Claude Code v2.1.299

変更後

@ ファイルメンション時にファイルの内容を自動的に展開せず、パスのみを渡せるようになる。メンション対象のファイル読み取りに対して PreToolUse フックなどを実行させたい場合や、大きなファイル・ディレクトリの内容がメッセージに展開されるのを避けたい場合に、CLAUDE_CODE_DISABLE_FILE_MENTIONS=1 で個別に制御できる。

変更後

しばらく離席していた長い会話が、プロンプトキャッシュの有効期限が切れる前に自動で圧縮されるため、戻ってきたときの最初のメッセージで全履歴を再処理する遅延や余分なコストを避けられる。

変更後

離席中の会話をコンパクションする際のトークン数の下限 (200K) を環境変数で調整したり、settings.json でアイドル時コンパクション自体を無効化できるようになった。これにより、大規模なコンテキストを扱うセッションで意図しないタイミングのコンパクションを避けたい開発者が、挙動を自分のワークフローに合わせて制御できる。

変更後

管理者設定で導入された mod の prompt.submit フックから、プロンプトに添付された画像やドキュメントの内容を読み取れるようになる。これにより、添付ファイルを扱うポリシーチェックや自動処理を mod 側で実装できる。

変更後

組織の管理対象設定でインストールされた mod から、セッションのログイン方法や所属組織・メールアドレスといった ID 情報を取得できる。これにより、組織のポリシーに応じた動きをする mod を作成できる。

変更後

モッドのUIで文字サイズや太さの段階、等幅フォント、数字の桁揃えを指定できるようになり、デスクトップアプリやVS Code拡張で読みやすいタイポグラフィを表現できる。間隔も xs から xl の名前付きステップで指定できるため、余白の調整が書きやすくなる。

変更後

Kubernetes などのプラットフォームがオーケストレーターに SIGTERM を送った際、処理中のポーリングや spawn フックを猶予時間内に完了させてから終了できるようになり、デプロイやスケールダウン時にセッションのスポーン処理が中断されにくくなる。

変更後

skill.prompt フックで、スキルの frontmatter、提供元、プラグイン名、ファイルパスを参照できるようになる。これにより、モッドはフックの処理でスキルの詳細情報を活用できる。

変更後

エージェントビューでセッション開始時のモデルや推論努力、高速モードの設定を指定できるようになり、/model などを引数なしで実行したときは選択画面が開いて設定を簡単に確認・変更できる。

変更後

--safe-mode で起動したバックグラウンドセッションがエージェントビューのピークパネル内で「safe mode」行として表示されるようになり、そのセッションがカスタマイズ無効の状態で動作していることを一覧からすぐ確認できる。

変更後

プランモード中にバイパス権限が利用可能なためほとんどの編集やコマンドで確認を求められない場合、その旨が一度だけ通知される。

変更後

claude plugin eval で特定の組み込みツール(たとえば Agent など)を使わせたくない場合に、コマンドラインオプションやケース設定で評価対象のツールを明示的に除外できるようになる。意図しないツールの使用を避けた状態で、プラグインの評価スコアを安定して測定できる。

変更後

Claude Desktop の Code タブで生成されるコミットメッセージや PR などの説明文に付く属性表示（Claude 生成であることを示す表記）をゲートウェイのポリシー経由で無効化できるようになり、組織の運用ポリシーに合わせて表記を制御できる。

変更後

Claude アプリのゲートウェイ経由で利用する場合でも、セッションの request body に Claude Code トラフィックであることを示す attribution 情報が確実に含まれるようになり、ゲートウェイ側での識別が容易になる。必要に応じて CLAUDE_CODE_ATTRIBUTION_HEADER=0 でブロックを無効化できるため、運用方針に合わせて制御できる。

変更後

mod の session.append フックで queue ドアを操作できるようになり、プロンプトを送信した内容と、トランスクリプトに保存されるキューの記録を別々に書き換えられる。これにより、たとえば保存する会話記録だけをマスクや注釈の対象にでき、モデルに渡すテキストには影響を与えずに済む。

変更後

組織が Claude Code を管理している環境で、mod の hooks がスキップされても理由が分からず悩むことがある。この変更により、/plugin や claude plugin validate の表示でスキップされた hooks が明示され、動作しない原因を素早く特定できるようになる。

変更後

/usage コマンドで、最大 effort、ワークフロー、常時コンテキスト、大きなツール結果など、コンテキストを大きく消費する要素に対する警告が表示されるようになり、意図しないトークン消費やコンテキスト圧縮に気づきやすくなる。

変更後

Slack のチャンネル内で Claude にキャンバスの削除を依頼できるようになり、不要になったキャンバスを自分で探して消す手間がなくなる。

変更後

Git for Windows がインストールされていない環境でも、シェルを指定していない PreToolUse フックや PermissionRequest フックの失敗時に、ツールの実行を確実にブロックできるようになる。

