerhalb der primären Modellanfragen ab.

Ist die serverseitige Validierung nicht verfügbar, prüft Claude Code die Aktionen weiterhin über clientseitige Klassifikator-Anfragen. Diese Fallback-Anfragen werden wie bisher zu den regulären Token-Preisen abgerechnet; die Warnung weist lediglich darauf hin, dass die Validierung auf clientseitige Klassifikator-Anfragen zurückgefallen ist, nicht aber, dass die Sicherheitsprüfungen deaktiviert wurden.

---

Reaktion auf den Hinweis: Enter vs. Esc / Ctrl+C

Ist die serverseitige Prüfung nicht verfügbar, hält Claude Code die Ausführung vor dem ersten validierungspflichtigen Befehl an und wartet auf Ihre Eingabe:

• Drücken der Eingabetaste (Enter): Genehmigt den zurückgehaltenen Befehl. Die Sitzung wird im Auto-Modus mit clientseitigen Klassifikator-Prüfungen fortgesetzt, die zu den regulären Token-Preisen abgerechnet werden. Wurde in der Meldung ein zwischengeschaltetes Gateway oder ein Proxy explizit genannt, wird diese Bestätigung für 24 Stunden auf dem lokalen Rechner zwischengespeichert. Wurde kein Gateway-Name identifiziert, erscheint die Abfrage beim nächsten Sitzungs-Fallback erneut.
• Drücken von Esc oder Ctrl+C: Bricht die anstehende Aktion sofort ab und beendet den aktuellen Turn. Die Sitzung verbleibt im Auto-Modus, es wird keine Bestätigung gespeichert, und die Abfrage erscheint beim nächsten validierungspflichtigen Befehl wieder.
• Modus wechseln: Drücken Sie Shift+Tab, um den Auto-Modus vollständig zu verlassen. Von einer Deaktivierung von Sicherheitsrichtlinien oder Sandbox-Schutzmaßnahmen zur Vermeidung von Token-Kosten wird dringend abgeraten.

In nicht-interaktiven Umgebungen passt Claude Code sein Verhalten für Automatisierungen an:

• Im Headless-Modus (-p) wird der Hinweis an stderr weitergeleitet, während die Ausführung fortgesetzt wird.
• Im stream-json-Modus gibt der Client ein system-Warnereignis in den Nachrichtenstrom aus (auswertbar über das Agent SDK).
• In der VS Code-Erweiterung wird der Hinweis als Informationsbanner in der Chat-Benutzeroberfläche angezeigt und erfordert keine Bestätigung per Tastatur.

---

Sitzungsdiagnose: Der Befehl /status und die Fallback-Logik

Um zu prüfen, wie der Auto-Modus Sicherheitsüberprüfungen aktuell handhabt, führen Sie den integrierten Status-Befehl aus:

/status

Achten Sie in der Ausgabe auf die Zeile Auto mode server:

• Enabled: Die Sicherheitsvalidierung läuft serverseitig. Es fallen keine gesonderten Token-Kosten für den Klassifikator an.
• Disabled: Die Sitzung ist auf den clientseitigen Klassifikator zurückgefallen. Sicherheitsanfragen werden clientseitig gesendet und als regulärer Token-Verbrauch abgerechnet.

Isolierte Fehler vs. sitzungsweiter Fallback

Es muss zwischen einem vorübergehenden Netzwerkproblem und einem dauerhaften Fallback der Sitzung unterschieden werden:

1. Einzelne Aktion: Schlägt die serverseitige Validierung einer einzelnen Operation fehl, führt Claude Code eine einmalige clientseitige Prüfung durch und versucht bei der nachfolgenden Anfrage erneut eine serverseitige Validierung. Eine Sitzungswarnung wird in diesem Fall nicht angezeigt.
2. Sitzungs-Fallback: Der Dialog auf dem Bildschirm erscheint erst dann, wenn die serverseitigen Prüfungen für die gesamte Sitzung fehlschlagen (was bereits beim ersten überprüften Befehl eintreten kann).

---

Plattformverfügbarkeit, regionaler Rollout und Ausnahmen

Die serverseitige Validierung ist ab Claude Code v2.1.278 standardmäßig aktiviert für:

• Claude API- und Enterprise-Konten;
• Claude Platform on AWS, Amazon Bedrock, Google Cloud Agent Platform (Vertex) und Microsoft Foundry;
• Kompatible Proxys und Gateways.

