Claude Code v2.1.316、サブエージェントのエフォート制御とプール予算を追加し、孤立シェルの問題を修正

Claude Code v2.1.316がリリースされました。サブエージェントの動作とポリシーのマージを制御するための環境変数がいくつか追加され、Claudeアプリのゲートウェイには共有予算とBedrockガードレールのタグ付けが拡張され、シェル、フック、モデルフォールバックに関する多数のバグが修正されています。

新しい環境変数

• CLAUDE_CODE_DISABLE_ULTRATHINK — ultrathinkキーワードをオフにします。
• CLAUDE_CODE_SUBAGENT_EFFORT — 他に指定がない場合にサブエージェントが実行するエフォートレベルを設定します。セッションのエフォートを継承しません。
• CLAUDE_CODE_DISABLE_LOOPED_CROSS_CERT_DROP — 相互に認証し合うループ状のシステムクロス証明書を保持します。プライベートCAがそれを必要とするサーバー向けです。

ゲートウェイの変更

Claudeアプリのゲートウェイでプール型グループ予算が利用可能になりました。グループのメンバーが共有する月次予算で、各メンバー自身の上限に加えて適用されます。支出上限管理APIのpooled_budgetで設定します。

managed.policy_mode: layeredを設定すると、開発者に一致するすべてのポリシーが適用され、それぞれがその下にリストされたポリシーにマージされます。最初に一致したポリシーだけが適用されるのではありません。

Bedrock上流の場合、guardrail.input_taggingはAmazon Bedrockガードレールのプロンプト攻撃フィルターが必要とする入力タグでプロンプトをラップします。all_messages_and_systemはシステムプロンプトにもタグを付けます。

非推奨：Opus 4.8の高速モード

Opus 4.8の高速モードは2026年10月30日をもって非推奨となり、2026年11月30日に削除されます。削除後、Opus 4.8での高速モードリクエストはエラーを返し、標準のOpus 4.8にフォールバックしません。高速化を維持するには、Opus 5.5に移行してください。

主な修正

• macOS/LinuxでClaude Codeが自力で終了した場合（認証情報の拒否、クラウドセッションのアーカイブなど）、シェルコマンドが実行されたままにならなくなりました。
• 改行を含むBashエイリアス（Git Bashを除く）や、名前がダッシュで始まる関数が、Bashツールのシェルで文字化けしたり失われたりしなくなりました。
• SHELLOPTSがエクスポートされている場合でも、Bashツールから起動されたBashスクリプトが最初のコマンドの後で停止しなくなりました。
• PowerShellフックは、コマンドが型キャスト、param、using、または属性で始まる場合、終了コード2でブロックするようになりました。
• 圧縮されたレスポンスが途中で切れたり破損したりしても、ネットワークリクエストがハングしなくなりました。
• Vertex AIおよびAmazon Bedrock上のsonnet、opus、haikuは、最新モデルがアカウントやリージョンで利用できない場合、エラーになる代わりにセッション途中で古いモデルに切り替わるようになりました。
• ゲートウェイは、リクエストが指定するすべてのモデルをavailableModels、deniedModels、modelsに対してチェックするようになりました。ブロックされたモデルは、該当フィールドを示す400を返します。
• claude auth loginは、管理設定がゲートウェイを要求する場合に実行され、ターミナルでゲートウェイのサインインを表示します。
• --restrictedセッションは、Read許可ルールが対象としていた場合でも、作業ディレクトリ外のファイルをアップロードしなくなりました。
• 不可視文字を含むプロンプトは、最初のEnterでクリーンアップされて送信されます。コマンドは引き続きレビューを待ちます。
• 親サブエージェントのモデルを継承したサブエージェントは、バックグラウンドジョブやメッセージで起動されたときにメインモデルに飛びつかなくなりました。
• "$defaults"を含まない管理されたautoMode.allowリストは、ホストの--settings、/permissions、または/auto-mode-setupからの組み込み例外を保持します。
• クラウドセッションとクラウドスケジュールタスクは、サーバーが安全性の判定を返さなかったために自動モードがターンを停止した場合、失敗としてマークされます。
• claude -pのテキスト出力は、バックグラウンドエージェントがまだ実行中の場合に自動モードがターンを停止した理由を表示するようになりました。
• CLAUDE_CODE_AUTO_MODE_SERVER=1は、プロキシまたはLLMゲートウェイの背後で実験的ベータがオフになっているホストアプリのセッション（Claude Desktopなど）で尊重されます。
• プラグインMCPのheadersHelperスクリプトは、認証情報名の環境変数が1のようなスイッチ値に設定されている場合、破損したCLAUDE_PLUGIN_ROOTとサーバーURLを受け取らなくなりました。
• SDKのregister_repo_root制御リクエストは、CLAUDE_CODE_ADDITIONAL_DIRECTORIES_CLAUDE_MD=1が設定されている場合、作業ディレクトリ外のディレクトリのCLAUDE.mdを読み込みます。
• Artifactツールは、selfレベルのアーティファクトDBアクセスルールに対して?を表示しなくなり、それらを削除する再公開を拒否するときに引用符で囲んで返すようになりました。
• /model <id>は、モデルがこのバージョンで認識されず、自動コンパクトが200Kコンテキストウィンドウを想定する場合に警告します。
• GrepとGlobは、検索プロセスがタイムアウト時に終了せずに強制終了された場合、ハングする代わりに戻るようになりました。

メインセッションとは異なるエフォートレベルでサブエージェントを実行している場合や、共有ゲートウェイを管理している場合は、このリリースを取得する価値があります。