変更後

Windows で、Git Bash が起動時に PATH を報告しない場合でも、セッション全体を通じて Bash コマンドが「command not found」エラーで失敗しなくなる。これにより、途中からシェル操作が使えなくなる事態を回避し、作業を継続できる。

変更後

セルフホストランナーのマシンに git 資格情報が設定されていない場合でも、setup や doctor の出力からすぐにそのことが分かるようになり、セッションが git エラーで失敗する原因の特定に時間がかからなくなる。

変更後

セルフホストランナーで、最初のターン前に出力を書いたセッションもリリースタイマーが正しく適用され、--retire-at の時刻どおりにシャットダウンが完了する。

変更後

プラグインのフックやワークフロースクリプトが返す値のネストが深すぎる場合に、具体的な上限値を示すエラーで通知される。これにより、無制限に深い構造の処理を試みてセッションが不安定になる前に問題を検知でき、原因の特定も容易になる。

変更後

プラグインの hook がブロック対象の操作を正しく拒否できるようになり、hook に操作を渡せない・答えを返せない場合に操作が素通りする事故を防げる。すでに実行済みのツールについては結果が隠されるため、Claude が許可されていない情報を受け取らずに済む。

変更後

connector プロキシや Anthropic がホストする MCP サーバーへのリクエストで、意図しない HTTP リダイレクトに追従しなくなるため、claude.ai のコネクタープロキシの URL がリダイレクトによって別のホストに誘導されるといった問題を防げる。コネクター自身のサーバーによるリダイレクトはこれまで通り機能するので、通常の接続用途には影響しない。

変更後

セッション内の MCP プロキシが別サーバーへリダイレクトしてもその転送先に勝手に接続されなくなり、MCP 通信が意図しないホストに向かうのを防げるため、ネットワーク制限の厳しい環境でもより安全に MCP サーバーを利用できるようになる。

変更後

スキルやコマンドの名前に不可視文字や方向制御文字、空白類似文字、</> が含まれている場合、リネームするまで起動時に警告が表示され、誤った名前で読み込まれなくなります。これにより、意図しない文字が原因でコマンドが正しく呼び出せない問題を事前に把握し、name: フィールドが無視されることによる予期しない動作を防げる。

変更後

claude plugin test で描画ツリーを比較するテストを書くとき、モッドのルート要素を元に正確なツリーを期待値として組み立てられるようになり、どのモッドが描いた部分木か一目で見分けられる。

変更後

WebFetch によるページ読み取りでも、Web 検索と同じ基準で effort レベルが選ばれるようになり、呼び出し元が自分のモデルに対して指定したレベルが反映される。レベルが指定されていない場合も設定に従って小さいモデルのレベルが使われるため、モデル間で effort の扱いに一貫性が保たれる。

変更後

プラグインのテスト実行中に、スタブが応答しない $ メソッド呼び出しが発生しても、セッションと同様に 10 秒で失敗するため、テストが応答待ちのまま固まることなく迅速に終了する。

変更後

MCP サーバーの許可ルールが、名前に含まれる文字と同じ名前を持つ別のサーバーにまで誤って適用されなくなり、意図したサーバーだけに許可を限定できるようになる。

変更後

エージェントの tools: リストで、特定の MCP サーバーが提供するツール群をサーバー名だけでまとめて指定できるようになり、個別のツール名を列挙する手間が省ける。サーバー名に __ を含む場合も新しい記法で正しく指定できるため、こうした名前のサーバーのツールを確実にエージェントに割り当てられる。

変更後

Cowork のクラウドセッション (auto mode 以外) で Chrome 上の Claude が実行しようとした操作が安全性分類器にフラグされた場合、自動的に拒否されるのではなく確認を求められるようになり、手動で承認して操作を続行できる。

変更後

フラグを取得しない環境でも、クラウドセッションや Remote Control の MCP コネクターが新しい MCP プロトコル (2026-07-28) に対応したサーバーと自動的に最新プロトコルで接続できるようになる。従来の挙動に戻したい場合は環境変数で無効化できる。

変更後

Anthropic が api.anthropic.com で提供するファーストパーティ MCP サーバーのツール説明やサーバー指示が、4,096 文字で打ち切られず完全に Claude に届くようになり、Claude がツールの用途をより正確に把握して適切に使い分けられる。

変更後

Cowork クラウドセッションの auto モードで、PermissionRequest フックによるシェルコマンドやサブエージェントの自動承認ができなくなり、重要な操作は人の確認待ちになるか拒否されるようになる。これにより、フックの設定ミスで意図しないコマンドが無人で実行されるリスクを減らせる。

変更後

終了時に表示されるセッション再開コマンドにセッション名が含まれなくなり、その行をコピーして貼り付けても意図しないコマンドが実行されることがなくなった。セッション ID ベースの安全なコマンド表示で、安心して再開できる。

