本文へ移動

話題 / Topic

無人運用

Closing the "Files Written Inside the Box Run Outside the Box" Gap — Claude Code v2.1.309 Shuts a Cluster of Unattended-Operation Bypasses at Once, While v2.1.307 Puts the Moves It Blocked on the Record

Claude Code v2.1.309 closes sandbox and permission-check bypasses in a single batch. Two days earlier, v2.1.307 added an audit event that records the moves a guardrail blocked. Here's a rundown of the defensive measures that pay off in unattended operation, and what to do now.

「箱の中で書いたファイルが、箱の外で実行される」をふさぐ──Claude Code v2.1.309が無人運用のすり抜けを一気に閉じ、v2.1.307が“止めた一手”を記録に残した

Claude Code v2.1.309 は、サンドボックスと権限チェックのすり抜けを一塊で修正。前々日の v2.1.307 はガードレールが止めた一手を記録する監査イベントを追加。無人運用で効く守りの手当てと、今すべき対応を整理します。

Pulling the "mouth that runs without a human in the loop" back to manual by default — Claude Code v2.1.302 tightens auto-approval for headless/SDK runs and aligns subagent defaults

Claude Code v2.1.302 changes things so that claude -p / Agent SDK sessions that don't explicitly set a permission mode now start in default mode when running via third parties. Together with fork-type subagents being on by default and unified background execution, it realigns the initial settings fo

「人を呼ばずに走らせる口」を既定で手動に戻す──Claude Code v2.1.302が、ヘッドレス/SDKの自動承認を絞り、サブエージェントの既定を揃えた

Claude Code v2.1.302 が、権限モードを明示しない claude -p / Agent SDK をサードパーティ経由では default で開始するよう変更。フォーク型サブエージェントの既定オンやバックグラウンド実行の統一とあわせ、無人運用の初期設定を揃え直した。

サブエージェントの中が覗けて、キャッシュ代が『5分か1時間か』で割れた──Claude Code v2.1.300が“無人運用の見える化”をもう一段進めた

Claude Code v2.1.300が公開。キャッシュ書き込みを5分/1時間の寿命で分けて計上し、サブエージェントのログを覗く窓と起動時の書き換えフックを追加。無人・多エージェント運用の「見える化」を一段進める更新を開発者目線で整理します。

A loop meant to run nonstop had quietly stopped—Claude Code v2.1.292 recovers the "vanishing scheduled jobs" of unattended operation and adds a throttle knob to subagents

Claude Code v2.1.292 (released October 6) fixes the "vanishing jobs" of unattended operation—/loop stopping on restart, scheduled tasks that fail to fire—and more. It adds effort specification for subagents and closes a batch of mid-read file-swap security holes.

回しっぱなしのループが、気づけば止まっていた──Claude Code v2.1.292が、無人運用の“消える予約仕事”を拾い直し、サブエージェントに手加減のつまみを足した

Claude Code v2.1.292(10月6日公開)は、再起動で止まる/loopや発火しない予約タスクなど無人運用の“消える仕事”を修正。サブエージェントのeffort指定を追加し、読み込み中のすり替え系セキュリティ穴もまとめてふさいだ。

The "Yes/No" You Gave Wasn't Reaching the Cloud — Claude Code v2.1.291 Re-sealed the Approval "Pathway" It Had Just Widened, a Day Later

Claude Code v2.1.291 (October 6) fixes, same-day, a regression brought in by the major v2.1.290 release the day before. It plugs a bug that dropped replies to permission prompts in cloud sessions, along with a bug that lost the final message on exit. The day after approvals were reinforced, the "pat

与えた「はい/いいえ」が、クラウドで届いていなかった──Claude Code v2.1.291が、拡張したばかりの承認の“通り道”を翌日に塞ぎ直した

Claude Code v2.1.291(10月6日)は、前日の大型リリース v2.1.290 が持ち込んだ退行を即日修正。クラウドセッションで権限プロンプトへの返事が取りこぼされる不具合と、終了時に末尾メッセージが失われる不具合を塞いだ。承認の仕組みを厚くした翌日に、その“返事の通り道”が問われた形だ。

Bringing the Org's Approval Chain into "Permissions"──Claude Code v2.1.290 Puts Subagent Decisions and "Server-Side Tool Runs" on the Ledger

Claude Code v2.1.290 (October 5) adds ceiling to indicate an organization's approval level, agentId to identify subagents, and serverToolUses to record server-side tool runs to its approval hooks. It also rolls up fixes for "silent failures" in unattended operation, such as scheduled tasks stopping

「承認」に組織の決裁ラインを持ち込む──Claude Code v2.1.290が、サブエージェントの判断と“サーバ側で動いた道具”を台帳に載せた

Claude Code v2.1.290(10月5日)は、承認フックに組織の決裁レベルを示す ceiling とサブエージェント判別の agentId、サーバ側ツール実行を記録する serverToolUses を追加。あわせて圧縮後に定期タスクが止まる等、無人運用の“黙った失敗”をまとめて修正した。