開発
Claude Code v2.1.325を公開
原題: v2.1.325
decode、権限、sandbox、sessionを広範に修正
Anthropicは日本時間2026年11月14日、Claude Code v2.1.325を正式公開しました。
zstdで圧縮されたresponseのdecode方法に関するsecurity issueを修正しました。
一部の複合Bash commandが確認なしで実行できた権限checkの隙間を修正しました。
Bash allow ruleが指定したものと異なるprogramを実行できる場合も修正しています。
sandbox commandがnative updaterのdownload folderへ書き込める場合と、worktree設定やhookの保護不足を修正しました。
background serviceがshellのAPI keyを使って課金する問題や、sessionが別sign-inへ移る問題を修正しました。
MCPの再接続、authentication、background task、elicitationに関する複数の停止・表示問題を修正しました。
sandboxed Bashを自動許可していた運用は変更され、既定では通常のpermission flowに従います。
従来動作を維持する場合は、管理側でsandbox.autoAllowBashIfSandboxedを設定する必要があります。
releaseはdraftでもprereleaseでもなく、既存利用者の安全性と自動実行条件に直接影響します。