Claude Code v2.1.286、レジューム時のデータ損失、認証情報の漏洩、MCP認証のバグを修正
Ad
Claude Code v2.1.286はバグ修正リリースで、長時間のセッションを実行する場合、MCPコネクタを使用する場合、または認証プロキシの背後で作業する場合に関係するいくつかの変更が含まれています。実際に何が変わったのかを見ていきましょう。
再開とセッションの整合性
claude --resumeと--continueは、以前のセッションがクラッシュまたは強制終了された際、並列ツール呼び出しのバッチ後にすべてのターンを失うことがありました。これは修正されました。- ツールまたはフックがテキストではなくオブジェクト、数値、またはブール値を返した後のAPI 400エラー(再開されたセッションを含む)が解決されました。
- 非常に大きな履歴を持つクラウドセッションは、トランスクリプトがまだ読み込まれている間にコンテナが停止されたため、永久にハングすることがありました。
- 終了中に到着したRemote Controlメッセージは、配信済みとしてマークされた後、応答されないままでした。現在は、セッションの次回実行のためにキューに残ります。
認証情報とシークレットの処理
ここにはいくつかの修正があり、それらは値が静かにログに漏れる種類のバグです:
- MCPエラーメッセージは、キー名の前に
BearerまたはBasicが表示された際に、認証情報の値を表示していました。 - パーセントエンコードされたBearerトークンは、エラーメッセージ内で部分的にしかマスクされていませんでした。
- 編集済みのログとトランスクリプトは、キー名に見えない文字(例:ゼロ幅スペース)を含むシークレットを表示することがありました。
)、引用符、]、&、または2番目の@などの句読点を含むURLパスワードは、[::1]のようなブラケット付きホストを持つssh URLと同様に、部分的にしか編集されていませんでした。/feedbackによって保存されたzip内のセッショントランスクリプトは、シークレット編集後に無効なJSON行を含むことがありました。
認証とログインの修正
- 複数のClaude CodeプロセスとIDE拡張機能が、
gcpAuthRefreshまたはawsAuthRefreshの認証情報が期限切れになった際に、それぞれログインブラウザを開いていました。 - macOSセッションは、別のウィンドウで
/loginが成功した後も、残存する~/.claude/.credentials.jsonが存在する場合、「Not logged in」/「Login expired」を表示し続けていました。 claude auth statusは、Consoleサインインの保存されたAPIキーをclaude.aiとして報告していました。現在はapi_keyを報告し、VS Code拡張機能はそのセッションをAPIキーセッションとして扱います。/statusは、AnthropicプロファイルをAPIキーの隣に、両方がアクティブであるかのように表示していました。プロファイルは現在、使用中でないとマークされています。
Ad
モデルのフォールバックとMCP
- Anthropic APIが、デフォルトまたはエイリアスが解決するモデルを拒否した場合、すべてのターンが失敗していました。Claude Codeは、同じティアの前のモデルで1回再試行するようになりました。
- 拒否と
--fallback-modelの再試行は、フォールバックモデルが高速に実行できない場合でも失敗しなくなりました。インタラクティブセッションでは、1回限りの通知とともに標準速度で実行されます。 - MCPコネクタは、サーバーが古いMCPハンドシェイクを破棄した後、最大1日間ツールをリストしないことがありました。
/usageは、MCPサーバーが接続中または接続直後(例:再起動直後)に行われたツール呼び出しをクレジットするようになりました。- 繰り返しのMCPサインイン要求は、保留中のサインインリンクを置き換えて壊すことがなくなりました。
UIとサブエージェントの修正
- 権限プロンプトは、要求が積み重なった際に「2 of 5」のようなカウントを表示するようになりました。
- フルスクリーンリストの「N more」行は、マウスクリックでそのリストの端にジャンプすることをサポートし、ホバー状態と押下状態があります。
- 実行中のサブエージェントに入力されたメッセージは、サブエージェントがそれを読んだ後に2回表示されることがなくなりました。
- サブエージェントの返信メッセージは、名前が登録されていない場合、生のタスクIDの代わりにエージェントの名前を表示します。
- フォアグラウンドサブエージェントは、タスク追跡ツール(TaskCreate/Get/Update/List、TodoWrite)が有効になっているセッションで、それらを見逃すことがなくなりました。
- worktree分離で生成されたサブエージェントは、最初のファイル読み取り時に、worktreeコピーからプロジェクトの
CLAUDE.mdとそのインポートを再度読み込むことがなくなりました。
古い2.1.xビルドを使用している場合は、これを取得する価値があります。特に再開データ損失と認証情報編集の修正は、本番環境で発見したくない種類のものです。
📖 Read the full source: GitHub Claude-Code
Ad
👀 See Also
🦀
News
「次のトークン予測器」がLLMの誤ったメンタルモデルである理由
LLMを「次のトークン予測器」と呼ぶことは、RLVRがトレーニングデータを超えて探索することを見逃しています。チェスのアナロジーでその違いを明確にします。
OpenClawRadar

News
ブリタニカ百科事典、AI学習データを巡りOpenAIを提訴
ブリタニカ百科事典は、AI学習データに関連する著作権侵害を主張してOpenAIを提訴しました。この訴訟は2026年3月16日にロイターによって報道され、Hacker Newsで議論を呼んでいます。
OpenClawRadar

News
DeepSWEベンチマークにおけるQwen 3.6 27Bの性能:スコア2%、処理時間70時間、平均出力トークン数44k
Qwen 3.6 27B(FP8、BF16 KVキャッシュ、262kコンテキスト)はDeepSWEで2%を獲得し、実行時間70時間、タスクあたり平均44kトークンを出力。これはQwen 3.6 Plusと同等の出力トークン数です。1x RTX6000 Blackwellで実行。
OpenClawRadar

News
Kimi K2.7-Code: オープンソースのコーディングモデル、トークン効率が向上
Moonshot AI は、コード生成タスクにおいてトークン効率が向上したオープンソースの画像テキスト変換モデル Kimi K2.7-Code をリリースしました。Hugging Face で 334 のいいねを獲得し、Novita 推論に対応しています。
OpenClawRadar