Wichtige Verfügbarkeitsregeln und Einschränkungen:

• Pro-, Max- und Team-Pläne: Abonnenten dieser Einzel- und Team-Tarife sehen diesen Hinweis niemals.
• Modellbeschränkungen in der Cloud: Auf Amazon Bedrock, Google Cloud Vertex und Microsoft Foundry wird der Auto-Modus generell nur für Modelle der Familien Claude Sonnet 5, Opus 4.7 und neuer sowie Fable unterstützt.
• Stufenweiser Rollout: Die Verfügbarkeit der serverseitigen Validierung hängt von Plattform, Region und Authentifizierungsdaten ab. Wenn Ihr Netzwerkverkehr nicht über einen Proxy oder ein Unternehmens-Gateway geleitet wird und /status dennoch Disabled anzeigt, ist eine der möglichen Ursachen, dass die Validierung für diese Konfiguration noch nicht verfügbar ist. Klären Sie dies mit Ihrem Administrator ab oder melden Sie es über /feedback.

---

Die Gateway-Herausforderung: Transparentes Pass-Through und das Flag CLAUDE_CODE_AUTO_MODE_SERVER

Der häufigste Auslöser für diesen Hinweis ist ein Unternehmens-LLM-Gateway oder -Proxy (wie etwa ein Modell-Router oder Load-Balancer), der den Datenverkehr zwischen dem Client und der Upstream-API filtert oder verändert.

Gateway-Anforderungen

Die Servervalidierung basiert auf einer durchgehenden, transparenten Weiterleitung von Metadaten. Um kostenlose Serverprüfungen über ein Gateway zu ermöglichen, müssen Administratoren Pass-Through-Regeln konfigurieren:

• Alle Anfrage-Header und Body-Parameter unverändert weiterleiten, einschließlich der Sicherheitsfelder (insbesondere das Feld safeguards);
• Antworten und Streaming-Events zurückgeben, ohne unbekannte Schlüssel zu entfernen (insbesondere die Payload safeguard_results);
• Die ursprünglichen Bezeichner für Tool-Ausführungen (tool_use_id) beibehalten, ohne sie auf Proxy-Ebene umzuschreiben.

Temporäres Deaktivierungs-Flag und Kompromisse

Falls Ihr Unternehmens-Gateway diese Metadatenfelder nicht übertragen kann und sich nicht unmittelbar aktualisieren lässt, können Sie den blockierenden Dialog unterdrücken:

export CLAUDE_CODE_AUTO_MODE_SERVER=0

Wichtige Aspekte zu dieser Umgebungsvariable:

• Der Kompromiss: Das Setzen dieser Variable weist Claude Code an, auf Routen über Bedrock, Vertex, Foundry oder Gateways keine serverseitigen Prüfungen anzufordern. Der Warndialog wird unterdrückt, jedoch werden alle Klassifikator-Prüfungen garantiert als kostenpflichtige clientseitige Anfragen ausgeführt.
• Ignoriert bei Direktverbindungen: Bei einer direkten Verbindung zur offiziellen Anthropic-API wird diese Variable nicht eingelesen und vollständig ignoriert.
• Das Setzen von CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS=1 erzielt denselben Effekt, sofern CLAUDE_CODE_AUTO_MODE_SERVER nicht definiert ist.
• Diese Einstellung ist temporär und könnte in zukünftigen Versionen von Claude Code als veraltet markiert oder entfernt werden.

---

Kostendiagnose: Ereignis-Timeline und tatsächliche Kostentreiber

Rund um den Token-Verbrauch im Auto-Modus und HTTP-429-Fehler kursieren diverse Annahmen. Eine präzise Kostenanalyse erfordert den Abgleich mit offiziellen Release-Zeitplänen und Rohprotokollen anstelle bloßer Hypothesen.

Offizielle Details zu Hinweisen, Abrechnungs-Fallback und Gateway-Konfiguration finden Sie in der offiziellen Claude Code-Dokumentation.

Ereignis-Timeline

timeline
    title Evolution des Prüfmechanismus im Auto-Modus
    2026-09-08 : Historischer Vorfall #93558 : Spezifischer 429-Fehler bei Versionen 2.1.263–2.1.267 aufgrund des Attributions-Headers
    2026-09-19 : Offizielles Release v2.1.278 : Serverseitiger Klassifikator standardmäßig, Indikator in /status, Warnung vor Fallback
    2026-09 : Diskussion auf Reddit : Bericht über Ausgaben von $50/hour in GitOps-Zyklen ohne Ursachenisolierung

