Claude Code v2.1.268：サードパーティエンドポイントのHTTP 400、WebFetchのハング、シークレット漏洩を修正

Claude Code v2.1.268がリリースされました。主にバグ修正のリリースで、ゲートウェイとプラグインの追加もいくつか含まれています。Anthropicの公式API以外を使用している場合の注目点は、サードパーティのAnthropic互換エンドポイントでv2.1.265以降、すべてのリクエストがHTTP 400で失敗していたことです。

HTTP 400の回帰バグ

ANTHROPIC_BASE_URLを介してプロキシや自己ホスト型エンドポイントでClaude Codeを実行している場合、2.1.265以降すべてのターンが失敗していました。原因は、Artifactツールの入力スキーマ内の正規表現で、これらのエンドポイントが拒否するものでした。2.1.265～2.1.267をスキップした場合、ここでアップグレードすれば修正されます。

WebFetchが永久にハングしなくなりました

WebFetchは、レスポンスを開いたまま完了しないサーバーで無期限にハングしていました。フェッチは300秒後に失敗するようになりました。環境変数でオーバーライドできます：

CLAUDE_CODE_WEBFETCH_DEADLINE_MS=<ms>   # 0でデッドラインをオフ

ゲートウェイの追加

• gateway.yamlのpricing:が、管理設定を介してサインイン済みのClaude Codeクライアントに伝播され、/costとテレメトリが支出メーターと一致するようになりました。
• access_control.allow_cidrsが空の場合の起動警告、およびパブリックアドレスから初めてリクエストが到着した際の1回限りの警告。
• 新しいgatewayInternalNetworks管理設定により、管理者は組織独自のパブリックIPv4ブロック上のClaudeアプリゲートウェイへの/loginを許可できます。

エラーでシークレットが漏洩しなくなりました

• プラグインとマーケットプレイスのエラーで、gitソースURLからのトークンやパスワードが表示されなくなりました。
• /mcp、/pluginサーバー詳細、claude mcp list/get、およびMCPログインエラーで、MCP設定の${VAR}プレースホルダーから解決されたシークレットが表示されなくなりました。

権限とツールの修正

• シンボリックリンクされたディレクトリ（macOSでは/etc、/tmp、/var、Linuxでは/bin）の拒否/確認ルールが、パスが実際の場所で指定された場合に適用されていませんでした。Bashコマンドも、シンボリックリンクされたパスの綴りで書かれた拒否ルールを無視していました。
• env -C、eval、または同様の解析不能なコマンドが同じ行にある場合、Read/Editの拒否ルールがスキップされていました。
• 再スポーンされたインプロセスチームメイトが、信頼できないフォルダ内の同名エージェントファイルからツールやシステムプロンプトを取得する可能性がありました。

セッションとCPUの修正

• 長時間実行されるアイドルセッションのビジーループがCPUコアを占有しなくなりました。セッションのリキャップ中の迅速なターミナルフォーカスレポートでCPUが高止まりしなくなりました。
• excludeDynamicSectionsを使用するSDKセッションが、セッション途中でプロンプトキャッシュと拡張思考を壊さなくなりました。最初のメッセージがリクエストごとに再レンダリングされません。
• /compactと自動コンパクトの要約が、$シーケンスを含むテキストを破損しなくなりました。
• /compactで終了した会話からの復元ファイルノートが、再開するたびに同じ順序で読み込まれるようになりました。

JSON出力とランナーフラグ

• claude plugin install、uninstall、update、enable、disableに--jsonが追加され、claude plugin list --jsonの各行にerrorDetails/noteDetailsが含まれます。
• claude auth status --jsonにconfigDirectoryが追加されました。
• claude self-hosted-runner --remove-session-state（デフォルトはオフ）は、セッション終了時に<base-dir>/_sessions/以下のセッションごとのディレクトリを削除します。

その他の修正：ローカルコールバックポート範囲がバインドできない場合に「OAuthリダイレクトに利用可能なポートがありません」でMCP OAuthサインインが失敗する問題、プロファイル経由のワークロードIDフェデレーションが実行途中で401 … jti reusedで失敗する問題、および古いモデルアクセス拒否が権限のあるユーザーにモデルが制限されていると伝える問題。