Claude Code v2.1.207：オートモードGA、ターミナルフリーズの修正、セキュリティ強化

Anthropic は Claude Code v2.1.207 をリリースしました。このリリースには多数の修正と1つの大きな変更が含まれています。Auto モードが Bedrock、Vertex AI、Foundry で CLAUDE_CODE_ENABLE_AUTO_MODE のオプトインフラグなしで一般利用可能になりました。設定の disableAutoMode で無効化できます。また、これらのプラットフォームのデフォルトモデルが Claude Opus 4.8 に引き上げられました。

主要なバグ修正

• ターミナルフリーズの修正 — 長いリスト、テーブル、段落、コードブロックを含むストリーミング応答でターミナルがフリーズしたりキー入力が遅延したりしなくなりました。
• セキュリティ同意ダイアログ — 非対話型実行 (claude -p、SDK) からのリモート管理設定が、プロンプトを表示せずに同意として記録されることはなくなりました。
• 誤ったプロンプトインジェクション警告 — 無害なシステム生成会話更新が誤ったアラートをトリガーしなくなりました。
• 自動更新機能 — ~/.local/bin/claude のカスタムランチャースクリプトやシンボリックリンクを上書きしなくなりました。/doctor を実行して外部管理のランチャーを検出します。
• cd を含む複合コマンド — 唯一の出力リダイレクトが /dev/null の場合、許可を求めなくなりました。
• トランスクリプトジャンプ — ストリーミング終了時にビューが回答の開始位置より上にジャンプする問題を修正。
• Git worktree 設定 — extensions.worktreeConfig が最後の worktree を削除した後も .git/config に残り、go-git ツール (tea など) を壊す問題を修正。
• 不正な括弧パターン — ルールの glob、スキルパス、.ignore、.worktreeinclude でファイル読み取り、サジェスト、worktree 作成が壊れる問題を修正。
• エージェントチームのクラッシュループ — 不正なチームメイトのメールボックスメッセージが毎秒繰り返しエラーを引き起こす問題を修正。
• バックグラウンドセッション — 計画承認により自動命名されたセッションがエージェントビューの行に名前を表示するようになりました。worktree セッションがコールド再開後に空白で再開されることはなくなりました。
• リモートコントロール — ネットワーク切断や認証情報更新後もタスクステータスの更新が保持されます。デスクトップホストセッションはモバイル/Web でバックグラウンドエージェントとワークフローの進行状況を表示します。
• ディープリサーチ — フェッチフェーズのエージェントが「unknown」ではなくソースホスト名でラベル付けされるようになりました。
• Bedrock SSO — すべての API リクエストで新しい AWS SSO 認証情報を要求しなくなりました。
• Windows — AWS 認証情報解決中（例：credential_process のスタック）の無期限ハングが、60秒のストールガードを尊重するようになりました。
• /usage-credits — 不正な値（例：貼り付けられたタイムスタンプ）がエラーで拒否され、$1,000 を超える金額は確認入力を求めるようになりました。

セキュリティ修正：プラグインのシェルインジェクション

プラグインフック、モニター、MCP headersHelper は、シェル形式のコマンドで ${user_config.*} を拒否するようになりました。これはシェルインジェクションベクターでした。フックでシェルを使用している場合は、exec 形式（args 配列）に切り替えるか、$CLAUDE_PLUGIN_OPTION_<KEY> で値を読み取ってください。モニターと headersHelper の場合は、設定ファイルまたはサーバーの env ブロックからスクリプト内で値を読み取ってください。

さらに、プラグインオプション値（pluginConfigs）はプロジェクトレベルの .claude/settings.json から読み取られなくなりました。ユーザー、--settings、管理設定のみが有効です。

動作変更

• Auto モード設定 — .claude/settings.local.json（リポジトリ常駐）から autoMode を読み取らなくなりました。代わりに ~/.claude/settings.json を使用してください。
• エージェントビュー — 同じテキストを再度貼り付けると、2つ目の [Pasted text #N] プレースホルダーを追加する代わりに、折りたたまれたものを展開します。ブロックされたセッションピークは、重複するタイムスタンプではなく、経過時間を示すテキスト（例：waiting 3m）を表示します。

影響を受けるユーザー

Bedrock、Vertex AI、Foundry で Claude Code を使用しているすべてのユーザー — Auto モードがデフォルトになりました。プラグイン開発者はフックのシェルインジェクションを監査してください。すべてのユーザーはターミナルフリーズ、認証情報の過剰な要求、同意の不正記録を避けるために更新してください。