On August 6, Anthropic added a malicious-content review (Enterprise, beta) targeting third-party Claude Code skills and plugins. Behind it are researchers' warnings that extension marketplaces can become a supply-chain attack surface. Here's how it works and what adopters can do to protect themselve
8月6日、AnthropicがClaude Codeの第三者スキル/プラグインを対象にした悪性コンテンツ検査（Enterprise・ベータ）を追加。背景には「拡張マーケットプレイスは供給網の攻撃面になる」という研究者の警告があります。仕組みと、導入側の自衛策を整理します。
Claude Code v2.1.225, released on August 8, focused intensively on "silent failure" bugs that break unattended, headless runs — 401s from expired tokens, broken authentication on macOS, and more. We look at this update, which also adds a gateway spend-limit display, from an operational perspective.
8月8日のClaude Code v2.1.225は、失効トークンによる401やmacOSの認証崩れなど、無人・ヘッドレスで回すと『黙って壊れる』障害を集中的に修正しました。ゲートウェイの支出上限表示も加わった今回の更新を、運用の目線で整理します。
Codex CLI 0.147.0 became the first major agent to support "Agent Plugins," a vendor-neutral shared standard. From a developer's perspective, we lay out what the standard does to kill the hassle of rebuilding extensions per format, how it's governed, and what Claude's absence means.
Codex CLI 0.147.0が、ベンダー中立の共通規格「Agent Plugins」に対応した最初の主要エージェントになりました。拡張を書式ごとに作り直す面倒を消す規格の中身と運営、そこにClaudeがいない意味を開発者目線で整理します。
Claude Code v2.1.224 adds a "self-hosted runner," letting web, mobile, and desktop cloud sessions run on your own machines and containers. The release also brings inter-session messaging and a partial rollback of the subagent caps Anthropic kept tightening through July.
Claude Code v2.1.224が「self-hosted runner」を追加。web・モバイル・デスクトップのクラウドセッションを、自社のマシンやコンテナ上で走らせられるようにした。セッション同士の相互連絡や、7月に締め続けたサブエージェント上限の一部解除も同時に入っている。
On August 6, Cursor detailed how its Router "chooses which model to use." We break down the mechanism—Compass gauges how easy a turn is, then work is split by role (Git=Grok, planning=Sol, execution=Opus, debugging=Fable)—along with the published cost-savings figures and the caveats around reproduci
Cursorが8月6日、Routerの「どうモデルを選ぶか」を公開。Compassで簡単さを測り、Git=Grok・計画=Sol・実行=Opus・デバッグ=Fableと持ち場を分ける仕組みと、コスト削減の公表値、そして再現性・ベンダー依存の但し書きを整理します。
Claude Code v2.1.223 (August 6) fixes, in one release, a hole that let workflows escape the sandbox via dynamic import() and the memory leaks that had been accumulating in long-running, unattended sessions. Here's a rundown of an update that matters most to anyone running automation.
Claude Code v2.1.223（8月6日）が、ワークフローが動的import()でサンドボックスを抜けられた穴と、長時間・無人セッションで積み上がっていたメモリ漏れを一括修正。自動運用で回している人ほど効く更新を整理する。