CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日に公開された Claude Code v2.1.257 は、コマンドラインで動くコーディングエージェントの既定モデルそのものを差し替えました。これまでの初期選択に代わり、100万トークンの文脈を扱える新モデル「Claude Fable 5.1」（モデルID claude-fable-5-1）が標準になります。加えて、人の確認を挟まず走る「自動モード」に、危険な操作を素通しさせないための新しい歯止めが入りました。開発者にとっては、道具の“頭”と“安全装置”が同じ更新で入れ替わった格好です。

既定が「100万トークンの文脈」になる意味

今回の目玉は、Fable 5.1 が既定モデルへ昇格した点です。文脈ウィンドウは100万トークンで、ベータ用のヘッダーを付けなくても最初からこの長さが使えます。リポジトリ全体や長い設計ドキュメントをまとめて読ませる作業で、途中で文脈が溢れて要約に頼る場面を減らせるのが実務上の利点です。料金は次の通りで、参照元の記載に基づきます。

「既定が長文脈モデルになる」ことは、設定を触らないまま使っている多数のユーザーにも影響します。長い文脈は便利な反面、投入トークンが増えれば費用も伸びます。既定が変わったあとは、自分の使い方で入力量が膨らんでいないかを一度見ておくと安全です。

自動モードに入った、3種類の「素通し禁止」

v2.1.257 は、承認を人に代わってエージェントが判断する自動モードへ、新たに「Containment Escape（封じ込め破り）」ルールを加えました。これは、環境側で「想定内」と明示されていない限り、以下の操作を自動承認の対象から外すというものです。地の文に混ぜず、対象を分けて示します。

• クラウドのメタデータ資格情報の取得：実行環境に紐づく認証情報を引き出そうとする動き。
• 送信経路の回避（egress evasion）：通信の出口制限をすり抜けようとする動き。
• テナントをまたぐアクセス：本来の担当範囲を越えて別環境へ手を伸ばす動き。

あわせて、作業ディレクトリの外にあるファイルを初めて読む前に一度だけ確認を挟む挙動が追加されました。設定 permissions.blockReadsOutsideWorkingDirectories を使えば、そうした範囲外の読み取りをまとめて拒否できます。無人で回すエージェントほど、想定外の場所を読みに行く動きは早めに塞いでおきたいところです。

運用者向けの細かな手当て

モデルと安全装置の刷新に隠れがちですが、日々の運用を軽くする調整も入っています。

• 時刻表示の設定：timeFormat で12時間／24時間／UTC／独自パターンを選べ、timeZone でタイムゾーンを指定できます。ログや記録の時刻を手元の基準にそろえられます。
• サブエージェントのモデル固定：環境変数 CLAUDE_CODE_SUBAGENT_MODEL_FORCE で、派生する全サブエージェントに同じモデルを強制できます。
• セッション限定の労力調整：/effort s で、そのセッションだけ推論の力の入れ方を変えられます。
• このほか、.claude/ 内の設定が再起動まで反映されない不具合の修正や、古いサンドボックス用マスクファイルへの /doctor 警告なども含まれます。

便利さと、その裏で締めておくもの

既定モデルが100万トークン級に変わったことで、長い文脈を前提にした使い方はやりやすくなります。一方で、自動モードへ「封じ込め破り」の歯止めが同時に入った事実は、無人で判断を委ねる運用ほどリスクの表面積が広がる、という指摘の裏返しでもあります。今回の更新は自動承認を安全側に寄せますが、環境側で「想定内」と印を付ける設定を誤れば、せっかくの関所を自分で開けてしまいます。便利さを受け取ると同時に、資格情報の取得や範囲外の読み取りといった動きを既定でどこまで止めるか──その線引きを運用者が意識しておく必要があります。

参照: Claude Code 公式チェンジログ ／ anthropics/claude-code Releases ／ Releasebot: Claude Code Updates ／ Claude Platform Docs: Context windows