Claude Code 2.1.233：GitLab MRサポート、メモリ制限、セキュリティ修正

Claude Code v2.1.233 がリリースされました。このリリースでは、GitLab マージリクエストのサポート、Bash コマンドのオプトインのメモリ制限が追加され、Windows の NTLM 資格情報漏洩ベクトルが修正されるなど、さまざまな改善が含まれています。

主なアップデート

• GitLab MR サポート: --worktree フラグと claude agents ビューで GitLab マージリクエストの URL を受け付け、MR を !N と表示します。
• Bash 用メモリ cgroup: Linux では、CLAUDE_CODE_TOOL_MEMORY_LIMIT を設定すると Bash ツールコマンドのメモリ制限が有効になり、暴走ビルドによるセッションの停止を防ぎます。
• WebFetch キャッシュ TTL: 新しい環境変数 CLAUDE_CODE_WEBFETCH_CACHE_TTL_MS で WebFetch URL キャッシュの TTL を設定できます（デフォルトは変更なし: 15分）。
• ID 転送: Anthropic アップストリーム向けのオプトインの forward_user_identity ゲートウェイ設定により、ユーザー ID ヘッダーが送信され、コスト帰属に利用されます。

修正と改善

• セキュリティ修正: \??\ デバイスプレフィックスが UNC パス検証をバイパスする Windows パスを修正し、NTLM 資格情報漏洩ベクトルを閉じました。
• Linux アイドル CPU スピン: サンドボックス有効時にアイドルセッションが CPU コアを 100% 使用し続ける問題を修正しました。
• MCP v2: タイムアウトのあるサーバー（サーバーレスなど）に対する subscriptions/listen ストリームの無限再接続を修正しました。
• スキルエイリアス: /checkup や /review などのバンドルされたエイリアスが、ユーザー/プロジェクトのスキルにシャドウされた場合に「不明なコマンド」と報告されなくなりました。
• セルフホストランナー: ワークツリーの書き換えを回避し、ラウンドトリップを減らしてセッション開始を高速化しました。
• Apps ゲートウェイエラー: Vertex、Foundry、AWS Claude Platform からの 400/413 エラーがアップストリームメッセージを伝えるようになり、自動コンパクトの問題を修正しました。

注目すべき変更

• 新モデルでの Todo ツール削除: TaskCreate/Get/Update/List および TodoWrite は、Opus 4.8、Sonnet 5、Fable 5、Mythos 5 以降では利用できなくなりました。CLAUDE_CODE_ENABLE_TODO_TOOLS=1 を設定すると再び有効になります。
• GitHub のヒント: リポジトリのオリジンが GitLab または Bitbucket の場合、GitHub のヒントは表示されなくなりました。
• Windows Bash: cd && command の際に自動モードが停止する問題（2.1.232 のリグレッション）を修正しました。Cygwin シンボリックリンクと入力リダイレクトの変更は一時的に元に戻されました。
• 診断: 認識されないモデル ID は stderr に [claude-code:unrecognized_model] を出力します。modelOverrides を使用して出力を抑止できます。

完全なリリースノートは、ソースを参照してください。