Claude Code 2.1.321、Fable 5.2をデフォルトのFableモデルに追加し、MCP OAuthとサンドボックスの漏れを修正

リリースノートによると、Claude Code v2.1.321は2026年11月9日にリリースされました。

• モデル: Claude Fable 5.2（claude-fable-5-2）をデフォルトのFableモデルとして追加。コンテキスト長は1Mで、料金は100万トークンあたり入力$8／出力$40、キャッシュ読み取りは100万トークンあたり$0.20です。保存済みのFable 5.1の選択は、ProおよびMaxプランでは直ちにFable 5.2に切り替わり、TeamおよびEnterpriseプランでは組織が許可した時点で切り替わります。/model claude-fable-5-1で元に戻せます。/fast、/config、/modelの高速モードのラベルは、高速モードに対応する場合、現在のモデル名を表示するようになりました。また、高速モードがレート制限、過負荷、またはエラー状態になった場合、まず同じモデルの標準速度で試行するようになりました。
• セキュリティ修正: MCP OAuthリクエストで、サーバーがリダイレクトした際にリフレッシュトークンなどの秘密情報が別のホストに送信されなくなりました。読み取り専用のBashコマンドが、許可を求めずにサンドボックス外で実行される問題を修正しました。Bashの権限チェックが、誤ったフォルダーを基準にファイル書き込みを判定しなくなりました。denyルールと保護対象ファイルの確認が、cpまたはmvでディレクトリ内に書き込まれるファイルにも適用されるようになり、/bin/cpのようにパスで指定したcp／mvにも同じチェックが適用されます。
• Remote Control: claude remote-controlに--settings <file>が追加され、起動するすべてのセッションに適用されます（ファイルの変更は再起動後に反映されます）。セッションは起動時のフォルダーを保持するようになり、接続中のクライアントがフォルダーを移動できなくなりました。
• 動作の変更: Claudeが作成するmodsは、autoモードおよびbypassモードでは確認なしで有効になり、dontAskモードでは読み込まれません。また、それら自身のツール呼び出しでは許可確認が表示されません（denyルールと組織のポリシーは引き続き適用されます）。管理対象のextraKnownMarketplacesエントリーは、別のソースから追加できなくなりました。~/.claude/plugins内の.claude/skillsフォルダーは読み込まれなくなりました。アカウントのメールアドレス確認では、ユーザーのメールアドレスを含み、User-Agentを指定するシェルコマンドのみが拒否されるようになりました。Claude apps gatewayのBedrock、Vertex、Foundry向けアップストリームでは、gatewayの環境にあるANTHROPIC_*_BASE_URL変数が無視されます。また、policy_mode: layeredでは、一致するすべてのポリシーにわたって管理対象のMCPサーバーが追加されるようになりました。
• その他: 「Upgrade to Max」の選択肢が「Upgrade to Max or Ultra」に変更されました。Linuxでclaude -pを実行した際、NFSエクスポートの容量不足でトランスクリプトの行が失われると、エラーを出して終了コード1を返すようになりました。起動とインストールも高速化しました。

このリリースには、VS Code拡張機能、Windows、クラウドセッション、スクリーンリーダーモード、デスクトップアプリに関する多数の修正も含まれています。