2026 年 10 月 4 日（日）〜 10 月 10 日（土）の週には、現時点で 2.1.289 から 2.1.292 までの 4 バージョンがリリースされている。2.1.289 は権限ルール（deny・ask）の抜け道の修正と Mod・プラグインの描画や読み込みまわりの修正が中心で、10 月 6 日未明にリリースされた 2.1.290 は、権限チェックの強化、claude agents やエージェントビューの修正、/ultrareview のアップロードまわりの修正、Claude apps gateway の改善など、非常に多くの項目を含む大型の更新である。同日中にリリースされた 2.1.291 は、2.1.290 と 2.1.288 で入った 2 件の回帰を直す小さな修正版である。10 月 7 日未明の 2.1.292 は、claude plugin install --marketplace や Agent ツールの effort の追加に加え、UNC パスやリンク差し替えまわりのセキュリティ修正、Mod・プラグインフックの多数の修正を含む大型の更新である。
今週のハイライト
権限ルールの抜け道の修正（2.1.289 / 2.1.290）
2.1.289 では、Bash の deny・ask ルールがサンドボックスの自動許可下でコマンドを見逃す不具合が 2 件修正された。1 つは TZ="$HOME" rm -rf build のように、展開される値を持つ環境変数のプレフィックスの後ろにあるコマンドを見逃す不具合、もう 1 つはコマンドの前に単独の変数代入があるとルールが飛ばされる不具合である。Read の deny ルールが、IDE で @ メンションされた・変更された・選択されたファイルにシンボリックリンク経由でアクセスした場合に適用されない不具合も直っている。2.1.290 では、declare・typeset・export・readonly のプレフィックスに設定した変数から名前が来るコマンドやパスを deny・ask ルールが見逃す不具合、画像パスの貼り付けやドラッグ、@ メンションしたフォルダのファイル名に Read の deny ルールが適用されない不具合、PreToolUse フックが入力を書き換えた後に一部の権限ルールや安全チェックが適用されない不具合などが修正された。さらに rg や git grep など引数がワイルドカード展開される読み取り専用コマンド、zsh と bash で変数名の解釈が異なるコマンド、一部の ps の形式、pyright は、自動承認されず確認を求めるようになった。
claude attach / claude logs と WebFetch の改善（2.1.290）
claude attach <name> と claude logs <name> で、ID の代わりにセッション名の一部を指定できるようになった。また WebFetch は、100,000 文字を超えるページ本文を黙って切り捨てていたが、読まなかった分量を伝え、続きを読むための offset を受け付けるようになった。長いページを何度かに分けて読む使い方が明示的にできる。
/ultrareview のアップロードの堅牢化（2.1.290）
未コミットの変更のアップロードまわりの不具合が多数修正された。Windows で git stash create が失敗した場合に警告なく変更が落ちる問題、core.safecrlf=true で失敗する問題、unset や unspecified という名前の git フィルタドライバ配下のファイルがフィルタなしでアップロードされる問題、git 2.54 以降でブランチを .git の外に置くリポジトリで未コミットの作業が黙って除外される問題などが対象で、原因ごとに個別のエラーメッセージが出るようになった。
Mod・プラグインの安定性向上（2.1.289 / 2.1.290）
2.1.289 では、Mod の ui.render フックが書いた値のせいで行が例外を投げてもセッションが終了せず、エンジン自身の行を描画するようになった。Mod の Client が描画中に失敗しても、その Client だけが失敗し ui.fault が発生する。2.1.290 では、Mod の turn.step フックの結果に API が実行したツール呼び出しを示す serverToolUses が加わり、tool.check イベントに agentId や ceiling が追加された。claude plugin validate も、ゲート位置に登録された各フックを .catch の有無とともに列挙する。
回帰の修正（2.1.291）
2.1.290 で入った、クラウドセッションがパーミッションプロンプトへの回答を取りこぼすことがある回帰と、2.1.288 で入った、終了時にセッションの最後のメッセージが失われることがある回帰が修正された。
--marketplace と Agent ツールの effort（2.1.292）
claude plugin install に --marketplace <source> が加わった。必要ならマーケットプレイスを claude plugin marketplace add と同じポリシーチェックのもとで追加し、そこからプラグインをインストールする。Agent ツールには effort パラメーターが加わり、Claude が指定した effort レベルでサブエージェントを動かせる。
ファイル読み取りまわりのセキュリティ修正（2.1.292）
PreToolUse フックの承認と自動モードが、ネットワーク（UNC）パスからのファイル読み取りでパーミッションプロンプトを迂回する不具合が修正された。macOS と Windows でノートブックや PDF の読み取り中にリンクを差し替えて承認範囲外のファイルを返させる手口、サンドボックス内のコマンドが ~/.claude/seed-admin 配下の /ultrareview アップロードのコピーを読める不具合、Windows でホームフォルダの 8.3 短縮名に対する rm -rf が削除として扱われない不具合も直っている。
Read・@ メンションまわりの挙動改善（2.1.292）
PDF の pages に “6,9,15” のようなリストを渡すと最初の 1 件だけが返っていた不具合は、各ページや範囲を別々に読むよう伝えるエラーになった。256KB を超える @ メンションのテキストファイルは黙って除外されず、Claude にサイズと分割して読むことが伝えられる。
バージョン別サマリー
| バージョン | リリース日 (JST) | 概要 |
|---|---|---|
| 2.1.292 | 2026-10-07 02:10 | claude plugin install --marketplace・Agent ツールの effort・prompt.autocomplete の追加、UNC パスやリンク差し替えまわりのセキュリティ修正、Mod・プラグインフックの多数の修正、Read・Grep・Glob の修正、Claude Tag・Code Review の更新など |
| 2.1.291 | 2026-10-06 12:32 | クラウドセッションのパーミッションプロンプト回答欠落（2.1.290 の回帰）と、終了時のメッセージ消失（2.1.288 の回帰）の修正 |
| 2.1.290 | 2026-10-06 03:12 | 権限チェックの強化・claude attach / claude logs の名前指定・WebFetch の offset・/ultrareview の各種修正・Claude apps gateway の改善・エージェントビューと claude agents の多数の修正・WebSearch 予算の補充方式への変更など |
| 2.1.289 | 2026-10-04 05:12 | Bash の deny・ask ルールと Read の deny ルールの抜け道の修正・ターミナルの固まりの修正・Mod とプラグインの描画や読み込みの多数の修正・agent.spawn の追加・VSCode の claude auth status の変更の差し戻しなど |
変更点一覧
2.1.292
| 種別 | 内容 |
|---|---|
| 新機能 | claude plugin install に --marketplace <source> を追加。必要ならマーケットプレイスを claude plugin marketplace add と同じポリシーチェックのもとで追加し、そこからプラグインをインストールする |
| 新機能 | Agent ツールに effort パラメーターを追加し、Claude が指定した effort レベルでサブエージェントを実行できるようにした |
| 新機能 | 過負荷（529）のリクエストを再試行するときのバックオフの基準遅延を長くできる環境変数 CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS を追加 |
