Claude Code
Claude Code 2.1.269、pluginの評価を採点付きで繰り返せるように
plugin用の評価一式（eval suite）をClaude Codeで実行し、採点済みの再現可能な結果をJSONとHTMLで受け取れるようになりました。pluginを変更した後も同じ評価を繰り返しやすくなります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM時間があるとき
PRODUCT TIMELINE / CC
Claude Code
Claude Code CLIと開発ワークフローの公式更新。
PUBLISHED SIGNALS
更新タイムライン
Claude Code
Claude Code v2.1.269、セッション用pluginの分離を修正
セッション用に展開したpluginをまとめたファイルが同じ端末の別ユーザーから読める問題と、誰でも書き込める権限や古いファイルが残る問題を修正しました。共有端末でpluginを使う場合のローカルな分離が強くなります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.268、MCPとpluginの確認時に認証情報が出る問題を修正
MCPの詳細表示やログインエラー、pluginやmarketplaceのエラーで、環境変数から解決した認証情報やGit URLのトークン・パスワードが表示される問題が修正されました。接続や設定を調べるときに、認証情報そのものが出力へ混ざる経路が減ります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code v2.1.260、括弧を含むパスでも読み取り専用を維持
括弧を含むパスの権限ルールが無視され、Bashの隔離環境では本来読み取り専用のフォルダへ書き込める不具合が修正されました。括弧を含むディレクトリを権限境界に使う環境で、設定と実際の書き込み可否が一致しやすくなります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM今すぐ確認
Claude Code
Claude Code 2.1.259、管理配布したMCPサーバーを止める設定が変わる
管理者が配布したMCPサーバーは、許可リストから外すだけでは止まらなくなります。v2.1.259へ更新後も止め続けるサーバーは`deniedMcpServers`で明示的に拒否する必要があります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.259、壊れた組織設定を黙って無視せず起動を止めるように
組織が強制配布する設定をClaude Codeが解釈できないと、以前は設定が効かないまま起動する場合がありました。v2.1.259からは起動せず、原因の設定元を示します。管理設定を配布する組織は更新前に解釈エラーをなくす必要があります。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.259、無人実行の権限確認を自動で拒否できるように
人が操作しない環境で権限確認が必要になったとき、その操作だけを自動で拒否し、現在の権限設定（permission mode）による判断はそのまま続けられるようになりました。CIや定期ジョブで対話入力を前提にしたくない場合に使えます。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM時間があるとき
Claude Code
Claude Codeの自動モード、クラウドメタデータ経由の認証情報取得や境界回避を自動承認しないよう変更
操作の許可判断を分類モデルに任せる自動モード（auto mode）で、クラウドのメタデータから認証情報を取る操作、外向き通信制限の回避、別に分離された利用領域（別テナント）への到達が、環境側で想定済みと示されない限り自動承認されなくなりました。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH時間があるとき
Claude Code
Claude Code、長時間のエージェント作業向けFable 5.1をFableの既定に
Claude CodeでFableモデルを使うときの既定がClaude Fable 5.1になりました。長時間のエージェント型コーディングを想定したモデルが標準で選ばれる一方、利用できるプランと費用の扱い、Claude apps gateway経由のセッションでの別挙動には注意が必要です。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH時間があるとき
Claude Code
Claude Code 2.1.251、許可した範囲の外へファイル操作が抜ける経路を修正
ファイル操作の許可後に参照先を差し替えると、許可した場所の外を読み書きできる問題が修正されました。検索や、セッションの作業手順を読み込むWorkflowでも、間接参照や事前読み込みによって権限境界を越える経路が閉じられています。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.248、コマンド実行を外す制限モード`--restricted`を追加
コマンドやコードを実行する組み込みツールを外し、ファイル操作を作業ディレクトリ内に絞った状態でClaude Codeを起動できるようになりました。ユーザー・プロジェクト・ローカル設定も読み込まないため、既存設定の影響を減らした検証やCIに使えます。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM時間があるとき
Claude Code
Claude Code、請求対象API呼び出しの二重化を修正。Bedrockのストリーミング応答でContent-Typeを除くプロキシが対象
一度の依頼で請求対象のAPI呼び出しが二重になる問題がv2.1.239で修正されました。対象は、Bedrockのストリーミング応答から、応答形式を示すContent-Typeを取り除くプロキシ環境です。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code、設定由来の認証補助処理へ起動元の認証用環境変数を渡さない
プロジェクト設定、プラグイン、エージェントファイル由来の`headersHelper`は、Claude Codeの親プロセスから認証情報を含む環境変数を引き継がなくなりました。対象構成では、更新後も認証補助処理が動くかを構成別に確認します。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM時間があるとき
Claude Code
Claude Code、macOSで「読ませない」設定を回避できる問題を修正
macOSで「このパスは読ませない」としたsandbox設定に抜け道が残る問題が、2.1.236で修正されました。読み取りを許可した範囲の内側にワイルドカードのread-denyを置く構成で、拒否設定の優先、対象ディレクトリ配下、名前変更による回避が修正対象です。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM今すぐ確認
Claude Code
Claude Code、権限確認のキー操作で意図せず編集を広く許可する不具合を修正
Claude Code 2.1.235は、権限確認のコメント欄でShift+Tabを押した際、欄を閉じる代わりに編集を承認し、セッション全体の編集許可まで与えてしまう不具合を修正しました。許可範囲の表示も実際の内容と揃えています。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
MEDIUM今すぐ確認
Claude Code
Claude Code、Windowsで承認前のファイルアクセスから認証情報が漏れる経路を塞ぐ
Claude Code 2.1.234は、Windowsでユーザー承認前のファイルアクセスが認証情報漏えいにつながる経路をさらに塞ぎました。セッション復元やCLAUDE.mdの読み込み、ファイルアップロードなどで、Windows固有のパスを拒否します。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.222、分離した作業からメイン作業コピーへ届く経路を修正
別の作業コピー（worktree）へ分離したセッションやその子エージェントから、メイン作業コピーへ破壊的なGit操作を実行できる問題が修正されました。裏側で動くエージェント処理でも、ツール実行前の自動許可設定でツール制限を迂回できないようになっています。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今すぐ確認
Claude Code
Claude Code 2.1.207、自動モードの設定をリポジトリ内からユーザー設定へ移行
許可確認を減らし、別の分類モデルが操作を実行前に審査する自動モード（auto mode）は、リポジトリ内の`.claude/settings.local.json`にある`autoMode`を読み込まなくなりました。使う場合はユーザー設定`~/.claude/settings.json`で管理します。
AI reviewed: 公式情報と照合したAIレビュー済みです。人間によるレビューは未実施です。
HIGH今週確認