Was sich in Legal-AI-Workflows geändert hat

Claude Code 2.1.195 ergänzt `CLAUDE_CODE_DISABLE_MOUSE_CLICKS`, korrigiert Hook Matcher mit Bindestrich-Identifiers auf exact match, verbessert macOS- und CJK-Voice-Dictation, verlangt explicit install consent für external plugins, die nur per project settings aktiviert sind, in allen loader paths, korrigiert `/plugin` enable/disable bei unterschiedlichen package- und marketplace-Namen und verbessert background-agent persistence, restart behavior, Linux voice diagnostics, `claude agents` completed lists und die remote-session provisioning checklist. Die allowlistete Claude Code Action bündelt nun Claude Code 2.1.195 und Agent SDK 0.3.195.

OpenAIs Codex-Changelog vom 25. Juni meldet Codex Remote als generally available, um Arbeit aus der ChatGPT-Mobile-App auf einem verbundenen Mac- oder Windows-Host zu starten oder fortzusetzen, mit authenticated one-to-one QR pairing für jedes Mobilgerät und jeden Host. Codex CLI 0.142.2 nutzt für MCP tools standardmäßig tool search, wenn unterstützt, ergänzt system-proxy support für macOS-Authentifizierungsclients, dark-mode plugin logos, bessere safety-buffering UI und Fixes für remote plugin catalogs, abgelaufene Bedrock-Credential-Hinweise und remote stdio MCP working directories. Claude Code 2.1.193 ergänzt `autoMode.classifyAllShell`, auto-mode denial reasons in transcripts und UI, ein assistant-response OpenTelemetry event, MCP-auth startup notices, background-shell memory-pressure reaping, background-agent fixes, automatischen MCP `headersHelper` reconnect nach 401/403 und plugin auto-rename handling. Die allowlistete Claude Code Action bündelt nun Claude Code 2.1.193 und Agent SDK 0.3.193.

Claude Code 2.1.187 ergänzt `sandbox.credentials`, damit sandboxed commands keine Credential-Dateien und geheimen Environment-Variablen lesen, setzt org-konfigurierte Model-Restriktionen in Model-Auswahlflächen durch, behebt Structured-Output-Loops, bricht hängende Remote-MCP-Aufrufe ohne Antwort ab, verbessert Subagent-Depth-Tracking und Cleanup geleakter Worktrees und macht das GitHub-Actions-Workflow-Setup in `/install-github-app` optional. Die allowlistete Claude Code Action bündelt nun Claude Code 2.1.187 und Agent SDK 0.3.187.

Claude Code 2.1.191 korrigiert den Refresh von Managed Settings, merkt sich für die aktuelle Session erlaubte Sandbox-Network-Hosts, wiederholt transiente MCP-Capability-Discovery- und OAuth-Requests, verbessert MCP 404-Diagnosen und verhindert, dass gestoppte Background Agents wieder starten. Die allowlistete Claude Code Action bündelt nun standardmäßig Claude Code 2.1.191 und Agent SDK 0.3.191.

Ein allowlisted Claude-Code-Action-Commit filtert Pull-Request-Reviews und Inline-Review-Kommentare nun auf den authorized trigger time, analog zum bestehenden Filter für Issue/PR-Kommentare und Bodies. Der Fix schließt eine TOCTOU-Lücke, bei der Reviews oder Inline-Kommentare nach dem Trigger in Claudes Prompt gerendert werden konnten.

OpenAIs Codex-CLI-0.141.0-Changelog vom 18. Juni ergänzt authentifizierte, Ende-zu-Ende-verschlüsselte Noise-Relay-Kanäle für Remote-Executors, erhält executor-native Arbeitsverzeichnisse und Shells, aktiviert ausgewählte Plugin-stdio-MCP-Server pro Thread, verbessert App-Server-Child-Thread- und Rate-Limit-Credit-APIs, ergänzt TUI-Prompt-Auto-Resolution und behebt Hook-, Plugin-Routing-, Windows-Sandbox-, SQLite-WAL-Reset- und TLS-Enterprise-Proxy-Probleme. Claude Code 2.1.181 ergänzt `/config key=value`, opt-in `sandbox.allowAppleEvents`, bessere API-Retries, sicherere Writes auf Netzwerk-/Cloud-Ordnern, MCP-tools/list-Fehleranzeige und Claude Code Action installiert nun 2.1.181.

