Claude Code デイリーブリーフィング - 2026-10-28

最新リリース概要

10/26のv2.1.311からわずか1日で、10/27にv2.1.312がリリースされました。 新しいOIDCクレーム設定やゲートウェイごとのシステムプロンプト変更に加え、非常に長いCLAUDE.mdやrulesファイルを冒頭部分だけ見て上書きしてしまうデータ損失リスク、--add-dirでサブディレクトリにcdした後にpaths:スキルが見つからなくなる問題、名前が誤っている1つのコマンドのせいで全コマンドの読み込みが止まりclaude -pが何も出力しなくなる問題など、実際の使用感に直結する安定性の修正が多数含まれています。

全リリースノート

主要な新機能と実践活用

Claude apps gatewayにoidc.user_id_claimが追加されました (v2.1.312)

Claude apps gatewayでユーザーを識別する際、デフォルトのsubクレームの代わりに、Microsoft Entra IDのoidのように組織が実際に使っている別のid_tokenクレームを指定できるようになりました。 これまではsubクレームしかユーザー識別に使えなかったため、独自のID体系を持つ組織は別途マッピングを管理する必要がありました。

# Claude apps gateway 設定例
oidc:
  user_id_claim: oid  # Microsoft Entra IDの場合

Claude apps gatewayを、Entra IDなどsub以外のクレームでユーザーを識別するOIDCプロバイダーと連携している場合、この設定でこれまで個別に管理していたユーザーマッピングのロジックを取り除けます。 全リリースノート

Bedrock・Vertex・Foundry・Mantleで認識できないモデル名にも短縮システムプロンプトが適用されます (v2.1.312)

カスタムデプロイ名や推論プロファイルARNのようにClaude Codeが認識できない名前でSonnetやHaikuを運用していても、Bedrock・Vertex・Foundry・Mantleではより短いシステムプロンプトが適用されるようになりました。 従来のフル版プロンプトを維持したい場合は環境変数でオフにできます。

# 従来のフルシステムプロンプトを維持する場合
export CLAUDE_CODE_SIMPLE_SYSTEM_PROMPT=0

Bedrock・Vertex・Foundryでカスタムデプロイ名やARNを使ってClaude Codeを接続している場合は、v2.1.312からトークン使用量が減っているか確認し、従来の挙動が必要であればこの環境変数で元に戻せる点を覚えておくとよいでしょう。 全リリースノート

開発者ワークフローティップス

Writeツールが大規模なCLAUDE.md・rulesファイルを一部だけ見て上書きしなくなりました (v2.1.312)

サブディレクトリにある非常に長いCLAUDE.md、rulesファイル、@で読み込んだファイルを冒頭部分だけ読んでClaudeがそのまま上書きしてしまう問題が修正され、WriteはClaudeにファイル全体を読み込むか、その場で編集するよう求めるようになりました。 これまでは、ファイル後半の内容がそのまま消えてしまうリスクがありました。

複数のサブパッケージごとに独自の長いCLAUDE.mdやrulesファイルを置いている場合、今回の修正でClaudeが後半部分を見ずに不用意に上書きしてしまう事故を防げるようになった点を信頼して使い続けて問題ありません。 全リリースノート

paths:で指定したスキルが、Bashのcdでサブディレクトリに移動した後も再検索されるようになりました (v2.1.312)

Bashでgitリポジトリのサブディレクトリにcdした後、ディレクトリ別またはpaths:条件付きのスキルが見つからなくなる問題が修正されました。 これまでは、シェルで深い階層に移動すると、その階層向けに設計されたスキルが突然見えなくなることがありました。

モノレポでパッケージごとにpaths:条件を設定したスキルを運用している場合、Bashでサブディレクトリを移動する作業が多いほど、この修正の効果を強く実感できるはずです。 全リリースノート

プロンプト・エージェントフックの同時実行数が、セッションあたり最大24件に制限されます (v2.1.312)

サブエージェントを含め、1つのセッションで同時に実行されるプロンプト・エージェントフックが最大24件に制限され、各フックのタイムアウトより長く待機しているフックは最大12件まで追加で許可されます。また1秒未満に設定されたタイムアウトは1秒として扱われます。 これまでは、多数のサブエージェントが同時にフックをトリガーする際、同時実行数に制限がありませんでした。

多数のサブエージェントやforkを同時に立ち上げながら、各ターンでフックをトリガーする自動化を使っている場合は、この同時実行上限を超えると一部のフックが待機列に回される可能性がある点を踏まえて、フックの設計を見直しておくとよいでしょう。 全リリースノート

