サブエージェントは既定でバックグラウンドへ──Claude Codeが自律を強めた同じ週に、既定を「手動」へ引き締めた

Claude Code 2.1.198〜2.1.201で、サブエージェントが既定でバックグラウンド実行に。完了通知やドラフトPR自動作成で「委譲して離れる」が標準へ。だが同じ週の2.1.200は既定の権限モードを「手動」に引き締めた。

シェア
サブエージェントは既定でバックグラウンドへ──Claude Codeが自律を強めた同じ週に、既定を「手動」へ引き締めた

2026年7月1日から3日にかけて、Anthropic は Claude Code を 2.1.198 から 2.1.201 まで立て続けに更新しました。数ある変更のなかで開発の段取りに一番効くのは、サブエージェント(下請けの小さなエージェント)の扱いが「既定でバックグラウンド実行」に変わったことです。同じ週に、権限まわりの既定を「手動」へ引き締める変更も入りました。自律を一段強めながら、暴走の余地は既定で狭める——方向の違う二つの手が同時に打たれた点に、いまのエージェント運用の勘所が表れています。

放っておいても下請けが仕事を終わらせる

2.1.198 で入った変更は、これまで「明示的に頼めばできた」自律動作を既定側に寄せたものです。要点は次の3つです。

  • サブエージェントが既定でバックグラウンド実行:下請けを走らせている間も本体の Claude は作業を続け、下請けが終われば通知を受け取ります。手を止めて完了を待つ必要がなくなります。
  • 完了・入力待ちの通知claude agents のセッションが入力を必要としたり終了したりすると、Notification フック(agent_needs_input / agent_completed)が発火します。別の作業をしていても、手が必要になった瞬間を取りこぼしません。
  • ドラフトPRまで自動で用意claude agents から起動したバックグラウンドのエージェントは、ワークツリー(作業用の隔離コピー)でのコード作業を終えると、コミット・プッシュしてドラフトPRを開くところまで自分でやります。以前のように「PRを作っていいですか」と尋ねて止まりません。

合わせて /dataviz スキル(グラフやダッシュボード設計の指針と、配色を検証できるツール付き)や、Claude をブラウザ上で使う「Claude in Chrome」の正式版化も同じ回で入りました。三つの変更を並べると、狙いははっきりしています。仕事を投げたら席を立ってよく、下請けは黙って結果まで持ってくる——「委譲して離れる」を特別な設定ではなく標準の使い方にする、という方向づけです。

自律を強めた同じ週の、逆向きの一手

ところが二日後の 2.1.200 では、既定の姿勢を慎重側へ戻す変更が入りました。こちらも要点は2つです。

  • 既定の権限モードが「Manual(手動)」に:CLI・--help・VS Code・JetBrains をまたいで、既定の権限モードが「手動」になりました。エージェントが操作を進める前に、人の確認を挟むのが初期状態になります。
  • AskUserQuestion が自動で進まない:確認ダイアログが既定では自動継続しなくなりました。放置で先へ進めたい場合は、/config からアイドルタイムアウトを明示的に有効にする必要があります。

下請けの自律は既定で強める一方、「人に確認を返す場面」では既定を自動継続から手動へ寄せる。ちぐはぐに見えますが、整理すると筋が通っています。任せてよい定型作業は手放しで回し、判断や許可が要る分岐では既定で立ち止まる——エージェントに走らせる範囲と、人が握る手綱を、別々の既定として設計し直したということです。

導入前に見直しておくこと

この更新を取り込むと、これまでの前提が静かにずれる箇所があります。実運用に乗せる前に、次を確認しておくと安全です。

  • 通知フックの受け口agent_needs_input / agent_completed を拾う Notification フックを用意しておくと、バックグラウンド化の恩恵が最大になります。設定しなければ、終わったこと・止まったことに気づくのが遅れます。
  • ドラフトPRの自動作成を織り込む:バックグラウンドのエージェントがコミット・プッシュ・PR作成まで進むため、レビュー担当やCIの前提が変わります。誰がそのPRを最初に見るのか、マージ権限をどう絞るのかを決めておきます。
  • 既定が「手動」になった影響:自動化スクリプトや無人運用が「自動継続」を暗黙に当てにしていた場合、更新後に確認待ちで止まる可能性があります。意図した箇所だけ /config で自動継続を戻す、という棚卸しが要ります。

便利さと引き換えに増える「見るべきもの」

バックグラウンドの下請けが黙ってPRまで仕上げるということは、人の目を通らないまま形になる成果物が増えるということでもあります。利便性の裏で、レビューの負荷や、意図しない変更が紛れ込むリスクが増えるとの指摘もあります。今回わざわざ既定を「手動」へ寄せ、確認ダイアログの自動継続をやめたのは、そうした懸念に既定側で釘を刺す設計と読めます。自律を上げるほど、確認の設計とPRの検問をどこに置くかが効いてきます。手放しで速くなった分、何を必ず人が見るのかを先に決めておくことが、結局は速さを保つ条件になります。

参照: Claude Code CHANGELOG(GitHub) / Claude Code changelog(公式ドキュメント) / Claude Code Updates(Releasebot)

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF