Claude Code v2.1.224、セルフホストランナーとクロスセッションメッセージングを追加

Anthropicは、セルフホスト環境、クロスセッションメッセージング、新しいプラグインソースを導入し、サンドボックスとリモートコントロールの問題に対する多数の修正を加えた機能豊富なアップデートであるClaude Code v2.1.224をリリースしました。

主な追加機能

• セルフホストランナー: 新しいclaude self-hosted-runnerコマンドを使用すると、自分のマシンやコンテナを、Claude CodeのWeb、モバイル、デスクトップセッションが実行できる場所に変換できます。TeamおよびEnterpriseプランで利用可能です。
• プラグインソースのアーカイブ: gitやnpmを使わずに、HTTPS経由でzipからプラグインをインストールできるようになりました。セキュリティのためのオプションのSHA-256ピン留めがサポートされています。
• クロスセッションメッセージング: Claude Codeセッションは、SendMessageを使用してマシン（macOSおよびLinux）間で相互にメッセージを送信できるようになり、ListAgentsを使用して利用可能なセッションを検出できます。
• Bedrockリージョン接頭辞: 新しいANTHROPIC_BEDROCK_REGION_PREFIX環境変数を使用すると、AWS_REGIONから派生したものよりも特定のクロスリージョン推論プロファイルを優先できます。

強化されたサンドボックスの認証情報マスキング

サンドボックスは、より多くの認証情報マスキングオプションをサポートするようになりました：

• 構造化されたenv値のためのextractおよびonExtractNoMatch
• JWT対応マスキングのためのmaskClaimsを備えたdecode: "jwt"
• AWS SigV4再署名のためのawsPairs / sigv4

これらのオプションはnetwork.tlsTerminateを必要とし、ユーザー、管理、または--settings設定からのみ尊重されます。

注目すべき修正

• 200文字を超えるプロジェクトパスが別のプロジェクトのセッションディレクトリに解決される問題を修正しました。セッションリスト、名前変更、フォーク、削除、/resumeがプロジェクトを横断しなくなりました。
• サンドボックスのファイルシステム拒否エントリで、末尾にスラッシュがあるもの（例：denyRead: "~/.aws/"）がLinuxおよびmacOSでバイパスされる問題を修正しました。
• サンドボックス違反の詳細がBashツールの結果に表示されるようになり、Claudeがどのファイルまたはネットワークアクセスが拒否されたか、その理由を確認できます。
• チームメイトの受信トレイへの書き込みが実際には失敗した場合に、SendMessageが成功を報告する問題を修正しました。
• セッションごとの200サブエージェントのスポーン上限を削除しました。長時間実行されるセッションは新しいエージェントを拒否しなくなりました（同時実行数と深さの制限は引き続き適用されます）。
• リモートコントロールは、サイレントポーズや8秒のトーストの代わりに、圧縮の進行状況と接続障害を永続的に表示するようになりました。

対象ユーザー

Claude Codeを本番環境、リモートサーバー、またはマルチセッションワークフローで実行している場合、このリリースは意味のある柔軟性を追加し、いくつかのセキュリティホールを塞ぎます。