Claude Code 2.1.289、権限確認とプラグインを修正

まず要点

Anthropic は Claude Code 2.1.289 を公開し、Bash の拒否・確認規則、IDE のシンボリックリンク経由の Read 制限、管理された MCP ログインツールの説明保護を修正しました。チームメイト用 agent.spawn も追加しました。

権限とプラグインの修正に加えてチームメイト API を拡張しました。

管理端末とプラグインを使う利用者は権限の動作変更を確認できます。

更新記録は複合 shell コマンドとサンドボックス自動許可時の拒否・確認規則を修正しています。IDE で指定、変更、選択されたファイルがシンボリックリンクを経由する場合の Read 拒否規則や、組織管理 MCP ログインツールの説明保護も対象です。

チームメイト用 agent.spawn、プラグインのフックイベント間で共通のエージェント識別子、$.agent.list() の待機とアイドル状態を追加しています。

これは更新記録の内容で、独立したセキュリティ監査ではありません。更新後に自分の権限規則とプラグインを検証してください。2.1.288 の VS Code 認証状態の変更も戻し、端末と描画の問題を修正しています。

まず要点