Claude Code デイリーブリーフィング - 2026-05-22

最新リリース概要

バージョン日付主な変更点
v2.1.1475/21Workflow Tool（決定論的マルチエージェントオーケストレーション）、ピン固定バックグラウンドセッション、/code-reviewコマンド、サンドボックス強化
v2.1.1465/21/simplify → /code-reviewリネーム、AutoモードAskUserQuestion修正、Windows PowerShell改善

リリースノート全文

主要な新機能と実践活用

v2.1.147 — Workflow Tool、ピン固定セッション、/code-review、サンドボックス強化 (5/21)

v2.1.147はマルチエージェントオーケストレーションとセッション安定性を大幅に改善するアップデートです。

Workflow Tool — 決定論的マルチエージェントオーケストレーション: 複数のエージェントを順次・並列で組み合わせるワークフローを定義できます。現在はデフォルトで無効化されており、環境変数で有効化します。既存のAgent Teamsの自由度の高い協業とは異なり、決定論的（deterministic） な実行フローを保証するため、CI/CDパイプラインや再現可能なタスクに最適です。

# Workflow Toolを有効化
export CLAUDE_CODE_WORKFLOWS=1
claude

ピン固定バックグラウンドセッション: 重要なバックグラウンドセッションをpinで固定すると、アイドル状態でも終了されません。メモリ圧迫時はピンなしセッションから先にクリーンアップされ、アップデート時はセッションがその場で再起動されます。長時間モニタリングや常時待機エージェントに便利です。

/code-reviewコマンド（旧/simplify）: /simplifyが/code-reviewにリネームされ、effortレベルを指定できるようになりました。--commentフラグを付けるとGitHub PRにインラインコメントとして直接投稿できます。

# 高レベルのコードレビューを実行
/code-review high

# GitHub PRにインラインコメントとしてレビュー結果を投稿
/code-review high --comment

サンドボックス強化: REPLとWorkflow Toolのサンドボックスがprototype pollutionおよびthenable-basedエスケープに対して強化されました。最近のセキュリティ問題（TrustFall、OAuthハイジャック）を考慮すると重要な改善です。

その他の変更:

GitHub v2.1.147

Anthropic、初の黒字四半期達成へ — Q2売上$10.9B (5/20)

Anthropicが創業以来初の黒字四半期を達成する見通しです。Q2売上は**$109億（約1.6兆円）に達する見込みで、Q1の$48億から2倍以上の成長です。営業利益は$5.59億**と予想されています。

背景:

Claude Codeのエンタープライズ導入（KPMG 276,000名、PwC 30,000名、Uber エンジニアの84%）が売上急増の主要因です。

CNBC | TechCrunch | CNBC Disruptor 50

開発者ワークフローティップス

Workflow Tool — CI/CDで決定論的マルチエージェントパイプラインを構築

v2.1.147のWorkflow Toolは、既存のAgent Teamsとは異なるアプローチです。Agent Teamsが「複数エージェントの自由な協業」であるのに対し、Workflow Toolは**「事前定義された順序と条件に基づくエージェント実行」**です。

適した使用例:

現在Research Previewのため、本番CIに適用する前にテストすることを推奨します。CLAUDE_CODE_WORKFLOWS=1で有効化できます。

GitHub v2.1.147

/code-review —comment — GitHub PRレビューの自動化

/code-reviewが単なるローカル分析を超え、GitHub PRに直接インラインコメントを投稿できるようになりました。effortレベルと組み合わせることで、レビューの深さを調整できます。

実践パターン: PRを開き、Claude Codeセッションで/code-review high --commentを実行します。変更されたファイルに対して高レベルのレビューを行い、結果をPRコメントとして投稿します。人間のレビュアーの前のスクリーニングとして活用すれば、レビュー負担を軽減できます。

GitHub v2.1.147

セキュリティ・制限事項

Mini Shai-Hulud — npm 317パッケージ侵害、22分で637の悪意あるバージョンを配布 (5/19)

攻撃者がnpmのatoolアカウントを乗っ取り、22分で317パッケージに637の悪意あるバージョンを配布しました。size-sensor（月420万ダウンロード）、echarts-for-react（月380万ダウンロード）など人気パッケージが含まれています。

攻撃対象: AWSクレデンシャル、Kubernetesトークン、GitHub PAT、npmトークン、SSHキー、Docker設定 持続性: systemdサービスとLaunchAgentのインストール、GitHub dead-drop C2通信 CI/CD悪用: GitHub Actions OIDCトークンとSigstore署名インフラを悪用し、正当なアーティファクトに偽装

注意点: 攻撃者はlatest dist-tagを移動しませんでしたが、npmのバージョン解決ロジックが互換性のある最新バージョンを自動選択し、感染が拡大しました。

推奨対策:

SafeDep

エコシステム＆プラグイン

Anthropic & Gates Foundation — $2億パートナーシップ、グローバルヘルス・教育・経済 (5/14)

AnthropicとGates Foundationが**$2億（約300億円）**規模の4年間パートナーシップを締結しました。助成金、Claude使用クレジット、技術サポートを含みます。

3つの重点分野:

Anthropic | Gates Foundation

Claude for Small Business — 15のエージェンティックワークフロー、追加費用なし (5/13)

AnthropicがClaude for Small Businessをリリースしました。Claude Coworkでトグル一つで有効化され、QuickBooks、PayPal、HubSpot、Canva、DocuSign、Google Workspace、Microsoft 365と連携します。

15のワークフロー: 給与計画、月末決算、請求書管理、リードトリアージ、契約レビュー、キャンペーン作成、キャッシュフローモニタリング、ビジネスパルスレポートなど

料金: Claudeライセンス以外の追加費用なし。PayPalと共同で「AI Fluency for Small Business」無料コースと10都市ライブトレーニングツアーを実施中です。

Anthropic | Axios

Anthropic、Microsoft Maiaチップ使用を交渉中 (5/21)

AnthropicがMicrosoftの次世代AIチップMaia 200の使用を交渉中です。TSMC 3nmプロセスで製造され、高帯域幅メモリと大量のSRAMを搭載し、推論速度に優位性があります。

Anthropicは既にAWS Trainium（10年、$1,000億以上）、Google TPU、SpaceX Colossusを使用しており、Maiaが加われば4つのコンピュートソースを同時運用することになります。CEO Dario Amodeiが「コンピュート確保に困難」を述べていたことから、マルチソーシング戦略の一環です。

CNBC | Bloomberg

コミュニティニュース

知っておくと便利な小さな変更点

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。