ハイライト
間接的プロンプトインジェクション対策を強化
サブエージェントが読み取ったコンテンツを介した間接的なプロンプトインジェクションに対して、Agent ツールの防御を強化した。外部ドキュメントや Web ページをサブエージェントに読ませるワークフローの安全性が向上する。
ultracode の誤発火を防止
Webhook ペイロードやリレーされた PR コメントなど、人間以外が発信した入力に対して ultracode キーワードのオプトインが誤って作動していた問題を修正した。自動化フローでの意図しないワークフロー起動を防ぐ。
isolation: 'worktree' サブエージェントの隔離漏れを修正
isolation: 'worktree' を指定したサブエージェントが、自身の隔離されたワークツリーではなくメインリポジトリのチェックアウトに対して git を変更するコマンドを実行できてしまう問題を修正した。並列実行するサブエージェントがメインの作業ツリーを壊すリスクがなくなる。
AI・エージェント機能
- Auto mode のパーミッション分類器が、外部セッションでデフォルトで Sonnet 5 を使用するように変更。セッションの最初のリクエストで検証され、そのセッション中は固定される
- エージェントフッターのヒントが、入力待ちのバックグラウンドエージェント数を表示するように。件数変化時に一瞬色が強調される
- スクリーンリーダーモードで、Shift+Tab によるパーミッションモード切り替え時に変更内容を読み上げるように
機能追加
- 長時間実行中のツール呼び出しが停止していないことが分かるよう、折りたたまれたツールサマリー行にライブの経過時間カウンターを追加
Write(path)、NotebookEdit(path)、Glob(path)パーミッションルールに対する起動時の警告を追加。代わりにEdit(path)やRead(path)の使用を推奨
バグ修正
- レンダリングされたテキストフラグメントが、スタイル付きテキスト要素外にコンテンツを返した UI コンポーネントによってクラッシュテレメトリに混入する問題を修正
- Claude Code から開いた外部エディタに貼り付けマーカーが漏れ、貼り付けたテキストの周囲に不要な È/É 文字が表示される問題を修正
- セッション遷移中に
claude attachが「job not found」や「agent is still starting」エラーで失敗することがある問題を修正。デーモンが安定するまで待つように変更し、アタッチ中のターミナルリサイズも完了後に反映されるように - ツールの結果レンダラーが数値の bigint やプレーンテキストを返した際にセッションがクラッシュする問題を修正
- フックコールバックのタイムアウトがモデルにユーザーの拒否として誤って伝わり、無人セッションが停止して待機してしまう問題を修正
- バックグラウンドに移動したコマンド内で
cdが実行された場合に、Claude が反映済みと誤認する問題を修正。ツール結果で作業ディレクトリが変わっていないことを明示するように - MCP サーバーの再同期中に、プラグイン提供の MCP サーバーが破棄されてしまう問題を修正
- 編集なしのプラン承認が「(edited by user)」とラベル付けされ、古いスナップショットでプランファイルが上書きされる問題を修正
- Bedrock・Vertex・Foundry で auto mode がオプトイン不要になったにもかかわらず、
/doctorがオプトイン提案を表示し続ける問題を修正 - Grep の content モードで、結果の末尾を超えてページネーションした際に「No matches found」と誤表示される問題を修正
- スキルやコマンド内の未マッチな
$1/$2の位置プレースホルダーが無言で除去される問題を修正。そのまま保持されるように変更 - プラグインキャッシュの書き込みが失敗時に一時ファイルを残す問題と、Windows やネットワークファイルシステムでロック済みファイルのリネームが失敗する問題を修正
- クライアントがバックグラウンドサービスへの接続をリセットした際に、バックグラウンドワーカーがクラッシュループする問題を修正
claude agents --effort ultracodeの指定がディスパッチされたセッションに反映されず、無言で破棄される問題を修正- ← キーでエージェントビューを開くとタスクトラッカーが失われる問題を修正
- 削除済みセッションの破棄された返信下書きから、貼り付け画像がエージェントダッシュボードに残り続ける問題を修正
- 強制終了されたバックグラウンドセッションが
git worktree lockを残し続ける問題を修正。所有プロセスが存在しないロックを定期的な処理で解放するように initializeコントロールリクエスト経由で登録された SDK MCP サーバーが、次のターンまで接続を開始しない問題を修正CLAUDE_CODE_DISABLE_ALTERNATE_SCREEN=1環境で、エージェントビューからセッションに戻る際に重なったゴーストフレームが残る問題を修正- 後から追加された
.claude/*シンボリックリンクが、サンドボックスの書き込み拒否リストに反映されない問題を修正