「上限が戻ったら自分で続ける」を既定に近づける──Claude Code v2.1.234/235が、無人運用の待ち時間と承認画面の“見かけと中身のズレ”を詰めた

Claude Code が8月17日に v2.1.234、翌18日に v2.1.235 と、2日続けてパッチを重ねました。派手な新機能は少なく、地味な改善が並びます。ただ2つのリリースを通して読むと、共通した狙いが見えてきます。

ひとつは「無人で長く走らせる」ときの取りこぼしを減らすこと。もうひとつは「承認画面に出ている内容と、実際に許可される権限を一致させる」ことです。エージェントを人の代わりに走らせるほど、この2点の重みは増していきます。

使用上限のリセットを、待って自分でまたぐ

v2.1.234 の目玉は、claude.ai の使用上限に当たったセッションを自動で続ける機能です。上限がリセットされると、Claude Code が中断していた作業を自分で再開します。/config の「Continue automatically at usage limit」で切ることもできます。

これまでは上限に達すると作業が止まり、人が戻ってきて操作するまで空白が生まれていました。夜間や長時間のタスクを任せる使い方では、この「待ちの数時間」が地味に効いてきます。次の窓が開いたら自分でまたいでくれる、という設計です。

同じ版では、開発の足回りも1つ増えました。GitLab リモートを持ち、glab CLI で認証済みのリポジトリなら、フッターとステータスラインにマージリクエストのバッジ（!N とドラフト／保留／グリーンの状態）が出ます。GitHub の外で回している現場への目配りです。

認証情報の「漏れ口」を、使う前に閉じる

v2.1.234 で目立つのは、認証情報が外へ漏れる経路を先回りで塞ぐ修正群です。個別の穴ではなく、承認前にファイルへ触れる箇所をまとめて締めています。主なものは次の3つです。

• Windows の特殊パスを拒否：リモートのファイル読み込み、セッション復元、CLAUDE.md の取り込み、ワークフロースクリプト、ファイルアップロードが、Windows の NT 名前空間（\??\ で始まる）パスをはねます。NTLM の認証情報を吸い出す経路を塞ぐ狙いです。
• 承認プレビューの覆面化を修正：権限プレビュー上の認証情報マスクが、コマンドやパス、送信先そのものを承認者から隠せてしまう不具合を修正。大きな秘密鍵ブロックも強めの伏字がかかります。承認者が「何を許すのか」を取り違えないためです。
• MCP 診断の秘密表示を停止：スコープ衝突の警告は設定した ${VAR} の形で示し、接続失敗の詳細はサーバーの出所だけを出すよう変更。ログに解決済みの秘密が出る事故を防ぎます。

加えて、背景で動くサブエージェントの権限確認で、セッション単位の「拒否」が取りこぼされる不具合も直っています。一度「ダメ」と答えた判断が、裏側で無効化されない、ということです。

「はい」の意味を、画面と揃える

翌日の v2.1.235 は、この流れを承認ダイアログの正確さへ広げます。中心は、表示と実際の権限を食い違わせない修正です。

権限ダイアログの表示文と「次回から確認しない」の対象が、実際に付与される範囲と常に一致するようになりました。中身を完全に表示できないときは「次回から確認しない」を出しません。承認者が見た通りの範囲だけが許可される、という当たり前を担保します。

取り違えを生む操作も1つ潰れました。権限プロンプトのコメント欄で Shift+Tab を押すと、欄を閉じるつもりが編集を承認し、セッション全体の編集権限まで与えてしまう挙動を修正しています。ほかにノートブックのセル削除・置換の承認ダイアログが、読めなかった既存内容を黙って伏せていた点も、理由を表示するよう改めました。

細かな使い勝手も足されています。aspell や hunspell を使い、プロンプト入力中に綴りミスへ下線を引く spellcheck 設定が任意で追加されました。背景で走るクラウドセッション（/ultrareview など）のメモリとCPU消費も抑えられています。

実運用でどう効くか、どこに気をつけるか

2日ぶんの更新をまとめると、価値は2方向です。片方は、上限リセットの自動再開で無人運用の空白が減ること。もう片方は、承認画面が「見た通りに効く」よう揃い、認証情報の漏れ口が減ることです。エージェントに手を離す運用ほど、後者の地固めが効いてきます。

一方で、便利さの裏に置いておきたい留意点もあります。自動で上限をまたいで走り続ける設定は、気づかないうちに実行時間と費用を積み増す側面があります。無人で回すなら、費用や実行範囲の上限とあわせて設計しておくのが無難です。今回の承認まわりの修正が示すように、「何を許可したか」を人が正しく把握できる状態を保つことが、自動化を任せる前提になります。

参照: Claude Code changelog（公式） ／ anthropics/claude-code CHANGELOG ／ Claude Updates: v2.1.235 ／ Releasebot: Claude Code updates ／ Havoptic: Claude Code releases