ClaudeDevs kündigte am 6. November 2026 an, dass Claude Code in Cloud-Sitzungen Abhängigkeiten, benötigte Netzwerkzugriffe und API-Schlüssel automatisch erkennen und die Umgebung für spätere Sitzungen speichern soll. Der Beitrag nannte die Tarife Pro, Max und Ultra. Außerdem erklärte ClaudeDevs, API-Schlüssel würden sicher gespeichert und seien für Claude nicht sichtbar.

Setup-Skripte und SessionStart-Hooks greifen an unterschiedlichen Stellen ein

Anthropic beschreibt in seiner Dokumentation zu Cloud-Umgebungen mehrere Bausteine für die Einrichtung. Ein Setup-Skript läuft vor dem Start von Claude Code und richtet die Cloud-VM ein, etwa indem es Werkzeuge und Abhängigkeiten installiert.

Ein SessionStart-Hook ist ein Skript, das beim Start oder Fortsetzen einer Sitzung ausgeführt wird. Es läuft nach dem Start von Claude Code und kann sowohl in Cloud- als auch in lokalen Sitzungen zum Einsatz kommen. Für ausgehenden Netzwerkzugriff nennt Anthropic die Stufen None, Trusted, Full und Custom; voreingestellt ist Trusted.

Für wiederholbare Cloud-Setups gilt: Abhängigkeiten lassen sich vor dem Start in der VM vorbereiten, sitzungsbezogene Abläufe gehören in einen Hook.

Der Cache bewahrt Dateien und installierte Pakete

Ein Setup-Skript, das in ungefähr fünf Minuten abgeschlossen ist, kann als Dateisystem-Snapshot zwischengespeichert werden. Dauert es länger, wird dieser Cache laut Anthropic nicht angelegt. Der Snapshot bewahrt Dateien und installierte Pakete, aber keine laufenden Prozesse.

Was über API-Schlüssel gesagt wird

ClaudeDevs erklärte, API-Schlüssel würden sicher gespeichert und Claude könne sie nicht sehen. Der Beitrag erläuterte jedoch nicht, welches technische Verfahren dahintersteht.

Anthropic beschreibt für API-Zugangsdaten separat einen Proxy: Er fügt gespeicherte Zugangsdaten bei Anfragen an festgelegte Hosts hinzu, nachdem die Anfrage die VM verlassen hat. Laut Dokumentation erreicht der Schlüssel dadurch weder Claude noch Befehle oder Sitzungs-Umgebungsvariablen. Die Proxy-Funktion setzt eine von Anthropic gehostete Umgebung und eine Organisationsadministrator-Rolle voraus; selbst gehostete Umgebungen werden nicht unterstützt.

Normale Umgebungsvariablen können alle lesen, die die jeweilige Umgebung nutzen. Anthropic rät deshalb davon ab, Geheimnisse dort abzulegen.