OpenAIs Codex-Changelog vom 16. Juni sagt, dass Computer Use, die Codex Chrome Extension, Memories und die Chronicle Research Preview im EWR, UK und der Schweiz ausgerollt werden; Memories ist dort standardmäßig deaktiviert. Claude Code 2.1.179 behebt Mid-Stream-Verbindungsabbrüche, große Linux-Sandbox-Read-Rule-Globs, Remote-Session-Background-Task-Status, Subagent-Transcript-/Focus-Probleme und Remote-Plugin-Ladeperformance; die allowlisted Claude Code Action wurde ebenfalls auf 2.1.179 angehoben.

OpenAIs Codex-CLI-0.140.0-Changelog vom 15. Juni ergänzt `/usage`-Ansichten für Token-Aktivität, permanente Sitzungs-Löschung, Claude-Code-Import, einheitliche Datei-/Plugin-/Skill-Mentions, verwaltete Bedrock-API-Key-Authentifizierung, verschlüsselte CLI/MCP-OAuth-Credential-Speicherung, MCP-Startup- und OAuth-Reliability-Fixes sowie Remote-Plugin-Installationsfixes. Claude Code 2.1.178 ergänzt parameterbasierte Berechtigungsregeln, verschachtelte `.claude/skills`, Closest-Directory-Settings, Auto-Mode-Review für Subagent-Spawns und Fixes für MCP-Subagent-`disallowedTools`.

Allowlisted Claude-Code-Action-Commits beheben zwei `claude_args`-Parsing-Lücken: nicht gequotete scoped Bash-Regeln wie `Bash(gh:*)` konnten zu breiterem Bash-Zugriff werden, und die MCP-Server-Installation konnte bei mehreren Werten oder Kommentarzeilen vom vom SDK geparsten `--allowedTools`-Grant abweichen.

OpenAIs Codex-app-26.609-Changelog vom 11. Juni ergänzt Developer mode für Browser use über Chrome DevTools Protocol, `/init` im App Composer, Computer-Use-Erweiterung und Windows-Per-App-Zugriffskontrollen, Usage-Limit-Guidance, Plugin-Management-Verbesserungen und einen Fix, damit scheduled automations den gewählten approval mode einhalten. Allowlisted Claude-Code-Action-Commits heben Claude Code außerdem auf 2.1.175, erhalten geerbte Auth-Umgebungsvariablen bei leeren Inputs und verhindern, dass SDK-Workflows nach einer terminal result message hängen bleiben.

Der OpenAI-API-Changelog vom 4. Juni ergänzt Moderation-Scores für Responses- und Chat-Completions-Generierungsanfragen; Claude Code 2.1.163 ergänzt verwaltete Minimal- und Maximalversionen, `/plugin list`, Hook-Continuation-Kontext, MCP-Session-ID-Kontinuität und mehrere Korrekturen für Berechtigungen, Hintergrundsitzungen und Windows; Claude Code 2.1.165 ist ein Reliability-Release.

OpenAIs Codex-Changelog vom 2. Juni ergänzt Sites Preview in der Codex-App, iOS-Codex-Kontrollen für Face ID oder Passcode-Sperre, Queue- oder Steer-Defaults, Windows-SSH-Verbindungen, `/side <prompt>` und Host-/Task-Zuverlässigkeitsfixes. Der OpenAI-API-Changelog stellt eligible Container-Sessions außerdem auf Minutenabrechnung mit fünf Minuten Mindestdauer um; ein allowlisted Claude-Code-Action-Commit ergänzt Workload-Identity-Federation-Inputs im Base Action und erfordert GitHub OIDC write permission für OIDC-Token-Austausch.