1. 8.–9. September 2026 (Historischer Vorfall bei älteren Versionen): Der Fehlerbericht #93558 dokumentierte Ausfälle bei den Client-Versionen 2.1.263–2.1.267. Bei der Kombination eines benutzerdefinierten Gateways mit CLAUDE_CODE_ATTRIBUTION_HEADER=0 erhielt der Client eine Sequenz von 15 leeren HTTP-429-Antworten auf Klassifikator-Anfragen, was Bash-Befehle blockierte. Das Entfernen des Flags behob das Problem. Der ältere Client stellte den Attributions-Header nur für den Standard-Host api.anthropic.com wieder her und verwarf ihn bei benutzerdefinierten Endpunkten.
   • Hinweis: Dieses Problem betraf ausschließlich ältere Client-Versionen. Der Bericht liefert keinerlei Belege dafür, dass dieser Fehler in v2.1.278 erneut auftritt, noch ist jeder 429-Statuscode auf das Verhalten des Attributions-Headers zurückzuführen.
2. 19. September 2026 (Release v2.1.278): Offizielles Release, mit dem die serverseitige Klassifizierung auf unterstützten Plattformen zum Standard wurde, die Zeile Auto mode server in /status ergänzt wurde und der Benachrichtigungsdialog für den kostenpflichtigen Fallback eingeführt wurde.
3. Reddit-Diskussion über Ausgaben von $50/Stunde: Ein Nutzer berichtete über Kosten von rund $50 pro Stunde bei ausgedehnten GitOps-Automatisierungsläufen (Ansible, OpenTofu) mit Opus 5-high. Der Nutzer mutmaßte, dass der Auto-Modus-Klassifikator bei jedem Befehl den gesamten Gesprächsverlauf übermittle. Der Thread enthielt jedoch keine belegbaren Abrechnungsdaten zum Token-Verbrauch.

Warum Klassifikator-Kosten anhand von Protokollen geprüft werden müssen

Eine Rechnung von $50/Stunde ohne Protokolldaten direkt dem Overhead des Klassifikators zuzuschreiben, entbehrt jeder fundierten Grundlage:

• Obwohl der Verfasser des Reddit-Beitrags JSONL-Sitzungsdateien erfasst hatte, führte er keine Aufschlüsselung der Kosten auf Komponentenebene durch, um den Token-Verbrauch des Klassifikators von der Inferenz des Hauptmodells zu isolieren. Die tatsächlichen Kostentreiber in dieser Sitzung bleiben unbestätigt.
• Behauptungen in Foren über angebliche unangekündigte Preisänderungen beim Caching durch Anthropic stellen Nutzerspekulationen dar und keine verifizierten Richtlinienänderungen.
• Die Dokumentation bestätigt, dass Serverprüfungen keine zusätzlichen Kosten verursachen, während clientseitige Fallback-Anfragen wie bisher zu regulären Token-Preisen abgerechnet werden. Ein einzelner Erfahrungsbericht reicht nicht aus, um den Overhead des Klassifikators zu beziffern.
• In GitOps-Workflows können OpenTofu-Inventare/-Listen und umfangreiche Ansible-Ausgaben potenziell zum Kontext des Hauptmodells beitragen. Dies sollte direkt in den Sitzungsprotokollen geprüft werden, bevor Rückschlüsse auf den Overhead des Klassifikators gezogen werden.

---

Praktischer Leitfaden zur Fehlerbehebung für Engineers

Wenn unerwarteter Token-Verbrauch oder der Fallback-Hinweis auftritt, empfiehlt sich folgende Diagnose-Checkliste:

1. Version überprüfen: Stellen Sie sicher, dass Claude Code in der Version 2.1.278 oder höher ausgeführt wird (claude --version).
2. Sitzungsstatus prüfen: Führen Sie /status aus und suchen Sie die Zeile Auto mode server.
   • Bei Enabled: Der Klassifikator läuft serverseitig ohne zusätzliche Token-Kosten.
   • Bei Disabled: Die Sitzung ist auf kostenpflichtige clientseitige Prüfungen zurückgefallen.
3. Ursache des Fallbacks isolieren:
   • Hinter einem zwischengeschalteten Gateway: Prüfen Sie die Proxy-Logs darauf, ob die Felder safeguards oder safeguard_results entfernt werden oder ob tool_use_id-Werte modifiziert werden. Kann das Gateway nicht sofort aktualisiert werden, nutzen Sie export CLAUDE_CODE_AUTO_MODE_SERVER=0 als vorübergehenden Workaround.
   • Direkte API-Verbindung: Die Servervalidierung befindet sich für Ihre Region oder Kontostufe möglicherweise noch im Rollout. Klären Sie dies mit Ihrem Administrator oder geben Sie Feedback über /feedback.
4. Ausgaben anhand von JSONL-Protokollen analysieren:
   • Öffnen Sie die Sitzungstranskriptdatei (.jsonl);
   • Schlüsseln Sie die Token-Zahlen (input_tokens, cache_read_input_tokens, output_tokens) nach Anfragetyp auf;
   • Trennen Sie Sicherheitsprüfungen des Klassifikators von den Anfragen des Hauptmodells (Opus/Sonnet);
   • Messen Sie die Auswirkungen umfangreicher Terminalausgaben auf das kumulierte Kontextfenster.
5. Sicherheitsstandards wahren: Deaktivieren Sie Sicherheitsleitplanken oder Berechtigungsgrenzen unter keinen Umständen mit dem Ziel, Token-Kosten einzusparen.