レビューは会話の外へ、深掘りは呼ぶまで動かない──Claude Code v2.1.218が引いた「勝手に走らせない」の線

Anthropicは7月22日、Claude Code の v2.1.218 を公開しました。並ぶのは細かな不具合修正の束で、一見すると地味な更新です。ですが変更を追うと一本の筋が見えてきます。重い自動作業を会話の外（バックグラウンド）へ追い出し、Claudeが自分から重い処理を始めないようにする——という「手綱の締め直し」です。前バージョンで同時に動くサブエージェント数に上限（既定20体）を入れた流れの続きにあたります。

レビューが会話を埋めなくなる

最も実務に効くのは、/code-review がバックグラウンドのサブエージェントとして走るようになった点です。これまでレビューの出力は本流の会話に流れ込み、やり取りが埋もれがちでした。今回からレビューは裏側で進み、手元の会話は作業に使ったまま保てます。直前に積んだスラッシュコマンドは、そのままレビュー対象として引き継がれます。

あわせて、無人・非対話での取りこぼしも塞がれました。

• headlessでの取り違え: 非対話セッションで /code-review ultra が黙ってローカルレビューに落ちていた不具合を修正し、正しくクラウドレビューを起動するようになりました。
• 説明的な引数: /ultrareview が「review my auth changes」のような文章の引数で失敗していた点を修正。現在のブランチをレビューし、その文言は注記として扱います。

CIや自動運用のように人が見ていない場面ほど、「意図と違う軽い処理が静かに走る」ことは気づきにくいものです。そこを既定の側で正した修正と言えます。

頼まれるまで、重い調べ物は始めない

もう一つの軸が「自分から起動しない」への寄せ方です。/deep-research は手動で呼んだときだけ動くよう変更され、Claudeが判断して勝手に立ち上げることはなくなりました。加えて、context: fork を持つスキルは既定でバックグラウンド実行となり、必要なら各スキルで background: false と書いて従来どおりに戻せます。

いずれも「気づいたら重いタスクが走っていた」という事態を減らす方向の変更です。深掘りやフォーク実行はトークンと時間を大きく食うため、勝手に始まらないだけで、無人運用でのコストの見通しが立てやすくなります。

信頼していないフォルダのフックは動かさない

安全側の既定も強められました。エージェント定義（frontmatter）に書かれたフックは、そのファイルの置かれたフォルダがワークスペースの信頼を得ている場合にだけ実行されます。信頼していない場所から取り込んだ定義が、勝手に任意のコマンドを走らせる経路を塞ぐ狙いです。自動モード（auto）まわりも整理され、危険な rm・末尾 & のバックグラウンド実行・疑わしいWindowsパスは、権限ダイアログを出さずに auto-mode の分類器が可否を判定するようになりました。プラン＋autoで「読み取り専用と証明できないBash」も同様に分類器が裁きます。

無人でエージェントを回すほど効く更新

これらは派手な新機能ではありません。ですが、Claude Code を CIやサーバー上で無人運用するほど利いてきます。レビューや調査が会話を埋めず、頼まない限り走り出さないので、実行の予測性とコストの見通しが上がるからです。

一方で、判断を分類器に委ねる範囲が広がる点には留意が要ります。権限ダイアログが減るのは快適ですが、「なぜ許可・却下されたか」が人の目に触れにくくなる面もあるためです。利便性の裏で自動判定がブラックボックス化する、という懸念は他の自動化と同じく残ります。信頼フォルダの線引きや auto モードの挙動を、運用側が把握したうえで任せるのが安全です。総じて本バージョンは、機能追加より「既定の締め直し」に軸足を置いた、無人運用向けの手当てと言えます。

参照: Claude Code 公式チェンジログ ／ GitHub: anthropics/claude-code CHANGELOG ／ Releasebot: Claude Code Updates