Claude Code デイリーブリーフィング - 2026-10-22

最新リリース概要

バージョン日付主な変更点
v2.1.30710/21/claude-api api-version追加、claude_code.safety_event OTelイベント追加、Code Reviewに@claude review stop追加など40件超
v2.1.30610/21claude -pのクラウドセッションログインエラー修正、MCPツールが多いセッションでのprompt too longエラー修正など2件
v2.1.30510/20sandbox.allowNestedUserNamespaces追加など40件超（10/21のブリーフィングで紹介済み）

10/20のv2.1.305からわずか1日で、10/21にv2.1.306とv2.1.307が連続リリースされました。 v2.1.306はクラウドセッションのログインエラーとMCPセッションの圧縮誤動作を修正する小規模パッチで、続くv2.1.307ではClaude APIバージョン切り替えコマンドと安全イベントの可観測性機能を追加しつつ、MCPツール呼び出しの重複送信、fork subagentの競合、CoworkのWebFetchエラー処理など多数のバグも合わせて修正しています。

全リリースノート

主要な新機能と実践活用

Claude Duet — 仕事を任せておくと向こうから連絡してくる、Anthropicの常時稼働型パーソナルAIエージェント（10/21発表）

Anthropicが、メッセージで依頼した仕事を自前のクラウドコンピューター上で処理し、判断が必要になったりタスクが完了したタイミングで向こうから連絡してくるパーソナルAIエージェント「Claude Duet」をリサーチプレビューとして公開しました。 ノートPCやスマートフォンの電源を切っても作業は継続し、メール・カレンダー・連携アプリの重要な出来事をまとめて毎朝知らせてくれます。メッセージ送信・決済・署名・削除のような取り消しにくい操作は実行前に必ず承認を求める設計で、現在は米国のPro・Maxサブスクライバー向けウェイトリスト運用中であり、Team・Enterpriseプランはまだ対象外です。OpenAIのDotsやMetaのMuseといった常時稼働型エージェントと同じ競争の構図に置かれたプロダクトです。

業務メールやスケジュール管理をClaudeに常時任せることを検討しているなら、決済や署名のような繊細な操作に承認ステップが組み込まれている設計をまず確認し、ウェイトリストに登録してみる価値はあります。 Claude Duet

/claude-api api-version — Claude APIのコードを最新APIバージョンへ一括移行（v2.1.307）

新コマンド/claude-api api-versionは、プロジェクト内のClaude API呼び出しコードを最新APIバージョンである2026-10-21へ移行してくれます。 これまではAPIバージョンが上がるたびに、変更されたリクエスト・レスポンス形式を自分で調べてコードに反映する必要がありました。

# Claude APIのコードを最新APIバージョン(2026-10-21)へ移行
/claude-api api-version

Claude APIを直接呼び出すコードを保守しているなら、APIバージョンが上がるたびに変更点を手動で追いかけるより、まずこのコマンドで移行してから残った差分だけをレビューするほうが効率的です。 全リリースノート

claude_code.safety_event — 権限ルール・auto mode・フック・サンドボックスがツール呼び出しを止めた瞬間を可視化（v2.1.307）

新しいOpenTelemetryイベントclaude_code.safety_eventは、権限ルール・auto mode・安全チェック・フック・サンドボックスのいずれかがツール呼び出しを止めたり、確認を求めたり、差し戻したりするたびに送信されます。 これまでは、どの安全機構がいつ介入したのかをセッションログから自分で掘り出す必要がありました。

組織としてClaude Codeの権限・サンドボックスポリシーが実際にどれくらいの頻度で、どんな理由で発動しているかをモニタリングしたいなら、OpenTelemetryパイプラインでこのイベントを収集してダッシュボード化しておくと安全ポリシーのチューニングに役立ちます。 全リリースノート

開発者ワークフローティップス

fork subagentを複数同時に立ち上げても、互いの作業を奪い合うことが減りました（v2.1.307）

複数のfork subagentを同時実行すると、各subagentが自分の実行がどれなのかを認識できるようになり、別のforkが他方の作業を自分のものと誤認して着手してしまう問題が大幅に減りました。 これまでは並行して立ち上げたforkどうしが、たまに同じ作業を重複して実行してしまうことがありました。

並列処理のために複数のfork subagentを1つのメッセージで同時呼び出しするパターンを使っているなら、今回の修正で安定性が上がったので、より積極的にfork並列化を進めてみる価値があります。 全リリースノート

self-hosted runnerのチェックアウトフックが30分を超えると、デフォルトで失敗扱いになります（v2.1.307）

チェックアウトフック（checkout hook）が30分を超えるとセッション設定自体が失敗扱いになるようデフォルト動作が変更され、より時間のかかるフックを使う場合は--checkout-hook-timeout-minの値を上げるか、0に設定して制限を解除できます。 これまではチェックアウトフックが無制限に実行され続け、ランナーのスロットを占有し続けるケースがありました。

self-hosted runnerでリポジトリの初期化や大容量LFSのダウンロードのような時間のかかるチェックアウトフックを使っているなら、v2.1.307へアップグレードする前に普段の所要時間が30分を超えていないか確認し、必要であれば--checkout-hook-timeout-minを事前に調整しておくのが安全です。 全リリースノート

