Claude Code デイリーブリーフィング - 2026-06-26

最新リリース概要

バージョン日付主な変更
v2.1.1936/25autoMode.classifyAllShell（すべての Bash/PowerShell を auto-mode 分類器に通す）、auto-mode の拒否理由を transcript・トースト・/permissions に表示、OpenTelemetry assistant_response ログイベント新設（デフォルト挙動に注意）、MCP headersHelper の 401/403 時に自動で再認証・再接続、bash モード（!）のライブファイルパス補完、アイドルな background シェルのメモリ圧迫の自動回収、background agent が他作業を継続するよう改善 など
v2.1.1916/24/rewind が /clear 前の会話まで復元、ストリーミング中の CPU 約37%減、カンマ区切り hook matcher が発火しない不具合の修正、MCP リトライ・ヘッドレス OAuth 改善（6/25 詳報）
v2.1.1906/24バグ修正・安定性改善

昨日（6/25 21:45）v2.1.193 が公開されました — v2.1.191（6/24）に続く機能リリースで、v2.1.192 はスキップされました（v2.1.188・189 と同様、公開直前にキャンセルされたとみられます）。ヘッドラインは、すべてのシェルコマンドを auto-mode 分類器に通す autoMode.classifyAllShell と、MCP headersHelper の自動再認証です（下記の新機能）。ただし今日まず押さえるべき一行は機能ではなく、OpenTelemetry テレメトリのデフォルト変更で、アップグレードするだけでモデル応答本文がログに記録され得ます（セキュリティ）。第二の軸は、昨日報じられた Anthropic による Alibaba の不正アクセス名指しです。

全リリースノート

主要な新機能と実践活用

autoMode.classifyAllShell — すべてのシェルコマンドを auto-mode 分類器に通す（v2.1.193）

今回のリリースのヘッドラインです。新しい設定 autoMode.classifyAllShell を有効にすると、auto モードは 「任意コード実行と疑われるパターン」だけでなく、すべての Bash・PowerShell コマンドを分類器に通すようになります。つまりリスク判定が、一部のコマンドだけを抜き取り検査する状態から、シェル全体を一貫して検査する方向へ広がります。

// .claude/settings.json — auto モードで「すべての」シェルコマンドを分類する
{
  "autoMode": {
    "classifyAllShell": true   // 正確なキー/値は公式 settings ドキュメントに従ってください
  }
}

同時に入った変更が実務価値を高めます — auto-mode がコマンドを拒否したとき、その理由が transcript・拒否トースト・/permissions の「最近の拒否」に表示されるようになりました。これまで auto モードのブロックは結果だけ見えて なぜ が不透明でしたが、これからは拒否理由をその場で読めます。6/20 で扱った auto モードの破壊的 git・terraform destroy ブロック、6/23 の 組織単位のモデル制限と同じ位置づけです — 「無人自動化で何を許可/ブロックするかを、モデルの善意ではなく設定で制御する」流れの一手です。auto モードを無人で回すなら、classifyAllShell で検査範囲をシェル全体へ広げ、新しい拒否理由でガードが実際に発火するか検証しておきましょう。GitHub v2.1.193

MCP headersHelper 認証が 401/403 で「自己復旧」する（v2.1.193）

MCP サーバーをヘッダーベース認証（headersHelper）で接続している人に直接効く改善です。これからはツール呼び出しが 401/403（認証失敗・期限切れ）を返すと、headersHelper が自動で再実行されてトークンを更新し、再接続します — 期限切れトークンでツールが死んでいたセッションを、人が再ログインせずに復活させます。

// .mcp.json — ヘッダーベース認証の MCP。トークン期限切れでも呼び出し中に自動再認証
{
  "mcpServers": {
    "my-server": {
      "url": "https://example.com/mcp",
      "headersHelper": "/path/to/refresh-token.sh"
    }
  }
}

