Claude Code v2.1.234: GitLabバッジとセキュリティ修正

Claude Code v2.1.234 がリリースされました。堅実なパッチリリースで、いくつかの注目すべき追加機能と多数の修正が含まれています。主な機能は、GitLab マージリクエストのステータスバッジ、使用量制限リセット後のセッション自動継続、NTLM 資格情報漏洩経路に対するセキュリティ強化です。

主な追加機能

GitLab MR バッジ: リポジトリに GitLab リモートがあり、glab CLI が認証されている場合、フッターとステータスラインに MR 番号とその状態（ドラフト、保留中、成功）が表示されます。
使用量制限時の自動継続: claude.ai の使用量制限がリセットされると、Claude Code はセッションを自動的に再開します。これは /config の「使用量制限で自動継続」で無効にできます。
CLAUDE_CODE_PROJECT_DIR_NAME 環境変数: 各セッションに独自の設定ディレクトリを与えるホストが、プロジェクトごとのトランスクリプトディレクトリに短い名前を選択できるようにします。
selection:clear キーバインドアクション: アプリ内のテキスト選択（エージェントビューを含む）をクリアするキーをバインドできます。

セキュリティ修正

このリリースでは、リモートファイル読み取り、セッション復元、CLAUDE.md のインクルード、ワークフロースクリプト、ファイルアップロードを Windows NT 名前空間パス（\??\）に対して強化しています。これにより、NTLM 資格情報漏洩に悪用される可能性のある、承認前のファイルアクセス経路が閉じられました。

注目すべき修正

非常に長いセッションでの自動モードにおいて、コンパクション後にサンドボックス化されたコマンドのネットワークアクセスが繰り返し再チェックされ拒否される問題を修正しました。
セッションスコープの権限応答（拒否を含む）が、バックグラウンドサブエージェントのツール権限プロンプトへの応答時に失われないようになりました。
思考ブロックまたはテキストブロックに必須フィールドがない場合の、非ストリーミングフォールバックパスでのクラッシュを修正しました。
特殊な Unicode シーケンスの Markdown レンダリングパフォーマンスが向上しました。
SendMessage は、セッション名が200文字に近いか絵文字が多い場合でも、ListAgents からコピーされた受信者を拒否しなくなりました。
異常なユーザー情報を含む Git リモート解析でホストを正しく識別し、誤ったホストのリンクや動作を回避します。
MCP 診断で解決済みのシークレットが出力されなくなりました。スコープ競合警告は設定済みの ${VAR} 形式を表示し、接続失敗の詳細はサーバーオリジンのみを表示します。
strictKnownMarketplaces は、SCP 形式の git マーケットプレイスソースで、git が実際に接続するホストと異なるホストを拒否するようになりました。
モーダルテキスト（/login OAuth URL など）の全画面コピーで文字が失われなくなりました。
さまざまな UI/UX 修正: Markdown の水平線、連続するシェルコマンドが別々の行に分割される問題、シェルコマンド完了によるダイアログの閉じ忘れ、編集後にキューされた ! コマンドがプレーンテキストとして送信される問題、全画面レンダラープロンプトを受け入れるときの権限モード喪失などを修正しました。
/tui は、起動時の --allowed-tools / --disallowed-tools ルールを失う場合、切り替えを拒否するようになりました。
中継された権限プレビューでの資格情報マスキングが、承認者からコマンド、パス、宛先を隠せなくなりました。