変更後

worktree セッション終了時に表示される再開コマンドがターミナルの幅に収まらない場合でも、短いフラグ(-w / -r)に自動で切り替わるため、折り返されずに読みやすくなる。worktree が保持されているセッションでは、その上の行にどこで実行すべきかが示されるので、実行場所に迷わず再開できる。

変更後

非対話セッションで /btw のサイド質問が応答なしのまま固まり続けることがなくなり、11 分でタイムアウトエラーとして明確に結果を把握できるようになる。

変更後

UserPromptSubmit フックでプロンプトをブロックした際に、スキルやカスタムスラッシュコマンド内に埋め込まれたシェルコマンドまで実行されてしまう問題が解消され、フックによるブロック確実に防止できる。

変更後

スキル自身のフロントマターに定義した UserPromptSubmit フックが、スキルを呼び出したプロンプトではなく、その次のユーザープロンプトに対して最初に実行されるようになり、スキル呼び出し直後の入力に対してフックでルールを確実に適用できるようになった。

変更後

mod フックでメインループだけでなく、サブエージェントやチームメイトのターンも監視・記録できるようになり、e.agentId で誰のターンかを判別できる。

変更後

リポジトリのアップロードに失敗したときに、.env などの追跡されていないファイルを誤ってステージングやコミットしてしまうリスクを避けられる。

変更後

サイバーセーフガードの警告が表示された際に、Cyber Verification Program への申し込みを促す文言がなくなった。必要に応じてプログラムの案内自体は受けられるため、従来どおり申請でアクセスを得られる。

変更後

セルフホスト環境を削除する際、その環境に紐づくルーティンの実行が失敗し続ける事態を避けられる。ルーティンは即座にオフに切り替わり、それぞれに理由が表示されるため、なぜ停止したのかを確認しながら次の対応を進められる。

変更後

Slack 上で Claude が誤りを訂正する際、取り消し線で古いメッセージを読み返す代わりに、メッセージがその場で修正され、どこを直したのか「Edited」の注記でひと目確認できるようになる。

変更後

Claude を大きいチャンネルに追加したときに挨拶メッセージが投稿されず、チャンネルの流れを妨げなくなります。

変更後

ログインの有効期限切れや拒否でクラウドセッションが拒否された場合でも、次に何をすればよいかがエラーメッセージから分かり、案内に従って claude auth login で再ログインするだけで復旧できるようになる。

変更後

ユーザーがインストールした mod が、マネージド権限ルールやマネージドフック、組織の MCP ツール名を回避できなくなります。組織の管理コントロールが mod によって上書きされる事態を防ぎ、セキュリティポリシーを確実に適用できるようになりました。

変更後

Linux のサンドボックスでワイルドカードの読み取りルールを展開している間も Esc や Ctrl-C でコマンドを中断できるようになり、展開が終わるまで待たされずに操作をキャンセルできる。

変更後

認識できないモデル ID を使った場合でも、起動時に長い警告文に画面を占拠されることなく、ウェルカムバナーの下の短い 1 行とドキュメントへのリンクだけで済むようになり、起動画面がすっきりしたまま内容を確認できる。

変更後

mod を公開して共有する際に、リポジトリを公開するか非公開にするかを確認した上で、ファイルの内容をチェックしてから GitHub リポジトリを作成できるため、意図しない公開やファイルの漏洩を防ぎながら安全に共有できる。

変更後

Claude が誤って anthropic-skills: プレフィックスを付けた場合でも、エラーメッセージに正しいスキル名が表示されるため、呼び出しが失敗した原因と修正方法がひと目で分かるようになる。

変更後

コミットが存在しないリポジトリなどで worktree の作成に失敗したとき、原因の見当と解決のための確認点がエラーメッセージから分かるようになる。

変更後

ベアリポジトリ構成のルートでワークツリーを作成しようとした場合に、原因を理解しにくい無関係な git のエラーではなく、そのレイアウトを説明するエラーが表示されるようになる。

変更後

ローカルセッションで同時に監視できる公開済みアーティファクトの上限が10個から25個に引き上げられ、大規模なセッションでもコメントの監視対象を減らさずに済むようになった。

変更後

バックグラウンドエージェントからの通知で、エージェントが自身のバックグラウンド処理の完了待ちなのか、結果に対するメッセージが遅れて届いたのか、使用量上限で停止されたのかが区別できるようになり、待つべきか対処すべきかを判断しやすくなる。

変更後

以前に開いたことのあるフォルダで新しいウィンドウを開いた際も、モデルピッカーとスラッシュコマンドメニューがすぐに表示されるようになり、起動直後からモデルの切り替えやコマンドの実行を待ち時間なく行える。

変更後

セルフホスト環境や環境キーを作成する際に表示されるデプロイコマンドが、途中で見切れることなく全文を確認でき、適切な位置で折り返されるため、長いコマンドでも正確に読み取り、ターミナルに貼り付けて実行しやすくなる。またコピー操作が分かりやすくなる。