| 新機能 | Mod がプロンプトボックスの autocomplete 一覧に独自の行を足せるイベント prompt.autocomplete を追加 |
| 新機能 | Mod 向けの $.model.complete にプロンプトキャッシュを追加。prompt と system はテキストのブロックを受け取り、ブロックに cache: true を付けるとそこまでのリクエストをキャッシュする |
| 新機能 | agent.spawn の Mod フックにワークフローエージェントを、その実行とインデックスとともに追加し、Mod が拒否できるようにした |
| 修正 | permissionMode: auto を持つサブエージェント定義が、自動モードが使えない場合（設定による無効化、サーキットブレーカー、非対応モデル）でも自動モードに入る不具合を修正 |
| 修正 | サンドボックス内のコマンドが、~/.claude/seed-admin 配下にある /ultrareview アップロードのステージ済みファイルのコピーを読める不具合を修正 |
| 修正 | マネージドサンドボックスの読み取り拒否パス（およびその隣のユーザーのもの）がセッション途中で現れる・指す先が変わる場合に、その内側のプロジェクトの許可が外れない、またはそれが覆うファイルからの認証情報の注入が終わらない不具合を修正 |
| 修正 | macOS と Windows で、ノートブックや PDF の読み取りが、読み込み中にリンクを差し替えることで承認された範囲外のファイルを返せる不具合を修正 |
| 修正 | サーバー管理設定のディスク上のキャッシュが改ざんされると、設定の取得失敗中に組み込みのポリシープラグインをオフにしたり外したりできる不具合を修正 |
| 修正 | Windows でホームフォルダやドライブの 8.3 短縮名や別の綴りに対する rm -rf が、それを削除するものとして扱われない不具合を修正 |
| 修正 | セキュリティ: PreToolUse フックの承認と自動モードが、ネットワーク（UNC）パスからのファイル読み取りでパーミッションプロンプトを迂回する不具合を修正 |
| 修正 | ターンの途中で自動モードやプランモードを抜けると、スキルやスラッシュコマンドの allowed-tools ルールが後のターンで復活する不具合を修正 |
| 修正 | HTTPS_PROXY を設定していると、Claude Code 自身の API リクエスト（サインイン、ポリシー、フィードバック、アーティファクト）で NO_PROXY が無視される不具合を修正 |
| 修正 | 名前が 128 文字を超える MCP ツールがあると、すべてのリクエストが失敗する不具合を修正。そのツールは除外され、MCP エラーが名前を示す |
| 修正 | 初回実行時に、組織のマネージド設定の読み込み前に claude plugin の marketplace add や install などが実行される不具合を修正 |
| 修正 | ワンショットの claude -p と Agent SDK の実行が最終結果の 5 秒後にバックグラウンドコマンドを止める不具合と、ワンショットの claude -p がスケジュールされた起床を落とす不具合を修正。どちらも待つようになった |
| 修正 | claude --resume のセッション選択画面や /resume からセッションを再開したときに、プランモードが復元されない不具合を修正 |
| 修正 | /resume・/branch・/clear の後に作ったスケジュールタスクが一度も実行されない不具合と、タスクファイルへの書き込みがミリ秒差で 2 回あると、保存済みタスクが後の作成と削除を無視する不具合を修正 |
| 修正 | セッションのプロセスが再起動（クラッシュなど）すると、保留中の起床が失われてバックグラウンドセッションの /loop が黙って止まる不具合を修正 |
| 修正 | Grep と Glob が、渡されたファイルやフォルダを読めないときに「一致なし」と報告する不具合を修正。Claude は 1 回再試行するか、状況を伝える |
| 修正 | PDF の pages が “6,9,15” のようなリストだと、Read ツールがエラーなしで最初の 1 件だけ返す不具合を修正。各ページや範囲を別々に読むよう伝えるエラーを返す |
| 修正 | 256KB を超える @ メンションのテキストファイルが黙って除外される不具合を修正。Claude にファイルのサイズと、分割して読むことが伝えられる |
| 修正 | すでにメインの会話を止めた使用上限でバックグラウンドエージェントが失敗したとき、使用上限のアラートがエージェントごとに繰り返される不具合を修正 |
| 修正 | デスクトップアプリや IDE がホストするセッションのバックグラウンドサブエージェントで、Remote Control の閲覧者に空のサブエージェントペインが見える不具合を修正 |
| 修正 | セッション間の配信通知が、名前の似た 2 つのセッションを 1 人の宛先として表示する不具合と、ターミナルセッションがメッセージを失効させたときの失効通知がデスクトップアプリのせいにする不具合を修正 |
| 修正 | 別のメッセージがすでにキューにあるときにデスクトップアプリの Send now が、ターンが待っていたサブエージェントを終了させる不具合を修正 |
| 修正 | レポート送信中に Ctrl+O や Ctrl+Z を押すと /bug・/share・/feedback <text> がやり直しになる不具合と、送信後にキャンセルとして閉じる不具合を修正 |
| 修正 | すぐに Enter を押すと /remote-env が保存済みのデフォルト環境を置き換える不具合を修正。一覧がデフォルトで開き、デフォルトがないときはチェックマークの行がない |
| 修正 | 1 つのプロンプト内で複数の貼り付けが重なると、一部が入力テキストとして Claude に届く不具合を修正 |
| 修正 | vim モードで、カーソルが行末を越える不具合、j/k が短い行で列を失う不具合、f/t/F/T/;/, がプロンプトの別の行の一致へ移動・削除する不具合を修正 |
| 修正 | /add-dir のパス入力欄が Shift+Enter や貼り付けで改行を入れられる不具合と、素早く入力した “tab”・“up”・“down” をそのキーとして扱う不具合を修正 |
| 修正 | プロンプトのフッターの行を選択している間に、素早い入力・IME のテキスト・分解されたアクセントが落ちる不具合と、! で行が選択されたままになる不具合を修正 |
| 修正 | iTerm2 が検出されると、フルスクリーンモードがウィンドウのリサイズや Ctrl+L のたびに全画面クリアを送る不具合を修正。iTerm2 のスクロールバックが古いページで埋まる原因の可能性がある |
| 修正 | Read の deny ルールがあり作業ディレクトリがシンボリックリンクの下にあるとき、ファイルを指さない @ の語に「could not be examined」という不要な注記が出る不具合を修正 |
| 修正 | /cd や権限の変更の後に「instruction file not loaded」の行が古くなる・欠ける不具合を修正し、入れ子のものが読み込まれないときにトランスクリプトに行を追加 |
| 修正 | /名前 を繰り返す圧縮サマリーが、Claude にユーザー専用に予約されたスキルを呼び出させてしまう不具合を修正 |
| 修正 | Write・Edit・NotebookEdit・LSP の行と、単独の Read・Grep・Glob の行が、Mod が呼び出しを拒否した理由を隠す不具合を修正。行が理由を表示する |
| 修正 | ワーカーがターンの終わりちょうどに停止すると、クラウドセッションが終わらないターンを表示する不具合を修正 |
| 修正 | トランスクリプトが大きいクラウドセッションが、承認後に再び権限を求めることがある不具合を修正 |
| 修正 | Claude が読んでいる間にメッセージが再試行・編集されると、クラウドセッションでスケジュールタスクなどのキュー済み通知が失われる不具合を修正 |
| 修正 | セッションのコンテナーが再起動すると、クラウドセッションがクライアントで選んだ思考設定を忘れる不具合を修正 |
| 修正 | Anthropic が組織の設定を確認できないとき、Cowork クラウドセッションがプロキシがアーティファクトをブロックしたと言う不具合を修正 |
| 修正 | 1 つの const を通じて多数の $.state 呼び出しを行うフックモジュールを持つプラグインの読み込みや検証に数分かかる不具合を修正 |
| 修正 | エンジンが別の場所から読むフックモジュールのマッチャーや状態値を、claude plugin validate が列挙する不具合を修正 |
| 修正 | 再宣言や再代入されたトップレベルの var を通じて読む $.state の値を claude plugin validate が列挙する不具合を修正。そのようなモジュールは拒否される |
