Bash・Read の権限ルールの抜け道の修正、Mod・プラグインまわりの多数の修正（2.1.289）に加え、`claude attach` / `claude logs` の名前指定、WebFetch の `offset`、`/ultrareview` の各種修正など大規模な更新（2.1.290）、回帰修正（2.1.291）、`claude plugin install --marketplace` や Agent ツールの `effort`、UNC パス・シンボリックリンクまわりのセキュリティ修正（2.1.292）をまとめる。

プレー数42。☆12は地力帯（非公式12.1〜12.3）のEASY埋めと12.4以上の初見確認、☆10〜☆11は未プレー曲の初回HARD回収が中心の週。☆12では革命(DPH)がCLEARからHARDに上がり、☆12のHARD以上は1→2になった。

Claude Sonnet 5.5 の追加、auto モードの既定化、Ultracode の独立トグル化（2.1.284）と、`claude --desktop`・`allowedProviders`・プラグイン設定コマンドの追加（2.1.285）、権限プロンプトの刷新と VSCode のブックマーク追加（2.1.286）、Claude Mods と MCP の URL プロンプトの追加（2.1.287）、API タイムアウトの継続処理と `/code-review` の `--max-findings`（2.1.288）をまとめる。

Claude Opus 5.5 の追加とデフォルト化を含む 2.1.280、セッション再開・プロンプトキャッシュ関連の大規模な信頼性修正を含む 2.1.281、拡張思考(thinking)が失われる不具合の追加修正や `maxProseWidth` 設定を追加した 2.1.282、`/doctor prompt-audit` やモデル管理設定の拡充を含む 2.1.283 の 4 バージョンをまとめる。

read-only な git コマンドの権限確認リグレッションを修正した 2.1.270 に続き、Bash・Monitor のドメイン単位サンドボックスやカスタムエージェントの CLAUDE.md 除外を追加した 2.1.271、信頼性改善のみの 2.1.272、コンテキストメーターの計算不具合修正や LLM ゲートウェイ向けヘッダー・MCP 切断通知を追加した 2.1.273、メモリ危険域の警告や MCP 接続関連の安定性改善を含む 2.1.274、送信キーや claude.ai アカウントのスキル・プラグイン同期を追加した 2.1.275、ANTHROPIC_BASE_URL 経由のゲートウェイでリクエストが全滅するリグレッションを修正した 2.1.276、AGENTS.md サポートやサブエージェント出力のプロンプトインジェクション対策を追加した 2.1.277、そして auto モードの分類器をサーバー側実行に切り替えた 2.1.278 まで続いた週をまとめる。

スキルが別ファイルから読んだレビュー基準を、workflow から各 AI へ渡す。AI を呼ばずに workflow.js を動かし、基準の渡し忘れや未完了のレビューを見つけるテストと、実行結果を紹介する。