Claude Code v2.1.283がモデルの許可・拒否設定とプロンプト監査を追加

Claude Code v2.1.283がリリースされました。主な変更点は管理向けの機能です。組織が特定のモデルを固定したりブロックしたりできる2つの新しいマネージド設定と、古いモデル向けに書かれた陳腐化したプロンプトパターンを見つけるためのプロンプト監査コマンドが追加されました。

モデル制御設定

• availableModelsMatch："exact"に設定すると、各availableModelsエントリは指定したモデルバージョンのみを許可します。管理者が明示的にリストに追加するまで、新しいリリースはブロックされたままです。
• deniedModels：availableModelsが許可する場合でも、特定のモデルをブロックします。

この組み合わせにより、厳格な許可リストの上に拒否リストを重ねることができ、ロールアウト時に新しいモデルバージョンが気づかないうちに採用されることを防げます。

プロンプト監査とOTELコンテンツログ

• /doctor prompt-audit（/checkup prompt-auditも同様）は、CLAUDE.mdファイル、スキル、エージェント、コマンドを監査し、古いモデル向けに書かれたプロンプトパターンを検出します。
• OTEL_LOG_TOOL_CONTENT=1を設定すると、MCPツール、WebFetch、WebSearchの出力がtool.output OpenTelemetryスパンイベントに追加されるようになりました。

ゲートウェイの追加機能

• 新しいヒントヘッダーx-claude-code-prompt-idにより、LLMゲートウェイが1つのユーザープロンプトに対応するリクエストをグループ化できます。CLAUDE_CODE_GATEWAY_HINT_HEADERS=1でオプトインします。
• Claude appsゲートウェイ設定のオプトインload_test_modeブロックは、リクエストを構築・署名しますが上流には送信せず、クライアントには定型応答を返します。これにより、デプロイメントを分離して負荷テストできます。
• Amazon BedrockのMantleエンドポイント向けに、Claude appsゲートウェイへmantle上流プロバイダーが追加されました。

主な修正

• SDKセッションで、ターンが早期に終了した際に保留中のツール呼び出しや完了したツール結果が失われなくなりました。また、ワーカー再起動後の保留中の承認プロンプトと、非ストリーミングフォールバックのresult.usageの問題も修正されました。
• 長時間実行されるツール呼び出しがバックグラウンドに移行した後も、MCP進捗通知が破棄されなくなりました。バックグラウンドタスクは最新の進捗を表示します。
• セッションが起動途中で終了した際に、stdio MCPサーバーが実行されたままにならなくなりました。
• ステートレスなリモートMCPサーバー（例：再デプロイ中のプロキシ）からの一時的なHTTP 404が、そのサーバーをセッションの残りの間使用不能にし、接続済みと表示される問題が修正されました。
• 有効なURLを持たないサーバーのMCPサインインが、不明瞭なSDKエラーで失敗しなくなりました。また、/mcpはそれらのサーバーに対してAuthenticateを提供しなくなりました。
• /modelは、IDに日付または-v1:0サフィックスが付いている場合、[1m]付きのSonnet 4.6またはSonnet 5を受け入れるようになりました。また、ANTHROPIC_DEFAULT_HAIKU_MODELが別のものを固定している場合、ピッカーはハードコードされたHaikuバージョンと価格を表示しなくなりました。
• モデルフォールバック中に開始された動的ワークフローが、すべてのエージェントをフォールバックモデルで実行しなくなりました。
• DISABLE_PROMPT_CACHING_HAIKUが、Haikuがセッションのメインモデルである場合に有効になりました。
• プラグインの修正：バリデーションがインストールできない名前を受け入れなくなり、outputStyles/themes/monitors/lspServersのパスが欠落しているかプラグインディレクトリ外にある場合を検出し、plugin.jsonで宣言されたMCPサーバーを報告し、marketplace removeがアンインストールしたものをリスト表示し、uninstallでの大文字小文字のみのID衝突を修正し、無効または読み取れないレコードを含むinstalled_plugins.jsonファイルを復元します。
• /contextがMCPサーバーの指示を独自の行としてカウントするようになりました。

その他：フルスクリーンモードで他のセッションからの切り詰められたメッセージのクリック展開、stream-jsonのsystem/init plugin_errors内の--plugin-dir読み込み失敗エントリのpath、テレメトリが無効な場合に週次のFable制限が/usageとVS Codeメーターに表示されない問題の修正、スクリーンリーダーの許可ダイアログが引用されたコマンドとパスをダイアログテキストとして読み上げなくなったことが追加されました。