| 修正 | プラグインが提供する $ メソッドがフックの発信元を再起動し、上に .catch を持つガードフックが延々と再実行されることがある不具合を修正 |
| 修正 | プラグインのフックワーカーの再起動中に行われたプラグインのインターフェース呼び出しが、他のプラグインが付けたフックなしで実行される不具合を修正 |
| 修正 | Mod の config.set・state.set・env.set・agent.spawn フックが next(e) の後に拒否すると拒否として応答される不具合を修正。そのフックは名前付きで失敗として報告される |
| 修正 | /theme・/config の Theme メニュー・初回のテーマ選択が、プラグインの config.set フックに尋ねる前にテーマを保存する不具合を修正 |
| 修正 | プラグインの tool.check フックが allow と答えると、ユーザーの回答が必要なツール（質問、プラン承認）がダイアログなしで実行される不具合を修正 |
| 修正 | フックワーカーが置き換えられたときに、Mod の起動時のプロンプト・コマンド・サブエージェントが 2 回キューに入る不具合を修正 |
| 修正 | next(e) を呼んだ後に、ターンの中断中に失敗した Mod のフックが呼び出しを通してしまう不具合を修正。呼び出しは拒否される |
| 修正 | 理由が 4,096 文字を超えるとき、プラグインのプロンプト破棄や設定の拒否が無視される不具合を修正 |
| 修正 | ユーザーがインストールした Mod が追加した $ 名を返すと、組織のプラグインが自身の再読み込み時や別のプラグインのクラッシュ後にアンロードされる不具合を修正。アンロードされるのは Mod の側になる |
| 修正 | プラグインのフックワーカーの再起動中に行われたツール呼び出しが、プラグインの権限フックなしで答えられる不具合を修正 |
| 修正 | プラグインの tool.call フックが、名前の誤ったパラメーターが修復される前の一部のツール呼び出しを見る不具合を修正。フックはツールが実行する引数を見る |
| 修正 | 別の Mod のフックがガード自身の $ 呼び出しの下で行う呼び出しに対して、.catch を持つ Mod のガードフックが黙ってスキップされる不具合を修正。.catch が尋ねられる |
| 改善 | claude -p と SDK セッションの起動を改善。最初のターンが HTTP と SSE の MCP サーバーの resources/list の応答を待たなくなった |
| 改善 | 長い箇条書きや番号付きの返信の描画速度を改善。ストリーミング・リサイズ・トランスクリプト（ctrl+o）での再表示が大幅に速くなる |
| 改善 | Ctrl+C の下書き復元を改善。クリアしたプロンプトが、スラッシュコマンドや送信したメッセージの後でも Up で取り出せる |
| 改善 | フックの出力の扱いを改善。フックの出力に書かれた <system-reminder> タグは、Claude に届く前にエスケープされる |
| 改善 | ツール入力の扱いを改善。Grep は path の代わりに file_path を受け付け、Write・WebFetch・Read は余計なパラメーターを少数無視し、呼び出しを失敗させない |
| 改善 | 設定ファイルで宣言したマーケットプレイスの名前が Anthropic 公式のマーケットプレイスに見える場合に表示される手順を改善 |
| 改善 | サンドボックスの自動許可を改善。ユーザー・マネージド・--settings の設定で strict サンドボックスモードにしていれば、FOO=bar python3 app.py のような環境変数プレフィックス付きのインタープリターコマンドが確認なしで実行される |
| 改善 | Artifact ツールの一覧を改善。Claude が公開済みアーティファクトの数を把握でき、一度に 50 件ではなく最大 200 件を一覧できる |
| 改善 | 再起動後のクラウドセッションを改善。再開できる停止したバックグラウンドエージェントを ID で Claude に伝える |
| 改善 | claude.ai のクラウドセッションでブラウザに接続できないときの Claude in Chrome のメッセージを改善。ユーザーが望むなら代替手段で続行してよいと Claude に伝える |
| 改善 | /focus のヒントを改善。ターンの途中でフォーカスビューを試すよう促し、戻し方を示す |
| 改善 | 新しいプロトコルチェックを無視するローカル（stdio）MCP サーバーの起動を改善。1 回遅い接続のあと 7 日間記憶され、待たずに従来の方法で接続される |
| 改善 | ローカル（stdio）MCP サーバーの接続が、Bedrock・Vertex・Foundry を含むすべてのインストールで、デフォルトでプロトコルバージョン 2026-07-28 を交渉するよう変更。MCP_PROTOCOL_NEGOTIATION=legacy でオプトアウトできる |
| 改善 | claude plugin test で、テストが登録したフック内の expect の失敗や、エンジンが拒否するスタブの回答が、黙って成功せずテストを失敗させるよう変更 |
| 改善 | 使用上限メッセージが claude.ai の設定リンクを https:// で書くよう変更し、ターミナルやアプリでクリックできるようにした |
| 改善 | スケジュールされたルーティンと Run now のルーティンの実行が、自分だけが見られる新しいアーティファクトを承認なしで公開するよう変更。コネクタやその他のアクセスを求めるアーティファクトは引き続き承認を求める |
| 改善 | エージェント名を最大 256 文字に変更。それより長いものは拒否され、スキルやプラグインのファイルの name が 256 文字を超える場合は無視される |
| 修正 | [クラウドセッション] ルーティンの実行が、終了した後も何時間も実行中として一覧に残ることがある不具合を修正 |
| 修正 | [クラウドセッション] 保存された通知設定がないルーティンを編集・複製すると、プッシュ通知がオフになる不具合を修正 |
| 修正 | [クラウドセッション] SVG・HEIC・TIFF などあまり一般的でない画像ファイルが添付に失敗する不具合を修正。通常のファイルとして添付される |
| 修正 | [クラウドセッション] 組織が承認必須に設定したコネクタツールの承認プロンプトが「Always allow」を提示する不具合を修正。その選択は効果がなかった |
| 修正 | [Remote Control] claude.ai/code から始めた新しい Remote Control セッションの最初のメッセージが画像しか受け付けない不具合を修正。以降のメッセージと同様に PDF などのファイルも受け付ける |
| 新機能 | [Claude Tag] チャンネルの Configure ページの Allowed domains カードに Edit ボタンを追加。Enterprise 管理者がチャンネルのドメインを設定するアクセスバンドルを開ける |
| 修正 | [Claude Tag] Claude がそこでの最初のリクエストの途中にある間に Slack スレッドへ送った返信が、そのリクエストの終了まで保留される、または数秒差で送ると見落とされる不具合を修正 |
| 修正 | [Claude Tag] GitHub のプルリクエストの動きやルーティンだけで起こされた Slack スレッドが、管理者がチャンネルやワークスペースのデフォルトモデルを変えた後も元のモデルのままになる不具合を修正 |
| 修正 | [Claude Tag] 本当の原因が組織の使用クレジットの枯渇なのに、Claude が Slack で支出上限の通知を出すことがある不具合を修正 |
| 修正 | [Claude Tag] Slack から回答できない権限プロンプトが自動的に拒否されたとき、セッションが中断されるまで固まる不具合を修正 |
| 改善 | [Claude Tag] チャンネルでの @Claude !status が、Claude がタグなしのメッセージの読み取りを止めたこと、その理由、@ メンションで再開することを伝えるよう改善 |
| 改善 | [Claude Tag] !fork で続けた Slack スレッドの最初のメッセージを、元の出どころ・リクエスト・依頼者を示し、元のスレッドへのリンクを持つカードに変更 |
| 改善 | [Claude Tag] 管理設定の Claude Tag の支出上限ページで、組織全体とデフォルトの支出上限の入力欄が、クリックして離れたときではなく、Save か Enter を押したときだけ保存されるよう変更 |
| 新機能 | [Code Review] Code Review の分析の PRs reviewed チャートに、期間の合計と前の期間からの変化、リポジトリ別の内訳を追加 |
| 修正 | [Code Review] プルリクエストが新しいベースブランチに移り、古いものが削除されると、キュー済みのレビューが失敗する不具合を修正。コミットは再びキューに入る |
