Anthropic、Claude Code v2.1.289を公開

米Anthropicは2026年10月3日（UTC）、ターミナル環境で動作するエージェント型コーディングツール「Claude Code（Anthropicが提供するエージェント型コマンドラインコーディングツール）」の最新アップデート「v2.1.289」をGitHub Releasesおよびnpm経由で公開しました。危険なファイル削除コマンドの誤実行を防ぐ安全対策の導入や、プラグイン定義エージェントの制御強化、MCPツール連携の安定化など、開発現場における信頼性を高める広範な修正が盛り込まれています。

安全性強化とエージェント制御の主要な修正点

公式リリースノートで確認された主要なアップデート内容は以下の通りです。

• ​危険なファイル削除コマンドの抑止​: bash -c や sh -c 内でルートディレクトリ（/）やホームディレクトリを対象とする危険な rm コマンドが、権限バイパスモード（bypassPermissions）やシェル許可ルールの下でも確認なしで実行されないよう修正されました（Issue #96300）。
• ​プラグイン定義エージェントの独立設定​: プラグインで名前定義されたエージェントを呼び出した際、デフォルト設定ではなくエージェント独自に定義されたプロンプト、ツール、禁止ツール一覧（disallowedTools）、エフォート設定で動作するよう修正されました。
• MCPおよびLSPツールの信頼性向上​: リモートサーバーの応答が16MBを超えるかパース不能な場合にMCP（AIモデルと外部ツール・データソースを標準規格で接続するModel Context Protocol）のツール呼び出しが二重実行される問題を修正しました。また、LSPツール呼び出しが応答しなくなった際の60秒タイムアウトが追加されました。
• ​無人セッションに応じたタイムアウト適正化​: バックグラウンドコマンドの実行時間制限を、CIやSDKによる無人セッション（-p、Agent SDK）のみに適用するよう仕様変更し、ターミナルやVS Codeでの対話セッションでは時間制限を撤廃しました。
• ​会話の自動コンパクト化​: 会話履歴が長大化してクライアント側安全分類器が処理不能になった場合、ツール呼び出しを失敗させず自動的にコンテキストを圧縮（compact）するよう改善されました。

差分整理：v2.1.288からの進化と機能比較

同日に先行してリリースされたv2.1.288との比較を含め、開発者にとって重要な挙動差分は以下の通りです。

領域	従来の課題	v2.1.289での改善
​シェル安全性​	スクリプト経由の危険な削除コマンドがプロンプトを迂回	ルートやホーム削除を検知し確認プロンプトを強制
MCPツール呼び出し​	大容量応答（16MB超）時にツールが二重実行される不具合	エラーハンドリングを強化し重複呼び出しを遮断
​エージェントチーム​	プラグインエージェントが親のツール設定を引き継ぐ挙動	独自定義のプロンプト・利用可能ツールで完全に分離実行
​コマンド時間制限​	全セッション一律でバックグラウンド実行時間制限が適用	通常の対話セッションは無制限化、無人CIのみ制限適用

分析と今後の展望

Claude Codeは開発者の日常的なコーディング作業を自律的に支援するツールとして急速に支持を広げていますが、エージェントがローカルファイルやシェル環境を直接操作する性質上、予期せぬ破壊的コマンドの実行抑止が最優先の課題となっていました。

今回のv2.1.289における多層的なガードレールの追加と、プラグインによるサブエージェント分離の精緻化は、企業開発やCI/CDパイプラインにおける自律型AIの安全な運用を大きく後押しするものです。対話型セッションでの制限撤廃など開発者の利便性にも配慮されており、日常のターミナル開発環境としての完成度が一段と高まりました。

引用元：GitHub | GitHub