セキュリティ・制限事項

Claudeサービスの状況 — 10/27の障害2件はいずれも解決済み、10/28現在すべて正常稼働です

公式のstatus.claude.comを確認したところ、10/27 09:14(UTC)にClaudeサービス全体でエラー増加の調査が始まり09:56(UTC)に解決、続いて14:42(UTC)にClaude Sonnet 5.5のエラー増加がclaude.ai・Claude API・Claude Code・Claude Coworkに影響を与えたものの15:17(UTC)に影響が終息し15:50(UTC)に解決処理されました。 10/28現在、新たに報告されたインシデントはなく、claude.ai・Claude API・Claude Code・Claude Console・Claude Cowork・Claude for Governmentはすべて正常稼働(Operational)の状態です。

10/27の午後にClaude Sonnet 5.5へのリクエストでエラーが発生していた場合、すでに解決済みのインシデントだった可能性が高く、本日は新たな問題が報告されていないため再試行して問題ない状態です。 Claude Status

Anthropicが、Stanford大学教授陣の著作を不正に入手してClaudeの学習に使っていたとの判決が出ました (10/28)

Anthropicが、Stanford大学教授10名以上の著作物を不正に入手し、Claudeの学習に使用していたことが確認され、連邦判事William Alsup氏は、海賊版書籍による永続的な中央ライブラリの構築を禁じる判決を下しました。 ただしこの判決は、違法な複製行為そのものと、AI学習における公正利用(フェアユース)とを区別しており、合法的に取得した著作物を学習に使うこと自体とは別に扱っています。

Claude CodeやClaude APIを企業環境に導入するにあたり学習データの著作権問題を検討している場合は、今回の判決が海賊版の収集と正当な学習利用をどのように線引きしているか、その境界線を確認しておく価値があります。 GeekNews

Tailscale SSHの権限昇格の脆弱性を調査中です — 不要なSSHフォワーディングは無効化が推奨されます (10/28)

Tailscale SSHで確認された問題の大半は、すでにSSH接続権限を持つユーザーが特定の条件下で、指定されたローカルアカウントの権限範囲を超えて操作できてしまう権限昇格の問題です。 SSHフォワーディングが不要であれば、tailscaledサービスの環境にTS_SSH_DISABLE_FORWARDING=1を設定して攻撃対象領域を減らすことが推奨されています。

Claude Codeのセルフホストランナーやリモート開発環境にTailscale SSHで接続している場合は、調査が完了するまで不要なSSHフォワーディングをオフにしておくのが安全です。 GeekNews

エコシステム＆プラグイン

Show GN: Claude Code Desk Look (mod) — Claude Code CLIをデスクトップアプリ風に変える (10/27)

ターミナルで使うClaude Code CLIを好んでいるものの、複数セッションを同時に動かすにはElectronベースのデスクトップアプリが重すぎるという問題意識から生まれたmodで、すでにログイン済みのclaude -pなどをラップしてデスクトップアプリのように見せています。 CLIの軽快さを保ちながら、デスクトップアプリらしいウィンドウ分割や見た目の構成を加えています。

複数のClaude Codeセッションをターミナルで同時に動かしつつ、ウィンドウ切り替えが煩わしいと感じていたなら、ElectronアプリなしでもCLIそのままの軽さを維持できるこのmodを試してみる価値があります。 GeekNews

Show GN: Translate Book: arXiv — arXiv論文を元の構造を保ったまま翻訳するClaude Codeスキル (10/27)

英語論文を一般的な翻訳ツールにかけると数式や図、表が崩れて読みにくくなる問題を解決するために、PDFをそのまま翻訳するのではなく、arXiv原文の構造を保ったまま翻訳版に変換するClaude Codeスキルです。

arXiv論文を頻繁に読んでいて、翻訳ツールで数式や表が崩れるせいについ原文に戻ってしまっていたなら、Claude Codeにこのスキルを追加して、原文の構造を保った翻訳をそのまま受け取れるようにすると便利です。 GeekNews

