Claude Code

Claude Code v2.1.223リリース — owner/*ワイルドカード・Bash権限バイパス修正・/review統合・1Mコンテキスト自動管理改善で組織管理とセキュリティが強化

元記事を読む(code.claude.com) ↗

Summary

8月6日にClaude Code v2.1.223がリリース。19件の変更を含む。組織管理面では`strictKnownMarketplaces`・`blockedMarketplaces`設定に`owner/*`ワイルドカードが追加されGitHub org単位でマーケットプレイスリポジトリの一括許可・ブロックが可能に。セキュリティ面ではタブや不可視Unicodeによるコマンド隠蔽を利用したBash権限チェックバイパスを修正、ワークフロースクリプトの動的`import()`によるサンドボックス外コード実行を修正、エージェント定義の`bypassPermissions`がorg無効化ポリシーを無視する問題を修正。`/review`が`/code-review`のエイリアスに統一されeffortレベル記憶・`/code-review ultra`クラウドレビューが利用可能に。`CLAUDE_CODE_DISABLE_1M_CONTEXT`が全Claude 1Mモデルに自動適用され200Kへの自動圧縮管理が改善。クラウドセッション向け`/teleport`ヒントも追加。

Key Takeaways

  • ▸ `owner/*`ワイルドカードでGitHub org単位のマーケットプレイス管理が効率化 — Enterprise組織の大規模ポリシー管理に有効
  • ▸ タブ・不可視Unicode・動的importの3種セキュリティバイパスを修正 — 権限チェックの網羅性が向上
  • ▸ `/review`が`/code-review`に統合されeffortレベル記憶が追加 — コードレビューワークフローの一貫性向上
  • ▸ 1Mコンテキスト自動圧縮が全Claude 1Mモデルに汎用化 — モデル追加時の手動対応が不要に
  • ▸ `CLAUDE_CODE_INVESTIGATE_FIRST`環境変数が削除

Best Practice Updates

  • ✓ Bash権限バイパス修正はセキュリティ上重要 — v2.1.223への即時更新を推奨
  • ✓ CI/CDパイプラインのピンニングターゲットをv2.1.223に更新推奨
  • ✓ Enterprise管理者は`owner/*`ワイルドカードで組織マーケットプレイスポリシーの簡素化を検討

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。