話題 / Topic
Claude Code v2.1.251 is out. It ships PreModelSwitch/PostModelSwitch hooks that intercept model switches, a prompt-cache breakdown and spend-limit bar in /cost, and a fix for a symlink loophole in file operations — all at once, shoring up the plumbing for unattended operation.
Claude Code v2.1.251が公開。モデル切替に割り込むPre/PostModelSwitchフック、/costのプロンプトキャッシュ内訳と支出上限バー、そしてファイル操作のsymlink抜け穴修正を同時に載せ、無人運用の足回りを固めた。
Claude Code v2.1.248's `--restricted` is a launch option that removes command execution and WebFetch and confines file operations to the working directory. It hands least privilege to other people's repositories and unattended runs. It also includes quiet fixes like preventing credential exfiltratio
Claude Code v2.1.248の`--restricted`は、コマンド実行やWebFetchを外し、ファイル操作を作業ディレクトリ内に限定する起動オプション。他人のリポジトリや無人運用に最小権限を差し出す。認証情報の持ち出し防止など地味な修正も。
Claude Code shipped v2.1.234 and 235 on two consecutive days. Together they bring a feature that waits out a usage-limit reset and continues automatically, closures for credential leak paths, and a fix to make approval screens match the permissions actually granted. A look at the groundwork for unat
Claude Code が2日続けて v2.1.234／235 を公開。使用上限のリセットを待って自動で続ける機能、認証情報の漏れ口の封鎖、そして「承認画面の表示と実際に許可される権限を一致させる」修正がまとまって載った。無人運用と権限まわりの地固めを追った。
Pillar Security's "Week of Sandbox Escapes" disclosed seven holes across Cursor, Codex, Gemini CLI, and Antigravity. In every case the sandbox itself was never broken — tools outside the box trusted and ran the files the agent wrote. Here's a developer-focused look at the four weakness patterns and
Pillar Securityの「Week of Sandbox Escapes」が、Cursor・Codex・Gemini CLI・Antigravityの7件の穴を公開。どれもサンドボックスは破らず、エージェントが書いたファイルを箱の外の道具が信じて実行する構図だった。4つの弱点パターンと、現場で打てる対策を開発者目線で整理する。
Claude Code v2.1.229 removes destructive git flags—such as --force, --amend, and --no-verify—from auto-approval in the commands generated by /commit-push-pr. It also covers new safeguards for unattended operation and cost optimizations for workflows.
Claude Code v2.1.229 が、/commit-push-pr で生成する git 操作のうち --force・--amend・--no-verify などの破壊的フラグを自動承認から外しました。無人運用の歯止めとワークフローのコスト最適化も併せて解説します。
Claude Code v2.1.228 is out. It closes gaps in "convenience coming from outside"—barring synced cloud skills from overreaching, stopping remote-resume from peeking at conversations, and preventing cleanup from deleting memory—while loosening the Write tool by one notch to allow overwriting unread fi
Claude Code v2.1.228 が公開。クラウド同期スキルの越権禁止、Remote Control 再開時の会話の覗き見、後片付けによるメモリ削除など「外から入る便利」の穴を塞ぐ一方、Write ツールは未読でも上書き可能へと一段緩めた。無人運用者の実務対応もまとめる。