| 修正 | [Code Review] プルリクエストが CLAUDE.md を編集していると、レビューがそのルールを無視する不具合を修正。レビューはベースブランチのバージョンを使う |
2.1.291
| 種別 | 内容 |
|---|---|
| 修正 | 2.1.290 での回帰で、クラウドセッションがパーミッションプロンプトへの回答を取りこぼすことがある不具合を修正 |
| 修正 | 2.1.288 での回帰で、終了時にセッションの最後のメッセージが失われることがある不具合を修正 |
2.1.290
| 種別 | 内容 |
|---|---|
| 新機能 | Mod の turn.step フックの結果に serverToolUses（API 自身が実行したツール呼び出し。ID・名前・入力・開始と終了を持つ）を追加 |
| 新機能 | プラグインフックの tool.check イベントに agentId を追加し、サブエージェントの権限チェックとメインセッションのものを区別できるようにした |
| 新機能 | Mod の tool.check フックが読む質問と判定に、組織が要求するツールの承認を示す ceiling を追加 |
| 新機能 | プラグインフックの型定義に ThemeKey と Color を追加し、Mod の描画で指定できるテーマ色をエディタが一覧できるようにした |
| 新機能 | claude plugin validate に、Mod がゲート位置に登録した各フックを .catch の有無とともに列挙する機能を追加（--json では gatingHooks） |
| 新機能 | Claude apps gateway のサインイン承認ページに Deny ボタンを追加。保留中のサインインを終了し、待機中のターミナルが数秒で止まる |
| 新機能 | claude attach <name> と claude logs <name> で、ID の代わりにセッション名の一部を指定できるようにした |
| 新機能 | /claude-api managed-agents-onboard <url> を追加。ページが説明する Managed Agents パターンを ant apply ファイルとして設定する |
| 新機能 | /claude-api managed-agents-onboard <quickstart-name> を追加。deep-researcher などの Console クイックスタートテンプレートを ant CLI で構築する |
| 新機能 | マネージド設定ファイルが、マネージド設定フォルダの外のファイルへのリンクである場合に警告を表示 |
| 新機能 | マネージド設定がユーザー設定のサンドボックスの allowRead パスや許可ドメインを無視している場合に、/status と doctor で警告を表示 |
| 修正 | Claude Code のベータヘッダーの 1 つを 400 以外のステータスで拒否する、または 2 つ目のベータと合わせて拒否するプロキシやゲートウェイの背後でリクエストが失敗する不具合を修正 |
| 修正 | 数百枚の画像がある長いセッションが「Request rejected as unprocessable by the model」エラーで動かなくなる不具合を修正 |
| 修正 | Claude が思考中に API の出力コンテンツフィルターが返信を止めると、ターンが即座に終了する不具合を修正。エラーを出す前に 1 回再試行する |
| 修正 | 再開したサブエージェントとチームメイトが、実行中にメッセージを受け取ると以前の思考とプロンプトキャッシュを失う不具合を修正 |
| 修正 | WebFetch が 100,000 文字を超えるページ本文を黙って切り捨てる不具合を修正。読まなかった分量を伝え、続きを読むための offset を受け付ける |
| 修正 | 応答が数千階層の入れ子のリストや引用を含むと「Maximum call stack size exceeded」でクラッシュする不具合を修正 |
| 修正 | Claude が作業中に送ったプロンプトを /rewind が一覧に出さない不具合を修正 |
| 修正 | 会話の圧縮後、再開時にスケジュールタスク（間隔付きの /loop、リマインダー）が黙って戻らない不具合を修正。このバージョン以降の圧縮が対象 |
| 修正 | フォアグラウンドで設定したスケジュールタスクが ← や /background での引き継ぎ後に一度も実行されない不具合と、繰り返しタスクが再開・再起動・フォークのたびに余分に 1 回実行される不具合を修正 |
| 修正 | ヘッドレスの --json-schema 実行で、構造化出力の配信後に接続が切れると、success 結果なのに is_error: true で非ゼロ終了する不具合を修正 |
| 修正 | プランモードで、サーバーから押し付けられた ask ポリシーを持つ読み取り専用でないコネクタツールを、自動モードの分類器が承認してしまう不具合を修正 |
| 修正 | 作業ディレクトリの外へシンボリックリンクされたプロジェクトの CLAUDE.md・ルール・AGENTS.md が、permissions.blockReadsOutsideWorkingDirectories や Read の deny ルール下で読み込まれる不具合を修正 |
| 修正 | xn-- ホストラベル内にワイルドカードがある URL の許可・拒否パターンが、プロセスごとに異なる一致をする不具合を修正 |
| 修正 | 組織が提供する MCP サーバーが、サインインや再接続の後に自分のものとして再表示される不具合を修正（ヘッドレスや SDK セッションでの遅れた結果を含む） |
| 修正 | Windows で git stash create が失敗したとき、/ultrareview が警告なく未コミットの変更を落とす不具合と、git add -N したファイルが削除・移動された後に変更を拒否する不具合を修正 |
| 修正 | バックスラッシュを含むパスに対する plansDirectory 設定のプロジェクトルート検査を、macOS と Linux で修正 |
| 修正 | 非常に長い Remote Control・クラウドセッションで、返信がストリーミングされず 1 ブロックずつ表示されることがある不具合を修正 |
| 修正 | バックグラウンドデーモンのログが、claude daemon run と claude daemon logs で端末制御文字を画面にそのまま渡す不具合を修正。\uXXXX のエスケープで表示する |
| 修正 | セルフホストランナー: セッションのエラー出力の細工された非常に長い 1 行が、ランナーを数秒間固まらせる不具合を修正 |
| 修正 | フックがフックワーカーをプロンプトやツール呼び出しで占有している間、.catch を持つプラグインフックがアンロードされ .catch が飛ばされる不具合を修正 |
| 修正 | モデルのフォールバックで破棄されたツール呼び出しが、Mod の turn.step 結果に載る不具合を修正 |
| 修正 | Cowork クラウドセッションで、Claude がメッセージやファイルを送った直後にコンテナーが再起動すると、返信が終わらないことがある不具合を修正 |
| 修正 | トップレベル関数と同名のオプションを分割代入するフックモジュールを、claude plugin validate とプラグインの読み込みが拒否する不具合を修正 |
| 修正 | git 設定に core.safecrlf=true があると /ultrareview が未コミットの変更をアップロードできない不具合を修正 |
| 修正 | フラグの付いたメッセージを、設定に別の effort レベルが保存されているフォールバックモデルで再試行すると effort レベルが変わる不具合を修正 |
| 修正 | Windows: CRLF 改行で保存されたファイルでは、スキルとコマンドの複数行の ! シェルブロックが失敗する不具合を修正 |
| 修正 | フルスクリーンモードで検索中に /permissions のタブをクリックすると、Claude Code が強制終了するまで固まる不具合を修正 |
| 修正 | 会話の圧縮が「null is not an object」エラーで失敗することがある不具合を修正 |
| 修正 | 自動モードで自分の報告を返すサブエージェントの turn.complete で、プラグインフックが空の answer を読む不具合を修正 |
| 修正 | 再読み込みの失敗後にリフレッシュすると Mod がメッセージなくアンロードされる不具合を修正。失敗の行が、以前に読み込んだバージョンがアンロードされることを伝える |
| 修正 | next(e) を呼んだ後にプロンプトを破棄する Mod の prompt.submit フックが黙って無視される不具合を修正。そのフックが名前付きで失敗として報告される |