コミュニティニュース

• Amazon、度重なる失敗の末にAI部門を大幅縮小 (10/28): 自社AIモデルNovaの大半について開発目標を縮小し、最優先課題に集中するようAI開発組織を再編しており、テキスト・画像/動画生成モデルは提供を停止しないものの、運用に必要な最小限のリソースのみを投入する体制に移行します。 GeekNews
• Apple、M6搭載の新型MacBook Pro 14とiMacを発表 (10/28): 12コアCPU・12コアGPUに加え、GPUコアごとのNeural Accelerator、デュアル16コアNeural Engineを搭載し、ローカルLLMや画像生成といったオンデバイスAIワークロードの性能を前世代比で最大25~30%向上させました。 GeekNews
• 自分のデータはモデル学習に使われるのか (10/28): Anthropicは、Claude for WorkやAnthropic APIといった商用製品の入出力をデフォルトではモデル学習に使用せず、ユーザーがフィードバックを送信した場合、バグを明示的に報告した場合、またはデータ利用を自分で許可した場合に限り、チャット・コーディングセッションが学習に使われる可能性があります。 GeekNews

知っておくと便利な小さな変更点

以下はすべてv2.1.312(10/27)の項目です。

• フルスクリーン表示中、送信待ちメッセージの下にある「今すぐ送信」ヒントをクリックすると、キーを押したときと同じように即座に送信されます。
• 使用量上限メッセージの表記が「session limit」から「5-hour limit」に統一されました。
• 拒否(refusal)メッセージ後の自動モデル切り替えが、カスタムデプロイ名など認識できないモデル名にも対応するよう拡張され、CLAUDE_CODE_DISABLE_REFUSAL_FALLBACK=1でオフにできます。
• CLIから開始したcloud sessionの名前とブランチ名を、サーバーから取得するようになりました。
• 公式Anthropicマーケットプレイスプラグインが宣言する固定URLのリモートMCPサーバーについて、OpenTelemetryのmcp_server.nameがcustomではなく実際の名前を表示するようになりました。
• Claude Codeがclaude_code.safety_eventのOpenTelemetryイベント送信を停止しました。
• [Code Review] GitHubのpushイベントが遅延して到着した際に古いコミットをレビューしたり、まったくレビューされなかったりする問題が修正され、PRの最新コミットをレビューするようになりました。

おすすめコラム＆読み物

• AIは仕事を減らしてくれるはずだった。なのに私はこれまで以上に働いている (10/27): すべてのエンジニアリング業務でAIエージェントを使うようになった結果、実装コストの低下が既存業務を早く終わらせることよりも、自分が引き受ける業務量そのものを増やす結果につながったという体験談です。複数のエージェントが断続的に質問や計画承認、コードレビューを求めてくることでコンテキストスイッチが増えるという指摘は、Claude Codeで複数タスクを同時に走らせている人なら共感できる部分でしょう。 GeekNews
• vLLMのツール呼び出し精度の問題を解決する (10/27): ツール呼び出しがスキーマに違反するとエラーとリトライが積み重なり、エージェントの品質とコストに影響しますが、UbicloudによるKimi K2.6のテストでは、vLLM 0.28のスキーマ精度はわずか92%だったという実測結果が示されています。生成の各ステップでスキーマに合わないトークンを除外するconstrained decodingのアプローチが、Claude Codeのようにツール呼び出しに大きく依存するエージェントの信頼性をどう高められるか、考えるきっかけになります。 GeekNews
• ソフトウェアは劣化しているかもしれないが、昔は本当にひどかった (10/28): 現代のソフトウェアの品質問題を認めつつも、過去のソフトウェアの方が良かったという懐古は、1990年以降に経験した頻繁なシステムクラッシュや作業の消失を忘れているという反論です。ドライバーやOSの不具合、脆弱なセキュリティ、手動でのデフラグといった過去の苦労を振り返ることで、AIコーディングツールが生成するコードの品質を、過去の基準で過大評価も過小評価もしないようにできます。 GeekNews

注目プロジェクト＆ツール

• Survival LLM — インターネットなしで動作するAIアシスタント兼緊急対応ライブラリ (10/28): 緊急対応用の資料ライブラリとAIモデルをコンピューターに保存しておくことで、最初のダウンロードだけ済ませればインターネットなしで質問や資料検索ができる無料オープンソースアプリです。停電時の食品保存、水の浄化、応急処置といった質問に資料ライブラリを検索して回答し、参照元のドキュメントを開けば根拠をすぐに確認できます。 GeekNews
• Show GN: notepipe — “自分の手で”組み立てられる講義ノート・議事録生成パイプライン (10/27): 録音から講義ノートや議事録を作ってくれるサービスは既に多く存在しますが、要約の形式が気に入らない人やローカル処理が必須な人のために、各ステップを自分で組み立てて好みに合ったパイプラインを構成できるようにしたプロジェクトです。 GeekNews