Claude Code v2.1.273、権限確認と管理設定が一部条件で無視される不具合を修正

Bashの修正は、二つの条件に分かれる

作業範囲外の読み取りを制限する permissions.blockReadsOutsideWorkingDirectories を有効にした環境では、権限チェッカーが十分に解析できないBashコマンドで、確認を飛ばす不具合がありました。v2.1.273はこの経路を修正しています。すべてのBashコマンドで確認が抜けていたという意味ではありません。

もう一つは、通常の権限確認を省略するbypass modeで、サブシェルが危険な rm コマンドを隠す経路の修正です。前段の読み取り制限とは別の条件です。この修正を、bypass modeで通常の確認が常に出るようになった変更と読むことはできません。

外部接続の制限は、管理設定の併存時に影響していた

端末へMDMや managed-settings.json で配った次の設定は、サーバー側の管理設定（server-managed settings）も存在すると無視されることがありました。

allowManagedMcpServersOnly: MCPサーバーの許可範囲を管理者側で固定する設定
deniedMcpServers: 利用を拒否するMCPサーバーの指定
disableClaudeAiConnectors: Claude.aiコネクターを無効にする設定

たとえば、端末配布とサーバー側の管理を併用する組織では、端末へ制限を書くだけでは意図した接続範囲にならない場合がありました。v2.1.273はこの組み合わせを修正しています。

現在の管理設定の公式説明も、これらの制限を複数の管理元から反映する挙動にはv2.1.273以降が必要としています。管理設定全体を単純に結合する、という変更ではありません。

読み取り制限は、リポジトリが指定するメモリにも関係する

permissions.blockReadsOutsideWorkingDirectories の有効時には、リポジトリ設定が選んだメモリ用ディレクトリを、プロンプトへの読み込み、呼び出し（recall）、索引化、メモリ抽出に使わなくなりました。通常のファイル読み取りだけでなく、会話へ情報を持ち込む経路に関わる修正です。

現在の権限設定の公式説明では、作業範囲に起動ディレクトリだけでなく追加したディレクトリも含まれます。この現在の設定説明と、v2.1.273が列挙する修正条件は分けて読む必要があります。すべてのメモリ機能の停止や、すべての権限問題の解消を示す更新ではありません。

出典と確認範囲

修正内容は公式Release v2.1.273と同じtagのCHANGELOGで照合しました。設定の意味は上記の現行公式ドキュメントを2026年9月22日に確認しています。Claude Codeの実機で再現試験は行っていません。

上部の更新案内は、修正対象の権限制御に依存する環境へ向けた本記事の判断です。公式Releaseが全利用者へ期限付きの更新を義務付けたものではありません。具体的な再現コマンド、被害の発生、影響する環境の全範囲までは、これらの資料から確認していません。

2026年9月22日訂正: Bashの確認漏れに読み取り制限の設定条件を追記し、リポジトリ設定が選ぶメモリの修正範囲へメモリ抽出を含めました。固定briefだけにあった条件も本文へ移しました。