OpenAIs Codex-0.132.0-Changelog ergänzt Python-SDK-Authentifizierung, einfachere reine Text-Turn-APIs, strukturierte Ausgabe für fortgesetzte Exec-Sitzungen, Standard-Codex-Auth für Remote-Executors und App-Server-Bildtreue; der OpenAI-API-Changelog führte außerdem Secure MCP Tunnel für account-geführten Enterprise-Zugriff auf private MCP-Server ein.

Codex CLI 0.131.0 ergänzt reichere TUI-Steuerung, einheitliche Datei-/Plugin-/Skill-Mentions, Plugin-Marketplace-Befehle, Remote-Control-Support, das Python-SDK-Paket `openai-codex` und `codex doctor`; Claude Code 2.1.144 ergänzt Resume für Hintergrundsitzungen und behebt Plugin-, MCP-, Headless-, Remote-Login- und Hintergrundagent-Probleme.

OpenAIs Codex-Changelog ergänzt mobilen Remote-Zugriff über einen verbundenen Mac sowie Guidance zu Hooks, Access Tokens und Enterprise-Setup; Claude Code 2.1.143 verschärft Plugin-, Worktree-, Hook-, Hintergrundsitzungs- und Windows-Verhalten.

Codex Action behandelt PR-kontrollierte Projektanweisungsdateien jetzt als nicht vertrauenswürdige Eingabe, während Claude Code Action das Tag-Mode-Scoping so verschärft hat, dass nur Trigger-Kommentar oder Issue-Body Anweisungen sind.

Claude Code 2.1.141 ergänzt Terminal-Sequence-Ausgaben für Hooks, HTTPS-Plugin-Cloning, workspace-scoped Federation, Agent-Listen nach Verzeichnis, Feedback-Bundles mit aktuellen Sessions und Berechtigungsfixes für Background Agents.

Claude Code 2.1.139 ergänzt Agent View, `/goal`, direkte Hook-Argument-Ausführung, PostToolUse-Fortsetzung, MCP-Projektverzeichnis-Umgebung und Subagent-Telemetrie-Header.

OpenAI erweiterte die Codex-Auto-review-Dokumentation und veröffentlichte Cookbook-Beispiele für iterative Repair- und Agent-Improvement-Loops mit Traces und Evals.

GitHub MCP Server ergänzt Projects-Tools, HTTP-Servermodus und berechtigungsbewusste Toolfilterung; Agentic Workflows ist als Technical Preview für KI-Agents in GitHub Actions verfügbar.

GitHub MCP Server Secret Scanning ist allgemein für Repositories mit GitHub Secret Protection verfügbar und gibt MCP-kompatiblen Agents und IDEs eine Credential-Prüfung vor Commit und PR.

Die Rechercheanleitung trennt Modellwissen von aktuellem Quellenzugriff und verlangt Prüfungen zu Rechtsordnung, Datum, Behandlung und MCP-Tool-Scope vor rechtlicher Nutzung.

OpenAI-Dokumente betonen aktuelle GPT-5.5/GPT-5.4-Modelle, aktualisierte ChatGPT-Planbezeichnungen und die Responses API mit integrierten Tools für neue API-Workflows.

Claude Code ergänzt Worktree-Basissteuerung, effort-aware Hooks, verwaltete Sandbox-Einstellungen und Fixes für MCP OAuth, Subagent-Skill-Erkennung und parallele Sitzungen.

Die Codex-Dokumentation betont wiederkehrende App-Automationen, verknüpfte Repo-Worktrees, Browserberechtigungen, Subagents, Plugins und CLI-Sandbox- oder Approval-Profile.

OpenAI hat Realtime 2, Streaming-Übersetzung und -Transkription sowie das OpenAI Developers Plugin für Codex veröffentlicht.

Claude Code GitHub Actions unterstützt geplante und ereignisgesteuerte Workflows, inklusive Skills und promptgesteuerter Automation zur Pflege der Tutorialqualität.

Wir ergänzen einen quellenbasierten Automationsablauf, der Codex- und Claude-Änderungen prüft, Tutorial-Updates vorschlägt und genehmigte Änderungen an Übersetzungsagenten übergibt.