加えて 起動時に認証が必要な MCP サーバーがあると、それを知らせて /mcp へ案内するようになりました — 認証が未完了のままツールが静かに空になっている状況を減らします。6/25 の MCP capability discovery・OAuth リトライ、6/24 の CLAUDE_CODE_MCP_TOOL_IDLE_TIMEOUT と同じ方向で、リモート MCP の一時的な認証・ネットワークの揺らぎがセッション全体を壊さないようにガードを一枚ずつ重ねる流れです。長時間・無人セッションで期限切れトークンを使う MCP なら即効性があります。GitHub v2.1.193

開発者ワークフローティップス

auto モードを無人で回すなら — classifyAllShell ＋ 拒否理由でガードを点検する

auto モードを CI・cron・background で無人運用する人は、v2.1.193 の2つの変更をワンセットで使いましょう。① autoMode.classifyAllShell ですべてのシェルコマンドを分類器に通し、検査範囲をシェル全体へ広げ、② 新たに追加された拒否理由（transcript・トースト・/permissions）で 何が、なぜブロックされたか を確認するのです。

要は 「静かなブロック」を「検証可能なブロック」に変えることです。これまで auto モードのブロックは結果だけが見えて理由が不透明で、無人作業が止まったとき 過剰ブロックなのか正当なブロックなのか を切り分けにくいものでした。これからは拒否理由がログに残るので、ガードが ブロックしすぎか/足りないか をデータで調整できます — 6/22 の **「本当に守りたいルールはプロンプトではなく hook で強制する」**の延長線上です（ここでは hook の代わりに auto-mode 分類器 がその役割を担います）。auto モードを導入する前に、危険なコマンドをいくつか流して 分類器が実際に発火し、理由が残るか を一度再現してみてください。GitHub v2.1.193

background エージェントが「本作業を止めない」ように — 並列ワークフローの摩擦を解消

background エージェントを立ち上げてメインセッションで別の作業を続ける人には、v2.1.193 の一連の修正が体感できます。核心は、background エージェントの起動結果が Claude に「応答を終えろ」と指示しなくなった点です — これからはエージェントがバックグラウンドで動く間も メインのターンが他の作業を続けます（以前は background エージェントを立ち上げると本作業がそこで切れることがありました）。

これに連なる安定化が一通り入りました — ① 自動アップデート後にピン留めした background エージェントへ毎回 「続きから？（Continue from where you left off）」 を再質問していた問題、② バックグラウンド化（←←）で引き継がれる作業まで 「N 個の background タスクが破棄されます」 と無駄にキャンセルされていた問題、③ メインのターンをバックグラウンド化すると会話を丸ごとやり直す 幽霊 general-purpose (resumed) サブエージェントが生まれていた問題、④ サブエージェント表示時に兄弟エージェントがパネルから隠れる問題が、すべて修正されました。6/25 の background agent stop の恒久化、6/23 の background サブエージェントの権限プロンプトをメインに表示と合わせ、バックグラウンド・チームのワークフローの粗いエッジをもう一段削るまとまりです — エージェントを並列で回す人に直接効きます。GitHub v2.1.193

セキュリティ・制限事項

Anthropic、Alibaba を「Claude への不正アクセス」と名指し — 2,880万件・約2.5万アカウント（6/24 報道）

昨日報じられた最大の案件です。Anthropic は ホワイトハウス関係者と複数の上院議員に宛てた書簡で、Alibaba の Qwen AI ラボに連なる運用者が 約25,000の不正アカウントで Claude に 「不正に（illicitly）」アクセスしてきたと名指ししました（Bloomberg 報道、6/24）。規模が大きく、Anthropic によれば 2026年4〜6月の間に約2,880万件のやり取りが行われ、標的は Claude の **最も価値ある能力 — ソフトウェアエンジニアリングとエージェント推論（agentic reasoning）**だったとしています。

まだ 訴訟ではなく政策当局への問題提起の段階であり、Alibaba 側の反論や事実関係は報道ごとに異なり得るので断定は早計です。ただ流れは明確です — モデルへのアクセスが 技術問題を超えて地政学・コンプライアンスの問題になりつつあり（6/12 の Fable 5 輸出規制と同じ位置）、その分 アカウント・認証・アクセス制御が重くなる方向です。Bloomberg · The Japan Times · citybiz