| 修正 | 描画のたびに高さが変わるツリーの後ろに置かれた Mod のペインやバンドが、延々と再描画される不具合を修正 |
| 修正 | macOS と Windows で、読み込み中にリンクを差し替えることで、画像の読み取りが承認された範囲外のファイルを返せる不具合を修正 |
| 修正 | ユーザーがインストールした Mod が、組織のプラグインをアンロードさせられることがある不具合を修正。アンロードされるのは Mod の側になる |
| 修正 | .mcp.json・プラグイン・エージェントで宣言された一部の MCP エントリーに、disableClaudeAiConnectors と allowedMcpServers の URL ルールが適用されない不具合を修正 |
| 修正 | 描画のたびにツリーの高さが変わると、Mod のインラインペインが延々と再描画される不具合を修正 |
| 修正 | 読み取りブロックや --restricted 下で、@ メンションが、読み込み中にリンクを変更することで作業ディレクトリ外のファイルを読める不具合を修正 |
| 修正 | エージェントビューで Esc が「Press enter again to restart this session — it isn’t responding」を確定してしまう不具合を修正。Esc はセッションを開き直すだけになった |
| 修正 | セッションが自ら作成したワークツリーに入った後、エージェントビューがバックグラウンドセッションの /loop の実行回数・カウントダウン・ライブステータス行を失う不具合を修正 |
| 修正 | 手動の権限モードの claude agents セッションが、返信や新しいエージェントのプロンプトに貼り付けた画像の読み取りに承認を求める不具合を修正 |
| 修正 | declare・typeset・export・readonly のプレフィックスとして設定した変数から名前が来るコマンドやパスを、deny・ask ルールが見逃す不具合を修正 |
| 修正 | Read の deny ルールが、プロンプトに貼り付け・ドラッグされた画像のパスや、@ メンションしたフォルダに列挙されるファイル名に適用されない不具合を修正 |
| 修正 | ユーザーがインストールした Mod が、組織のガードにチェックを飛ばさせられることがある不具合を修正。そのような Mod はアンロードされる |
| 修正 | Mod が非ラテン文字を含む長い複数行テキストを描画すると、プラグインフックが再描画のたびに止まる不具合を修正 |
| 修正 | エージェントビューで、セクションの最下部のセッションを削除した後に Ctrl+X を繰り返すと、次のセクション全体が削除される不具合を修正 |
| 修正 | You should know が language 設定に関係なく英語でメモを書く不具合を修正 |
| 修正 | 非常に長い一部のメッセージを送った後に固まる不具合を修正 |
| 修正 | 矢印・ダッシュ・罫線などの非 ASCII 文字を含む大きなツール出力で、トランスクリプトの展開（ctrl+o）やリサイズが遅くなる不具合を修正 |
| 修正 | 保存されたトランスクリプトのないバックグラウンドセッションに対し、claude respawn が空の会話で開始せず、以前のメッセージを再送する不具合を修正 |
| 修正 | エージェントビューで n: や Ctrl+F の検索後に Esc を押すとフォーカスがセクションヘッダーに移り、Ctrl+X を 2 回押すとセクション内の全セッションが削除される不具合を修正 |
| 修正 | claude agents が、停止中のセッションに配信できなかったスラッシュコマンドを保存し、そのセッションの次回再起動時に勝手に実行する不具合を修正 |
| 修正 | unset や unspecified という名前の git フィルタドライバ配下のファイルを /ultrareview がフィルタなしでアップロードする不具合を修正。アップロードを止め、ドライバ名の変更を求める |
| 修正 | 自動モードの拒否が、ツール全体の分類器を飛ばしてしまう、または Claude Code が無視する権限ルールを提案する不具合を修正 |
| 修正 | stash を選んだとき、claude --teleport と /teleport が、追跡対象ファイルと同名のフォルダに置き換わった中のファイルを削除する不具合を修正。stash は拒否され、理由が示される |
| 修正 | エージェントビューの「Press enter again to restart this session fresh」を Esc が確定してしまう不具合を修正 |
| 修正 | /clear の後、エージェントビューの /loop 実行回数が止まりカウントダウンが消える不具合を修正。回数は新しい会話で再スタートする |
| 修正 | --channels の権限リレーで、セッション内で繰り返される返信 ID が別のプロンプトを承認する不具合を修正。繰り返された ID は無視される |
| 修正 | Chrome 接続の失敗後に /chrome の「Reconnect extension」がブラウザツールを復元しない不具合を修正し、復元できない場合の説明を追加（anthropics/claude-code#98135） |
| 修正 | Anthropic アカウントを持たずゲートウェイ（ANTHROPIC_BASE_URL と ANTHROPIC_AUTH_TOKEN）経由で Claude を使う人で、Mod がオフのままになる不具合を修正 |
| 修正 | バックグラウンドセッションがクラッシュした直後に claude agents から送った返信が 2 秒後に拒否される不具合を修正。セッションの再起動中は最大 12 秒再試行する |
| 修正 | claude agents が実行中のセッションに配信できなかったスラッシュコマンドや選択式の質問への回答が、保存されて次回の再起動時に勝手に送られる不具合を修正 |
| 修正 | ヒアドキュメントを別のコマンドにパイプするサンドボックス内のコマンド（cat <<EOF | python3）が、実行のたびに承認を求める不具合を修正 |
| 修正 | Homebrew のアップグレード後に claude agents が「Couldn’t restart the background service」で失敗し、バックグラウンドセッションが止まる不具合を修正（次のアップグレードから有効） |
| 修正 | エージェントビューの「restart this session fresh」が、空の会話で開始せず、セッションの以前のメッセージを再送する不具合を修正 |
| 修正 | Bash の権限チェックが、引数をシェルがワイルドカード展開する一部の読み取り専用コマンド（rg や git grep など）を自動承認する不具合を修正。承認を求めるようになった |
| 修正 | 古い保存設定のために、アップグレード後に claude plugin test が実行を拒否する不具合を修正 |
| 修正 | zsh が bash と異なる形で読む変数名を持つ一部のコマンドを、Bash の権限チェックが自動承認する不具合を修正。承認を求めるようになった |
| 修正 | git clone オプションの短縮形が、sandbox.excludedCommands の git * のような git パターンによるサンドボックス除外を保持する不具合を修正。長い形と同様に扱われる |
| 修正 | セッションの最初のフィーチャーフラグのリクエストが、プロジェクト設定のプロキシや API エンドポイントを無視する不具合を修正 |
| 修正 | git 2.54 以降でブランチを .git の外に置くリポジトリで、ローカルブランチの /ultrareview が未コミットの作業を黙ってアップロードから除外する不具合を修正。説明付きで拒否する |
| 修正 | コンテナー再起動で保留中の /loop の起床やスケジュールタスクが失われ、クラウドセッションが眠ったままになる不具合を修正。Claude に通知され、再度スケジュールできる |
| 修正 | Claude apps gateway の保持処理が、同時に更新された再訪開発者の ID 行を削除する不具合を、2025 年 11 月の修正を含まない PostgreSQL バージョンで修正 |
| 修正 | サンドボックス自動許可下で、サンドボックス内の Monitor ツールのコマンドが権限確認を飛ばす不具合を修正。権限ルールに従う |
| 修正 | IdP に提示する証明書のサブジェクトが空だと、Claude apps gateway が起動に失敗する不具合を修正 |
| 修正 | store.postgres_url を解析できないとき、Claude apps gateway が素の「Invalid URL」で終了する不具合を修正。設定名と URL に含められるものを示すエラーになる |
| 修正 | Mac がスリープから復帰すると、バックグラウンドエージェントが「Agent stalled」で失敗し、Workflow ツールのサブエージェントがプロンプトからやり直す不具合を修正 |
