Claude Code デイリーブリーフィング - 2026-07-21

最新リリース概要

バージョン日付主な変更点
v2.1.2167/20ハードニング連鎖の5番目の輪(worktree gitバイパス・シンボリックリンク・Bash/PowerShellパース不整合の一括修正)、sandbox.filesystem.disabled設定の追加、長時間セッションにおけるメッセージ正規化コストの二乗増加による低速化の修正、AskUserQuestionの「待って」というリクエストの誤認識修正、再開したバックグラウンドサブエージェントのアイデンティティ復元、/contextの超過警告
v2.1.2157/19/verify・/code-reviewスキルをClaudeが自動実行しないよう変更(明示的な呼び出しのみ)(7/20ブリーフィングで詳細)
v2.1.2147/18権限チェックの大改修(fail-closed)、EndConversationツール、長時間ツール呼び出しの進捗heartbeat(7/18ブリーフィングで詳細)

新規リリースです — v2.1.215(7/19)に続き、v2.1.216が7/20に公開されました。変更リストは今週のリリースの中で最も長く、性格もはっきり分かれています — 今日の重心は①ハードニング連鎖の5番目の輪(セキュリティ・制限事項)、②無人・長時間セッションの静かな低速化・誤動作を正す修正群(新機能・ワークフロー)、そしてCLIの外では③Claude Fableによるヤコビアン予想の反例(コミュニティ)、④Fable 5新構造発効初日の実際の摩擦(セキュリティ・制限事項)です。

リリースノート全文

主要な新機能と実践活用

sandbox.filesystem.disabled — ファイルシステム隔離だけを無効化し、ネットワークegress制御は維持する (v2.1.216)

v2.1.216で**sandbox.filesystem.disabled設定が追加されました。これまでサンドボックスはファイルシステム隔離とネットワークegress制御が一体化していましたが、今回ファイルシステム隔離だけを選択的にオフ**にできるようになりました。

// .claude/settings.json
{
  "sandbox": {
    "filesystem": { "disabled": true }
  }
}

GitHub v2.1.216

長時間セッションの「静かな低速化」が解消 — メッセージ正規化コストの二乗増加を修正 (v2.1.216)

v2.1.216で長時間稼働するセッションでメッセージ正規化コストがターン数に対して二乗で増えていく低速化が修正されました — 数秒単位の停止や再開の遅さの原因でした。

要点は7/16のヒントにあった無人・バックグラウンドセッションの認証寿命を点検せよと同じ系統だという点です — あのときは認証が長時間セッションの静かな死因でしたが、今回は正規化コストが静かな低速化の原因でした。長時間セッションが一日の後半になるほど遅く感じていたなら、原因候補リストからこの項目を消せるようになりました。GitHub v2.1.216

開発者ワークフローティップス

AskUserQuestionが「待ってほしい」という答えをきちんと理解するように (v2.1.216)

v2.1.216でAskUserQuestionツールがユーザーの自由回答を誤解釈していたバグが修正されました — ユーザーが待ってほしい、先に説明してほしいと答えたのに、Claudeには**「進めていい」という合図として誤って伝わっていた**問題です。

要点は**「回答可能性(answerability)の些細に見えて致命的な部分まで直す」**という姿勢です — 人が介入できるゲートを用意していても、そのゲートの信号伝達自体が漏れていたなら、無人自動化の信頼性は見た目より脆いということになります。AskUserQuestionで承認ゲートを設けているチームは、v2.1.216で実際に待機・説明のリクエストが尊重されるか確認してみてください。GitHub v2.1.216

再開したバックグラウンドサブエージェントが自分のアイデンティティを取り戻す (v2.1.216)

v2.1.216で再開したバックグラウンドエージェントセッションがデフォルトエージェントに戻ってしまう問題が修正されました — 今後はエージェントのプロンプトとツール制限が再開時にそのまま復元されます。

要点は7/17ブリーフィングのセッション位相の再整理がまだ完全には終わっていないというサインです — /fork・/resumeでセッションを使い回せる資産として扱うチームなら、再開後にアクティブなエージェントが意図したものかどうか確認する習慣は、v2.1.216以降は手放して構いません。GitHub v2.1.216

/contextが上限超過を直接警告するように

v2.1.216で/contextが会話がコンテキストウィンドウを超えたときに明示的に警告するようになり、失敗した/compactはエラーとして表示されるようになりました。

GitHub v2.1.216

セキュリティ・制限事項

v2.1.216 — ハードニング連鎖の5番目の輪: worktree隔離バイパスとシンボリックリンク (7/20)

v2.1.216に、今週ずっと続いてきた信頼境界のハードニングの5番目の輪が実装されました。今回の標的は隔離されていると信じられていたworktreeとパス操作によるバイパスです。

要点は7/15(インジェクション)・7/16(承認UIスプーフィング)・7/17(plan mode)・7/18(権限チェッカー大改修)に続く5番目の輪だという点です — 毎回人が安全だと思い込んでいた境界を一つずつ実際に安全にしており、今回の対象はworktree隔離とパス(シンボリックリンク)操作でした。worktreeでサブエージェントを並列隔離している、あるいはhook・worktreeを安全装置として使っているチームは、v2.1.216へアップグレードして前提を確認し直してください。GitHub v2.1.216

Fable 5新構造発効初日の摩擦 — Maxプランのクレジット誤請求インシデント、すべて解消 (7/20)

昨日(7/19〜20)確定・発効したFable 5新構造(Max・Team Premiumは永久込み、Pro・Team Standardはクレジット換算)の初日にインシデントが3件発生し、いずれも解消されました。

要点は**「構造が確定したからといって施行がスムーズとは限らない」**という点です — 7/19〜20ブリーフィングが扱った18日間のシーソーの結末が昨日は政策レベルの話だったとすれば、今日はその政策が実際の請求・権限ロジックとして実装される過程の最初の摩擦です。MaxプランでFable 5使用中にクレジットのプロンプトを見た場合は、再起動で解決したか確認し、繰り返すようならインシデント履歴と照合してください。Claude Status · StatusGator

リマインダー — Sonnet 5の導入価格は8/31終了(変更なし)

Sonnet 5の導入価格は8/31に終了し、9/1から入力3ドル・出力15ドル(+50%)に上がります — 詳細は7/13ブリーフィングを参照してください。

エコシステム＆プラグイン

Supabase State of Startups 2026 — Claude Codeが最も多く選ばれた「必須開発ツール」1位に (7/20報道)

Supabaseがスタートアップ創業者2,000人以上を調査したState of Startups 2026の結果をGeekNewsが伝えました(7/20)。開発ツールの勢力図におけるClaude Codeの位置づけが数字で裏付けられました。

要点は今週ずっと扱ってきたハーネス・プラットフォーム層へ移る競争(7/18 State of Open Source AIコラム)が実測の採用データで裏付けられたという点です — モデル性能の競争に劣らず、どのCLI・SDKがチームのデフォルトになるかという戦いでClaude Codeが優位に立っているというシグナルです。GeekNews · Supabase State of Startups

コミュニティニュース

知っておくと便利な小さな変更点

v2.1.216の独立セクションで扱うには小さいものの実用的な項目とリマインダーです。

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。