Claude Code v2.1.267：プロンプトキャッシュ修正、努力上限、セキュリティパッチ

Anthropicは9月9日にClaude Code v2.1.267をリリースしました。このパッチは、プロンプトキャッシュの信頼性、モデルの努力レベルの上限、macOSとLinuxでのマーケットプレイスパスのセキュリティ修正に焦点を当てています。キャッシュミスが発生している場合や、動的ツールを使用するMCPサーバーを利用している場合は、このアップデートを参照する価値があります。

新しい設定とフラグ

• maxEffortLevel: Bedrock、Vertex、Foundryを含むすべてのプロバイダーで努力レベルを制限する新しいトップレベルまたはモデルごとの設定（modelSettingsの下）。ユーザーは低いレベルを選択できますが、上限を超えることはできません。
• --system-prompt-snapshot off: 会話の記録されたプロンプトを再利用する代わりに、各リクエストでシステムプロンプトを新しくレンダリングします。プロンプトテキストを反復処理する際に便利です。

プロンプトキャッシュとセッションの信頼性

このリリースでは、プロンプトキャッシュのミスやコンテキストの欠落を引き起こす複数のシナリオを修正しています。

• 会話からフォークされたバックグラウンドワーカーが、セッション中にツールブロックにEnterWorktreeを追加しなくなりました。
• ToolSearchのないセッションでは、セッション途中のMCPおよびプラグインツールが遅延され、キャッシュの再利用が維持されます。
• /modelでモデルを切り替えても、すべてのツール定義が再送信されなくなりました（以前のキャッシュミス）。コミットとPRの帰属は、モデル変更時に更新される会話ノートとして届くようになりました。
• 再開されたセッションでは、MCPコネクタが異なるタイミングで再接続しても、インラインツールセットが書き換えられなくなりました。
• 再開されたセッションでは、最初のターンでツールの説明を再レンダリングするのではなく、記録されたツールの説明を再生します。
• claude.aiコネクタのツールがセッションとその再開の間で変更された場合のプロンプトキャッシュミスと拡張思考の欠落を修正しました。
• 再開されたセッションでは、コネクタが再接続する前に以前のMCPツールの発表を書き換えなくなりました。
• インタラクティブに再開された-p会話は、システムプロンプトプレフィックスを変更してキャッシュを壊すことがなくなりました。
• MCPサーバーがモデルが既にロードしたツールを再送信しても、以前の推論が失われなくなりました。
• 会話中にツールが消えた場合（MCP切断やアップグレードによる）、ツールリストが書き換えられ、以前の思考が破棄されることがなくなりました。

セキュリティと認証の修正

• macOS/Linuxで、マーケットプレイスのエントリパスにバックスラッシュが含まれると、フェッチされたマーケットプレイスのチェックを回避できる封じ込めバイパスを修正しました。
• allowedHttpHookUrls、httpHookAllowedEnvVars、allowedChannelPluginsの管理設定は、読み取れない場合にすべてを許可するのではなく、何も許可しないようになりました。
• 期限切れのAWS/Google Cloud認証情報は、再認証プロンプトを表示する前に、一般的なエラーで10回再試行しなくなりました。
• /loginのEsc動作が、ゲートウェイサインインが必要なマシンで修正されました。
• claude remote-controlは、サーバーの認証情報が期限切れになると再登録し、セッションの切断を回避します。

その他の修正

• /contextおよびその他のローカルコマンドがモバイルクライアントで正しく表示されます。
• エージェントビューでtmux/sshセッションを再開した後、Shift+Enterとoption+backspaceが再び機能します。
• フルスクリーンモードで上にスクロールすると、暗い最後のプロンプトヘッダーが表示されます。
• アーティファクトの公開は、接続が切断された後、不明な結果を報告する代わりに1回再試行します。
• アーティファクト公開エラーには、ページファイルが有効なUTF-8でないかU+FFFDを含む場合、行と列が含まれます。
• カスタムコマンド、スキル、サブエージェントのeffort:フロントマターが、デフォルトの努力レベルが固定されているモデル（Opus 4.7、Opus 4.8、Fable 5）で尊重されるようになりました。
• /diffパネルが落ち着く前に「0 files changed」と表示されることがなくなり、空の状態が中央に配置されます。

更新すべきユーザー

MCPサーバーを多用するチーム、長時間のセッションを再開するチーム、またはリモートコントロールセッションを管理するチームは、信頼性とキャッシュ効率の即時改善が見られます。マーケットプレイスパスの修正は、セキュリティに敏感な環境にとって重要です。