Claude Code v2.1.304、/auto-mode-setup、decider:「person」、読み取り専用ツールのシグネチャを追加

AnthropicはClaude Code v2.1.304をリリースしました。これは大規模なメンテナンスリリースであり、ガイド付きの自動モード設定、新しいmod/プラグイン権限プリミティブ、そしてサンドボックス、トランスクリプト、リモートコントロール、テレメトリにわたる約30件の修正が含まれています。

新しいmodおよびプラグインAPI

• modのtool.check応答におけるdecider: "person"：許可ダイアログまたはホストコールバックのみが要求を承認できます。誰も尋ねることができない場合、その呼び出しはmodの理由とともに拒否されます。
• tool.checkイベントのe.isReadOnly — ツール呼び出しが読み取り専用の場合にtrueに設定され、modが読み取り専用呼び出しをプロンプトなしで通過させることができます。
• 最初に実行されるプラグインがmodのフックの1つをスキップした場合、modはトランスクリプト行を取得し、イベントとプラグインの両方の名前が示されます。

スラッシュコマンドの追加

• /auto-mode-setup：プロジェクトと最近のセッションを読み取り、自動モードに環境を教えるガイド付きセットアップ。Bedrock、Vertex、Foundry、Claudeアプリゲートウェイ、テレメトリ無効のセッションでも利用可能になりました。
• /claude-api managed-agents-secure：Managed Agentsエージェントの設定をAnthropicの公開セキュリティガイドと比較します。読み取り専用で、何も変更されません。

トランスクリプトと使用量の変更

• トランスクリプトビュー（Ctrl+O）の圧縮サマリーに、会話の前半で呼び出されたツールの名前が表示されるようになりました。
• ProおよびMaxプランでは、非アクティブな会話を再開すると5時間の使用制限の目立つ割合を使用する場合に警告が表示されます。そのまま再開するか、新しい会話を開始して以前の会話を参照するとClaudeがそれを調べることができます。

主な修正

• Linux上のサンドボックス化されたコマンドで、sandbox.filesystem.denyReadグロブに文字クラスではない角括弧（例：[user-id]ルートフォルダ）が含まれている場合に起動に失敗していました。
• マウントされたドライブまたはトップレベルフォルダ（/Volumes、/media、WSLの/mnt/c）に対するrm -rが、rm -rf /Applicationsと同じ安全プロンプトを表示するようになりました。
• CLAUDE_CODE_TRANSCRIPT_LOCAL_GCが、トリム中にディスクが満杯になるとメッセージを失う可能性がありました。
• プラグインがサブエージェントを生成したり、完了したサブエージェントを再実行したりすることで、--max-turns、Stop、または入力終了を超えてヘッドレス実行を継続できる問題を修正しました。
• modのリロードに失敗しても、ロードされたままのバージョンからツール/コマンドが削除されなくなりました。
• LLMゲートウェイ背後のcontext_management: Extra inputs are not permittedエラー — Claude Codeはそのフィールドなしでリクエストを再送信するようになりました。
• macOS/LinuxのClaude Desktop Codeタブセッションでのサンドボックス化されていないBashが、~/.zshrcなどの起動ファイルからの環境変数を認識するようになりました。
• 作業ディレクトリ外の書き込み結果と拒否された編集は、../../…ではなく~/…またはフルパスで表示されます。
• 別のアカウントがターミナルにサインインしていた場合、リモートコントロール履歴が保留されなくなりました。
• --tools、--resume、--debug、--json-schema、--disable-slash-commands、--system-prompt-snapshot、およびclaude updateのclaude --helpテキストが実際の動作と一致するようになりました。
• claude --worktreeが終了時に確認なしでワークツリーとそのブランチを削除しなくなりました。

modやプラグインを書く開発者は、まず新しいtool.checkフィールドを確認することをお勧めします。それ以外のユーザーには、セキュリティプロンプトとゲートウェイの修正が提供されます。また、Pro/Maxプランの再開に関する新しい警告と、WebFetch URLの承認を誰も提供できずにサブエージェントごとに5分待機していたスケジュールされたCoworkクラウドセッションの修正もあります。