| 修正 | 2.1.285 以降、マネージド設定が多数のパスの読み取りを拒否し、ファイルシステムが遅い（特に WSL 下の Windows ドライブ）場合に、VS Code 拡張などの SDK ホストで起動が遅い・失敗する不具合を修正 |
| 修正 | コンピューターのスリープで中断された応答が、Bedrock・Vertex・Foundry・カスタムゲートウェイで停止したストリームとして扱われる不具合を修正 |
| 修正 | Linux と WSL で、~/**/.env のようなサンドボックス読み取りルールが大きなフォルダを含むと、最初のリクエストの前と /sandbox の Config タブで固まる不具合を修正 |
| 修正 | フォルダ名が異なる（例: 英語以外の名前）スキルを SKILL.md の名前で指定すると見つからない不具合を修正。スキル一覧が両方の名前を表示する |
| 修正 | プランが提示される前にクラウドセッションのコンテナーが再起動すると、プランモードで書いたプランが失われる不具合を修正 |
| 修正 | 新しい設定ディレクトリで、起動の数秒後に最初のコマンドが実行されると、Bash ツールがセッション全体でシェルのエイリアス・関数・プラグインの PATH エントリーを失うことがある不具合を修正 |
| 修正 | HTTP MCP サーバーが非常に大きな応答を送ると、メモリ使用量が際限なく増える不具合を修正 |
| 修正 | クラウドセッション内から起動した Claude Code の実行（例: Bash ツールからの claude -p）でアーティファクト操作が失敗する不具合を修正 |
| 修正 | リモートセッションから 4 つ以上のファイルを同時に送ると、「not the one approved」として拒否されることがある不具合を修正 |
| 修正 | ターミナルで --continue や --resume <session-id> でセッションを再開したときに、プランモードが復元されない不具合を修正 |
| 修正 | 別の GitHub マーケットプレイスのダウンロードフォルダと同名のマーケットプレイスが、そのマーケットプレイスのダウンロードを妨げる不具合を修正 |
| 修正 | 自動圧縮の実行中に Mac がスリープすると、「Prompt is too long」で圧縮が諦められる不具合を修正 |
| 修正 | 会話に非常に大きな貼り付けスタックトレースやソースファイルがあると、巻き戻しメニュー（Esc Esc / /rewind）がキー入力ごとに数百ミリ秒固まる不具合を修正 |
| 修正 | サブディレクトリ配下のファイルを @ メンションしても、そのサブディレクトリの AGENTS.md が添付されない不具合を修正 |
| 修正 | セッションフォルダが相対シンボリックリンクの場合、停止したランナーの後に再開したセルフホストランナーのセッションが「missing but already registered worktree」で失敗する不具合を修正 |
| 修正 | シークレットスキャンや権限プロンプトが、長いトークン風のテキストに出会うと固まる不具合を修正 |
| 修正 | 読み取り専用コマンドの一部のオプション値のワイルドカードに、Bash の権限チェックが Read の deny ルールや作業ディレクトリ外の読み取りブロックを適用しない不具合を修正 |
| 修正 | CLAUDE_CODE_USER_DIALOG_TIMEOUT_MS=5m が 5 ミリ秒として読まれ、リモートのダイアログが即座にキャンセルされる不具合を修正。単位サフィックス付きの値は dialogExpiry にフォールバックする |
| 修正 | MCP サーバーのツール一覧に結合文字の非常に長い連続があると止まる不具合を修正 |
| 修正 | 1 つのプロンプト内で重なる 2 つの貼り付けが、1 つの貼り付けブロックではなく一部が入力テキストとしてモデルに送られる不具合を修正 |
| 修正 | 選んだブラウザが接続されていないとき、Claude in Chrome のブラウザ選択が Claude 向けのメッセージを表示する不具合と、切り替え後に VS Code ダイアログの一覧が古くなる不具合を修正 |
| 修正 | メインセッションが別のワークツリーに入る・出ると、バックグラウンドのサブエージェントがワークツリーでの書き込みと Bash のアクセスを失う不具合を修正 |
| 修正 | マシンのマネージド設定がゲートウェイログインを強制していないとき、Claude apps gateway の背後でバックグラウンドコマンド・エージェントビュー・デーモンワーカーが Anthropic にテレメトリーとフィーチャーフラグのリクエストを送る不具合を修正 |
| 修正 | --restricted（および CLAUDE_CODE_RESTRICTED=1）のセッションが、セッション間メッセージングのソケットを開く不具合を修正 |
| 修正 | アイドル中にバックグラウンドへ移したセッションが、再起動やアイドルクリーンアップ後に「no saved transcript」として開き直される不具合を修正。会話を再開する |
| 修正 | 再起動時に、バイパス権限の免責事項が承認されていないのに、バックグラウンドワーカーが --allow-dangerously-skip-permissions を受け入れる不具合を修正 |
| 修正 | プラグインの非同期 Stop フックが、Application Support のようなスペースを含むフォルダ配下のスクリプトパスを引用符なしで渡すと、Claude が無限に返信し続ける不具合を修正 |
| 修正 | シークレットのマスキングが、区切りのない非常に長いテキストに出会うと数秒固まる不具合を修正 |
| 修正 | PreToolUse フックが入力を書き換えた後、ツール呼び出しに一部の権限ルールと安全チェックが適用されない不具合を修正 |
| 修正 | claude auth login の後や、設定ディレクトリに認証情報ファイルが既にある場合に、初回起動でログイン方法の選択を再び求められる不具合を修正 |
| 修正 | 改行を含むファイル名が、ファイルツールのエラーや権限プロンプトで正しく表示されない不具合を修正 |
| 修正 | macOS のファイル名のようにアクセントが別の文字として保存されている場合、その場で展開した大きな貼り付けが、次のキー入力の後に入力テキストとしてモデルに送られる不具合を修正 |
| 修正 | キーチェーンが新しいログインを拒否し、削除できない古いログインを残したのに、macOS の /login が成功と報告する不具合を修正 |
| 修正 | --include-partial-messages を使う SDK ホストで、ストリームが切れる・中断される・非ストリーミングにフォールバックすると、ターン終了後も返信が開いたままになる不具合を修正 |
| 修正 | .claude/settings.json や .claude/settings.local.json が存在しないとき、Linux のサンドボックス内の Bash コマンドが、コマンド実行中に ConfigChange フックを実行し設定を再読み込みする不具合を修正 |
| 修正 | git や gh などツールがインストールされていないとき、エラーが不足するプログラム名ではなく「Premature close」と表示される不具合を修正（macOS、Linux） |
| 修正 | Linux のサンドボックス内の Bash コマンドの後、または .claude/scheduled_tasks.json の削除後に、/loop などセッション限りの繰り返しスケジュールタスクが余分に 1 回実行される不具合を修正 |
| 修正 | シンボリックリンクされた設定ファイルの指す先のファイルへの編集が、設定ファイルの権限確認なしで実行される不具合を修正 |
| 改善 | ネットワークプロキシ背後の MCP 起動を改善。プロキシがブロックした（HTTP 403）サーバーを 3 回再試行しなくなった |
| 改善 | バックグラウンドエージェントの権限プロンプトに、全バックグラウンドエージェントを止める Ctrl+X Ctrl+K ショートカットを表示 |
| 改善 | 組み込みの plugin-authoring スキルを改善。作った Mod を他の人がインストールするための 1 つのコマンドを Claude が示し、README のインストール節に書く |
| 改善 | デスクトップアプリの Code タブでの /plugin への返信が、そこでプラグインをインストール・管理する場所を伝えるようになった |
| 改善 | Bash の変更ファイルビューで、連結コマンドが git の merge・pull・checkout を含むとき、完全な差分なしでファイルを一覧する |
| 改善 | 上流のクラウド認証情報や接続が失敗したときの Claude apps gateway のログで、警告が根本原因で終わるようにした |
