Claude Code v2.1.229 removes destructive git flags—such as --force, --amend, and --no-verify—from auto-approval in the commands generated by /commit-push-pr. It also covers new safeguards for unattended operation and cost optimizations for workflows.
Claude Code v2.1.229 が、/commit-push-pr で生成する git 操作のうち --force・--amend・--no-verify などの破壊的フラグを自動承認から外しました。無人運用の歯止めとワークフローのコスト最適化も併せて解説します。
Claude Code v2.1.228 is out. It closes gaps in "convenience coming from outside"—barring synced cloud skills from overreaching, stopping remote-resume from peeking at conversations, and preventing cleanup from deleting memory—while loosening the Write tool by one notch to allow overwriting unread fi
Claude Code v2.1.228 が公開。クラウド同期スキルの越権禁止、Remote Control 再開時の会話の覗き見、後片付けによるメモリ削除など「外から入る便利」の穴を塞ぐ一方、Write ツールは未読でも上書き可能へと一段緩めた。無人運用者の実務対応もまとめる。
Claude Code v2.1.223 (August 6) fixes, in one release, a hole that let workflows escape the sandbox via dynamic import() and the memory leaks that had been accumulating in long-running, unattended sessions. Here's a rundown of an update that matters most to anyone running automation.
Claude Code v2.1.223（8月6日）が、ワークフローが動的import()でサンドボックスを抜けられた穴と、長時間・無人セッションで積み上がっていたメモリ漏れを一括修正。自動運用で回している人ほど効く更新を整理する。
Commands could be hidden using invisible characters that never appeared in the approval dialog. Here's a rundown of the agent-permission loopholes Claude Code patched in succession across v2.1.221–223 from August 4–6, and the moves you can make right now in unattended setups.
承認ダイアログに映らない不可視文字でコマンドを隠せた——Claude Codeが8月4〜6日のv2.1.221〜223で連続修正した、エージェント権限チェックの抜け穴群と、無人運用でいま打てる手をまとめる。
Claude Code v2.1.214 is about fixes, not features. It closes five holes in permission checking, including a PowerShell 5.1 bypass, overly broad dir/** matching, and parsing failures on commands over 10,000 characters. Here's what to check today if you run the agent unattended.
Claude Code v2.1.214は新機能より修正が主役。PowerShell 5.1のバイパス、dir/**の過剰一致、1万字超コマンドの解析漏れなど、権限チェックの抜け道を5つ塞いだ。無人運用で今日確認すべき点を整理する。
GitHubがCopilotアプリに /security-review を追加し、全プランで公開プレビュー開始。コミット前に差分を走査し、深刻度つきで脆弱性を指摘します。検査がPRの手前へ動く意味と、AI検査に頼りすぎない線引きを読み解きます。
Claude Code v2.1.210 が、サブエージェントが読んだ外部コンテンツ経由の間接的プロンプトインジェクションを含む3つの隙を修正。自律エージェントを無人で回す現場に効く、地味だが重要な安全弁の更新を読み解きます。