/permissionsのRecently deniedで、拒否されたコマンド自体がそのまま見えるようになりました（v2.1.307）

/permissionsのRecently denied一覧が拒否されたシェルコマンドを表示できていなかった問題が修正され、行を承認すると説明文ではなく実際のコマンド名が表示されるようになりました。 さらに、auto modeのローカル分類器がリトライされたコマンドを検査する際にこの一覧での承認を無視してしまう問題も併せて修正されています。

auto modeを有効にしてRecently denied一覧から事後承認する運用で権限を管理しているなら、実際のコマンドを見て正確に判断できるようになり、承認が即座にリトライへ反映される点を活用する価値があります。 全リリースノート

セキュリティ・制限事項

Claudeサービス状況 — Claude Fable 5のリクエストエラーが40分間発生し解決済み（10/21）

公式のstatus.claude.comを直接確認したところ、10/21 19:49(UTC)にClaude Fable 5のリクエストでエラーが増加しているとの調査通知が掲載され、20:29(UTC)に解決済みと表示されました。 通知には他のClaudeモデルにも影響していた問題も合わせて解決したとだけ記載されており、正確な影響範囲はページだけでは確認できません。10/22時点で、claude.ai・Claude API・Claude Code・Claude Console・Claude Cowork・Claude for Governmentは全て正常稼働（Operational）です。

10/21夜にClaude Fable 5へ送ったリクエストでエラーや応答失敗が発生していた場合、ローカル環境の設定ミスではなく今回の40分間のインシデントが原因である可能性があるので、再試行してみるとよいでしょう。 Claude Status

LiteLLM 1.107.0のパッケージとDockerイメージがサプライチェーン攻撃を受け、認証情報窃取マルウェアとRATバックドアに感染（10/21）

月9,200万件超のダウンロード数を持つLLMプロキシパッケージLiteLLMの1.107.0が、PyPIおよびDocker Hub・GHCR上でサプライチェーン攻撃により汚染され、Python起動ごとに実行される認証情報窃取マルウェアと二次的なRATバックドアがインストールされる状態になっていました。 SSHキー、クラウド認証情報、CI/CDのシークレット、LiteLLMプロキシに保存されたLLMプロバイダーキーまで収集し、公式ドメインに似せた偽ドメインへ送信していましたが、汚染されたバージョンは公開からおよそ2時間で遮断されました。

Claude CodeをLiteLLMプロキシ経由でANTHROPIC_BASE_URLに接続して使っている場合、その期間に1.107.0をインストールしていないか確認し、インストールしていたら安全な旧バージョンに戻した上で、LLMプロバイダーキーを含む全ての認証情報を直ちにローテーションする必要があります。 GeekNews

GitLab、未認証の遠隔コード実行につながる恐れのあるCVSS 10.0の脆弱性を修正（10/22）

GitLab CE/EEが、CI/CD正規表現コンパイラの整数オーバーフローに起因するCVSS 10.0の重大な脆弱性を修正するセキュリティパッチを公開しました。未認証の攻撃者がサーバー上で任意のコードを実行できる恐れがあるため、自己管理（self-managed）環境は直ちにアップグレードすることが強く推奨されています。 GitLab.comは既にパッチ適用済みです。

Claude CodeのCode Reviewやself-hosted runnerを自己管理型のGitLabと連携して使っている場合、今回の脆弱性はCI/CDパイプラインを狙うものなので、連携しているGitLabインスタンスのパッチ適用状況を最優先で確認してください。 GeekNews

エコシステム＆プラグイン

OpenAIのモデルとCodexがGoogle Cloudにプライベートプレビューとして導入（10/22）

Google Cloudが、OpenAIのGPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaを一部の企業顧客向けプライベートプレビューとして提供を開始し、ローカルのCodex CLIやデスクトップアプリをGoogle Cloudに接続してモデル推論を実行し、APIで自社アプリケーションに組み込めるようになりました。 クラウドインフラ事業者が特定のAIベンダーに縛られず、複数のモデルエコシステムを同時にサポートする流れを示す事例です。

Claude CodeをVertex AI基盤で運用している場合、同じクラウド上で競合するコーディングエージェントCodexまで提供される構図が、社内のモデル評価基準やベンダー選定戦略にどう影響するか注視しておく価値があります。 GeekNews

コミュニティニュース

知っておくと便利な小さな変更点

以下はいずれもv2.1.307（10/21）の項目で、一部はv2.1.306（10/21）からの持ち越しです。

おすすめコラム＆読み物

注目プロジェクト＆ツール

購読することでプライバシーポリシーに同意します。