Claude Code v2.1.34

変更項目: 2件

GitHub Release

このバージョンの概要

エージェントチームの設定変更時に発生するクラッシュが修正され、より安定した利用が可能になりました。また、サンドボックスから除外されたBashコマンドが、自動承認設定時でも適切に権限要求ルールに従うようになり、セキュリティが強化されています。

変更内容一覧

Fixed
エージェントチームの設定がレンダリング間で変更されたときに発生するクラッシュを修正しました。
英語原文を表示
Fixed a crash when agent teams setting changed between renders
Fixed
サンドボックスから除外されたコマンド(sandbox.excludedCommands または dangerouslyDisableSandbox 経由)が、autoAllowBashIfSandboxed が有効な場合に Bash の権限要求ルールを迂回するバグを修正しました。
英語原文を表示
Fixed a bug where commands excluded from sandboxing (via sandbox.excludedCommands or dangerouslyDisableSandbox) could bypass the Bash ask permission rule when autoAllowBashIfSandboxed was enabled

変更前

以前は、サンドボックス機能を使って自動承認されるように設定されたBashコマンドの一部が、意図せず権限の要求なしに実行される可能性がありました。これは、特定のコマンドがサンドボックスから除外されるように設定されている場合に発生し、セキュリティ上の脆弱性となる恐れがありました。

変更後

今回の修正により、`autoAllowBashIfSandboxed` 設定が有効な環境でも、サンドボックスから除外されたコマンドは適切にBashの権限要求ルールに従うようになりました。これにより、除外設定されたコマンドであっても、ユーザーの許可なく勝手に実行されることはありません。

ユーザーへの恩恵

この修正により、サンドボックスのセキュリティモデルが強化され、より安心してClaude Codeを利用できるようになります。意図しないコマンドの実行を防ぎ、システムへのアクセスを厳密に制御できるため、セキュリティリスクが低減されます。

シェア: X はてブ