| 改善 | claude.ai にサインインせずにクラウドセッションを開始したときのエラーが、claude auth login と /login を示し、API キー認証のせいにしなくなった |
| 改善 | Read ツールのバイナリファイル向けメッセージが、その形式を読めるスキルやシェルコマンドを Claude に案内するようになった |
| 改善 | git 設定ファイルが /ultrareview のアップロードを止めたときのエラーが約半分の長さになり、問題のファイルの種類を伝える |
| 改善 | /ultrareview のアップロードがチェックアウトを拒否したときのエラーが、既知の原因ごとに個別のメッセージと対処法を持つようになった |
| 改善 | Claude apps gateway が IdP に提示する証明書の期限切れ前 30 日間に警告をログに出す |
| 改善 | Claude in Chrome の browser_batch 呼び出しがタイムアウトと報告されるまでの時間を 60 秒から 90 秒に延長 |
| 改善 | Claude apps gateway のブラウザサインインページに、ブランドフォント・中央揃えのレイアウト・ダークモードを追加 |
| 改善 | 大きなセッションの再開中に、トランスクリプトの読み込みと並行してタイマー・入力・描画が動き続けるよう応答性を改善 |
| 改善 | / と @ の候補リストで、選択行が ❯ のポインターで始まるようにし、色なしでも分かるようにした |
| 改善 | CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC が、起動時の接続ウォームアップも省略するよう変更 |
| 改善 | Claude in Chrome を、プロジェクトの設定ファイルでは有効にできないよう変更。--chrome、/chrome、ユーザー設定を使う |
| 改善 | Bash ツールが pyright の実行前に権限を求めるよう変更。読み取り専用コマンドとして扱われなくなった |
| 改善 | 子プロセスの実行後に別の Mod が拒否した場合に Mod の $.process.spawn が返す拒否内容を、呼び出しは実行されたがプラグインが結果を保留した、と伝えるよう変更 |
| 改善 | バックグラウンドデーモンのログが、複数行のメッセージを JSON 引用された 1 行で書くよう変更 |
| 改善 | スキルとカスタムコマンドが、タブと改行以外の生の制御文字を含む ! シェルコマンドを、場所を示すメッセージとともに拒否するよう変更 |
| 改善 | /artifacts でアーティファクトをブラウザで開くと、一覧が閉じるよう変更 |
| 改善 | ps コマンドのより多くの形式が、実行前に承認を求めるよう変更 |
| 改善 | プラグインフックで、長いテキストが拒否や黙っての破棄ではなく、切り詰められてログに残るよう変更 |
| 改善 | スケジュールタスクがなくなったバックグラウンドセッションが、約 20 秒後に Completed へ移り、アイドル時に更新・シャットダウンできるよう変更 |
| 改善 | 消したばかりのプロンプトでの「Press ← again」確認で、2 回目の ← が 1 秒待たずに切り替わり、← を押し続けても切り替わるよう変更 |
| 改善 | git の手順で /ultrareview のアップロードが失敗したときのエラーが、手順と対処法を示し、git 自身のエラー文を繰り返さないよう変更 |
| 改善 | 調整済みレビュー設定のないモデル（Opus 5.5 と Sonnet 5.5 を含む）で、medium effort の /code-review が、クリーンアップと CLAUDE.md 規約の指摘も報告するよう変更 |
| 改善 | Agent の結果にあるインプロセスのチームメイトの agent_id が、そのエージェント ID になるよう変更（name@team アドレスは teammate_id に残る）。TeammateIdle フックはそのサブエージェントやフォークから発火しなくなった |
| 改善 | スケジュールされた起床（/loop）を待つバックグラウンドセッションが、更新や低メモリ時にも実行されたままになるよう変更。再起動やシャットダウンで起床が黙って失われるのを防ぐ |
| 改善 | claude agents から忙しいバックグラウンドセッションに送る /model・/effort・/rename が、ターン終了時ではなく、確認なしで即座に適用されるよう変更 |
| 改善 | Claude apps gateway がサポートする PostgreSQL の最小バージョンを 14 から 11 に変更 |
| 改善 | インタラクティブセッションの WebSearch の予算が、200 回で終了せず、時間とともに補充される（1 時間 100 回。CLAUDE_CODE_WEB_SEARCH_REFILLS_PER_HOUR で速度を設定し、0 でオフ）よう変更 |
| 改善 | CLAUDE_CODE_DISABLE_ATTACHMENTS を、リポジトリの .claude/settings.json や .claude/settings.local.json では設定できないよう変更。シェル・ユーザー・マネージド設定からは引き続き設定できる |
| 改善 | ディレクトリから読み込んだプラグインへの claude plugin update が、組み込みプラグインと同様に、「Failed to update plugin」の接頭辞なしで理由だけを表示するよう変更 |
| 改善 | クラウドセッションの組み込み gh api で、GH_HOST や GH_REPO に設定した github.com 以外のホストを拒否するよう変更（--hostname か完全な URL を使う）。他のホストへのリクエストは stderr に注記される |
| 改善 | claude-api スキルの Managed Agents の例が、エージェントが必要としない限りウェブツールをオフにし、auto の権限ポリシーを使うよう変更 |
| 改善 | セルフホストランナー: claude --environment <id> が、現行の Sessions API でセッションを作成するよう変更。表示される・JSON のセッション ID は session_… の形のまま |
| VSCode | 作業中にメッセージを送ると、スクリーンリーダーが「Message queued.」と告げるようにした |
| VSCode | Manage plugins ダイアログで、プラグインマーケットプレイスのインストール・更新コマンドを確認して実行できるようにした |
| VSCode | 一度も入力していない空のチャットが、保存された会話をその場所で開いた後もバックグラウンドの Claude プロセスを動かし続ける不具合を修正 |
| VSCode | 保存中に Claude Code が予期せず停止したとき、設定ダイアログがタイムアウトのせいにする不具合を修正 |
| VSCode | 未コミットの変更を確認できなかったとき、ブランチ切り替えダイアログが切り替えを提案する不具合を修正 |
| VSCode | 開いているダイアログの後ろに届いた権限プロンプトがキーボードフォーカスを奪い、ダイアログで押したキーがそれに回答してしまう不具合を修正 |
| VSCode | Claude Code がプログラムを見つけられない・起動できないとき、サインインと新しいセッションが明確な理由を示さない不具合を修正 |
| VSCode | エージェントマップが、入れ子のサブエージェントを「Tool calls (0)」で表示し、その起動したエージェントをメインエージェントの下に置く不具合を修正 |
| VSCode | Continue After Reload を改善。VS Code が拡張機能を再起動した後に再び開かれたタブが、再起動で中断されたステップも完了する |
| VSCode | メッセージ内のファイルピルを改善。ホバーするとプロジェクトフォルダからのパスを表示し、同名のファイルを区別できる |
| VSCode | メッセージのタイムスタンプをデフォルトで表示するよう変更（Claude Code: Show Message Timestamps 設定でオフにできる） |
| 修正 | [クラウドセッション] クラウド環境の環境変数でプロンプト提案をオフにしても、新しいクラウドセッションで効果がない不具合を修正 |
| 修正 | [クラウドセッション] クラウドセッションで、Claude の返信が終わった後も作業中インジケーターが数秒回り続ける不具合を修正。返信とともに止まる |
| 修正 | [クラウドセッション] 一度も実行されていないルーティンのページで、Run now を押した後も History が「No runs yet」のままになる不具合を修正。新しい実行が表示される |
| 修正 | [クラウドセッション] アーカイブを解除したクラウドセッションが、次のメッセージを送るまで Claude が作業中のように見える不具合を修正 |