OpenTelemetry のデフォルト変更 — アップグレードだけで「モデル応答本文」がログに記録され得る（v2.1.193）

小さく見えますが コンプライアンスに直結する変更なので必ず押さえてください。v2.1.193 は モデルの応答テキストを含む claude_code.assistant_response OpenTelemetry ログイベントを新設しました。問題は デフォルト挙動です — このイベントは既定では伏字（redacted）になりますが、OTEL_LOG_ASSISTANT_RESPONSES を設定しないと OTEL_LOG_USER_PROMPTS の設定に従います。

# すでにプロンプト内容をログ収集している場合（OTEL_LOG_USER_PROMPTS=1）、
# アップグレードした瞬間に「モデル応答本文」までログに記録され始める。
# プロンプトのみ維持するなら明示的にオフに：
export OTEL_LOG_ASSISTANT_RESPONSES=0

つまり すでにユーザープロンプトをテレメトリで収集している組織は、v2.1.193 に上げた瞬間に 追加設定なしでモデル応答本文までログに流れ始めます — 意図とは無関係に 機微な出力 が観測パイプラインやログストアに溜まり得るということです。6/23 の sandbox.credentials（サンドボックスからのシークレットアクセス遮断）と同じ「漏えい面」の観点で、今回は テレメトリ側 を点検する番です。OTel を有効にしているチームは、アップグレード前に OTEL_LOG_ASSISTANT_RESPONSES を明示的に設定しておきましょう。 GitHub v2.1.193

Fable 5・Mythos 5 — 輸出規制14日目、依然オフラインだが交渉に進展（6/26）

複数日扱ってきた案件なので短く触れます。6/26 時点で輸出規制14日目（6/12 の命令）でも、Fable 5・Mythos 5 は全ユーザーに対し依然オフラインです。ただ 復帰の見込み には変化が見えます — 報道によれば、Tom Brown（Anthropic 共同創業者）が Dario Amodei に代わって商務省との交渉を引き継いだことで議論が円滑になり、復帰確率が有意に上がったとの評価です。ただし 順序は米国ユーザーが先（交渉妥結および/または 7/8 の本人確認を経て）で、海外ユーザーは後回し、あるいは最終的に不可の見通しです。

要するに 方向は改善したが、時期・範囲は依然として不確実です。外国籍の開発者（韓国・日本など）はそもそもアクセスが塞がれているため実務対応は変わりません — fallbackModel・availableModels で Opus 4.8 のような代替経路を用意し、モデルの可用性が会社ではなく 地政学と政策に左右され得る前提で自動化を設計してください。Anthropic 声明 · explainx

エコシステム＆プラグイン

プラグインマーケットプレイスの renames 自動追従 — 名前が変わっても設定が追いつく（v2.1.193）

プラグインエコシステムの運用摩擦を減らす変更です。v2.1.193 から、Claude Code はマーケットプレイスの renames マップを自動で追従します — つまりマーケットプレイスがあるプラグインの名前を変更すると、ユーザーの設定が 新しい名前へ自動で更新されます。

要は 「名前が変わると壊れていた」プラグイン参照を自動でつなぎ直すことです。これまではプラグインがリネームされるとユーザーが手動で削除・再インストールする必要がありましたが、これからはマーケットプレイス側のマッピングに従って 静かに 修正されます — 6/24 の /plugin による 「使っていないプラグインの整理を促す」、6/23 の Installed タブの Skills セクションと同じ位置で、プラグインの 配布・保守 の粗いエッジを整える一手です。複数のプラグインをマーケットプレイス経由で配布・購読するチームに実用的です。GitHub v2.1.193

コミュニティニュース

知っておくと便利な小さな変更点

v2.1.193 で上記に書ききれなかった実用的な変更・修正です。

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。