Claude Code

「空いたら教えて」を、別のセッションに頼める──Claude Code v2.1.236が、並走する無人エージェントの“待ちの取り回し”と秘密ファイルの穴を同時に締めた

Claude Code v2.1.236が、別セッションへの「空いたら一報」通知や目標の自動確認、開始モデルを固定する環境変数を追加。あわせてmacOSで.envのリネーム回避を塞ぎ、並走する無人エージェントの取り回しと秘密ファイルの穴を締めた。

「空くまで画面を見張る」をやめる

Claude Codeを複数同時に走らせると、片方の手が空くのを待って画面を覗き続けることになりがちです。2026年8月19日に出た v2.1.236 は、その「待ち」を人手から外す小さな仕掛けを、いくつかまとめて入れました。

いずれも派手な新機能ではありません。ただ、エージェントを何本も並べて無人で回す運用ほど効いてくる調整です。今回はその「取り回し」の改善と、あわせて塞がれた秘密ファイルの穴を整理します。

別のセッションに「空いたら一報」を頼む

同じマシンで動く別のClaude Codeへ指示を送る SendMessage に、notify_when_idle という指定が加わりました。相手のセッションが次に手空き（idle）になったとき、一度だけ通知を返してもらう仕組みです。

ポーリング（定期的な問い合わせ）は不要で、通知は一回きり。相手が受け入れたときだけ働く任意指定です。対応は macOS と Linux に限られます。「終わったら教えて」を、人ではなくセッション同士でやり取りできるようになりました。

止まった目標が、自分から戻ってくる

/goal で目標を持たせたセッションが、長く走る裏方の処理待ちで手を止めていると、これまでは人が戻るまで待ち続けることがありました。v2.1.236 では、そうした「目標が裏の処理に阻まれて止まった」状態を、30分後・その後1時間後・2時間後と、セッション側から自動で確認しにいくようになります。

無人運用の「開始モデル」を固定する

新しい環境変数 ANTHROPIC_DEFAULT_MODEL が加わりました。新規セッションが最初に使うモデルを指定できます。

従来の ANTHROPIC_MODEL と違い、こちらは「既定値」の位置づけです。利用者が /model で選び直せば、その選択が優先され再起動をまたいで残ります。組織やスクリプトで開始モデルの初期値を揃えつつ、手元での上書きは殺さない、無人運用向きの落としどころです。

秘密ファイルの「リネーム逃れ」を塞ぐ

今回はサンドボックス（実行を隔離する仕組み）にも一手が入りました。macOS では、**/.env のようなワイルドカードの読み取り拒否ルールが、読み取りを許可した領域の内側でも優先されるようになります。対象ディレクトリの中身までカバーし、拒否したファイルの名前を変えても回避できません。

裏を返せば、これまでは「読ませない」と決めたファイルでも、許可領域の内側やリネームで触れられる余地があったということです。エージェントに広い読み取り権限を渡すほど、資格情報を書いた .env のような秘密ファイルが読み取り範囲に紛れ込むリスクは残ります。今回の変更は、その穴の一つを塞ぐものと言えます。

無人運用の「検問」も少し厳しくなりました。オートモードの実行中は Monitor コマンドの許可ルールがいったん外され、Bashと同じ基準で審査されます。作業ツリーが汚れているかの確認も、リポジトリ側の status.showUntrackedFiles=no という設定でごまかされなくなりました。

裏方の取りこぼしも掃除

目立たない不具合修正も、無人・長時間の運用に効くものが並びます。

自前ランナーの二重再開: アイドルや退役、起動タイムアウトで解放したセッションが、後処理（post-session hook）の完了前に別のランナーで再開してしまう例を修正。
MCP v2 の再接続暴走: 一定時間で長い接続を切るサーバー（サーバーレス構成など）に対し、購読ストリームを延々と開き直していた挙動を修正。
全画面表示の巻き添え: 一度描画に失敗すると以後ずっと起動できなくなっていた全画面レンダラーを、従来方式へ退避するよう変更。