| 修正 | [Remote Control] Remote Control を開始したばかりのコンピューターが、新しいセッションの Remote Control メニューに現れるまで最大 1 分かかる不具合を修正。数秒で現れる |
| 新機能 | [Claude Tag] Slack で fast モードを追加。Claude にメンションして !fast でスレッドを fast モードに切り替え（必要なら Opus に移行）、!fast off で戻す。オンの間、返信に (fast) が付く |
| 新機能 | [Claude Tag] アクセスバンドルでカスタム接続を作るとき、任意の Path prefixes フィールドを追加。許可ルールがホスト全体ではなくそれらのパスだけを対象にできる |
| 修正 | [Claude Tag] Claude Tag Admin 権限を持つメンバーが、Activity ページの Memory タブで「Couldn’t load memory files」になる不具合を修正。ワークスペースとチャンネルのメモリを読める |
| 修正 | [Claude Tag] ワークスペースのゲストが Slack の Claude 設定カードで Confirm を押すと、全員のボタンが消える不具合を修正。拒否はゲストにだけ表示され、メンバーは引き続き確認・キャンセルできる |
| 修正 | [Claude Tag] Slack チャンネルのスケジュールされたルーティンが、チャンネルのデフォルトとは別のモデルで実行される不具合を修正。新しいセッションを始める各実行が現在のデフォルトモデルを使う |
| 修正 | [Claude Tag] チャンネル名ルールで添付されたアクセスバンドルの GitHub リポジトリが、そのルールの対象チャンネルで拒否される不具合を修正。Claude はそこで追加・一覧・クローンできる |
| 改善 | [Claude Tag] 自分の Claude プランの使用上限に達したときの DM での Claude の通知が、数秒以内に表示され、上限がリセットされる時刻を伝える |
| 改善 | [Claude Tag] 以前の Claude in Slack アプリが、セッションを始められないときの返信で、何が失敗したか、誰が直せるかを伝えるようにした。スレッドごとに完全な形で出すのは 1 回だけ |
| 改善 | [Claude Tag] チャンネル指示の上限をバイトではなく 8,192 文字に変更し、英語以外のテキストにも同じ余地を与えた。Configure ページの Save の横に文字数を追加 |
| 修正 | [Code Review] ブロッキングのレビューコメントが、重大度と矛盾する「nit」ラベルで始まることがある不具合を修正 |
| 修正 | [Code Review] Code Review をオフにした組織で、フォークや Manual モードのプルリクエストに「@claude review」とコメントする提案が投稿される不具合を修正 |
2.1.289
| 種別 | 内容 |
|---|---|
| 新機能 | チームメイト向けの agent.spawn、プラグインフックイベント全体で共通の 1 つのエージェント ID、$.agent.list() のアイドルおよび待機状態を追加 |
| 修正 | マネージドマシンで、ユーザーがインストールした Mod の承認が、複合シェルコマンドの入れ子部分にある deny・ask ルールを上書きしてしまう不具合を修正 |
| 修正 | 閉じられていない <script> タグが多数ある、または ${ の置換が深く入れ子になった短いコードブロックで、ターミナルが固まる不具合を修正 |
| 修正 | Read の deny ルールが、IDE で @ メンション・変更・選択されたファイルにシンボリックリンク経由でアクセスした場合に適用されない不具合を修正 |
| 修正 | plugin list、plugin eval、plugin update が、ローカルフォルダのマーケットプレイスからインストールしたプラグインの古いコピーを表示する不具合と、シンボリックリンクの --plugin-dir のホットリロードの不具合を修正 |
| 修正 | アップグレード後の最初のセッションで、インストール済みの Mod が読み込まれない不具合を修正 |
| 修正 | フルスクリーンで Background tasks ダイアログを開いている間、プロンプトの上にあるプラグインの行が古い行を表示する不具合を修正 |
| 修正 | リンクが localhost アドレス、パス中の @、大文字のホスト、file: パスを使っていると、プラグインのペインが何も描画しない不具合を修正 |
| 修正 | ユーザーがインストールしたプラグインが、組織管理の MCP サーバーのサインイン用ツールの説明を書き換えられる不具合を修正 |
| 修正 | プラグインが、ターミナルの知らない枠線スタイルの Box を描画すると、起動時に固まる、または強制終了する不具合を修正 |
| 修正 | プラグインの画面上のハンドラーが非同期に例外を投げると、監視対象のセッションとバックグラウンドセッションが終了する不具合を修正 |
| 修正 | 高さのないプラグインの領域が伸び続けると、セッションがインターフェースエラーで終了する不具合を修正 |
| 修正 | サンドボックスの自動許可下で、展開される値を持つ環境変数のプレフィックスの後ろのコマンド（例: TZ="$HOME" rm -rf build）を、Bash の deny・ask ルールが見逃す不具合を修正 |
| 修正 | サンドボックスの自動許可下で、コマンドの前に単独の変数代入があると、Bash の deny・ask ルールが飛ばされる不具合を修正 |
| 修正 | フォルダにマーケットプレイスのマニフェストもあると、claude plugin validate がプラグインを飛ばす不具合を修正 |
| 修正 | Mod の ui.render フックが書いた値のせいで行が描画時に例外を投げると、セッションが「unrecoverable interface error」で終了する不具合を修正。エンジンが自身の行を描画するようになった |
| 修正 | タブ・単独のエスケープ・C1 制御文字を含むテキスト、またはタブと CRLF 改行を含む短いテキストが、その下の行に重なって描画される不具合を修正 |
| 修正 | Mod のペインやバンドの右寄せの内容が、閉じるマークや [-] の下に描画される不具合を修正。これらはターミナルの端から 1 列内側にも保たれる |
| 修正 | 描画中に失敗した Mod の Client が、Mod が周囲に描いたもの全体を巻き添えにする不具合を修正。その Client だけが失敗し、ui.fault を発生させる |
| 修正 | Anthropic のマーケットプレイス自身のプラグインで claude plugin validate が失敗する不具合と、--json で問題のない plugin.json が列挙される不具合を修正 |
| 修正 | 描画に失敗した Mod のバンドが、下のカードに一時的に場所を空けさせる不具合を修正 |
| 修正 | メッセージを持たずに失敗したプラグインのコンポーネントが、理由として Error または何も表示しない不具合を修正 |
| 改善 | Mod のバンドやペインの描画に失敗したときに作者へ表示される行を改善。Mod 名を示し、何も描画されなかったことを伝える |
| 改善 | プラグインのコードペインで、強調表示したビューを最終的な幅で 1 回だけレイアウトすることで、大きなファイルを開く速度を改善 |
| 修正 | 公開された Artifact ページが、閉じられていない <script> タグが多数ある短いコードブロックで、閲覧者のブラウザタブを固まらせる、またはクラッシュさせる不具合を修正 |
| 修正 | ターミナルが描画中に例外を投げると、Mod の Client の領域がセッションの間ずっと失敗したままになる不具合を修正 |
| VSCode | 2.1.288 での claude auth status の変更を差し戻した（サインアウトが増える可能性があったため） |
まとめ
2.1.289 は権限ルールの抜け道と Mod・プラグインの描画まわりを固める更新で、2.1.290 はそれを受けて、権限チェックの追加強化、エージェントビューと claude agents の挙動修正、/ultrareview のアップロードの堅牢化など、非常に広い範囲を一度に直す更新である。WebFetch の offset や WebSearch 予算の補充方式、claude attach の名前指定のように、日常の使い勝手に効く変更も入っている。2.1.291 はその直後の回帰修正版であり、2.1.292 は --marketplace や effort の追加とセキュリティ修正、Mod・プラグインフックの堅牢化をまとめて入れた更新である。この週のリリースが増えれば、同じ記事に追記される。