Claude Code 2.1.323、実験的なCode Modeを追加し、Bashとサンドボックスの権限チェックを強化

Claude Code v2.1.323では、リリースノートによると、2026年11月12日のリリースで以下が追加されました。

• Code Mode: ClaudeがJavaScriptを書いてツールを呼び出す、実験的なオプトイン機能。ドキュメントでは、有効化する方法や組織全体で無効にする方法を説明しています。
• Plugins: plugin.jsonでengines["claude-code"]を指定できるようになりました。指定されたClaude Codeのバージョン範囲外のプラグインは、インストール、更新、読み込みの対象にならず、インストールと更新では条件に合う最新バージョンが選ばれます。claude plugin validateは、プラグインのTypeScript hooksモジュールの型チェックに対応し、--strictを付けると検出事項が1つでもあれば失敗します。
• Usage credits: モデルの利用に必要なusage creditsが無効、または使い切られている場合、オプションメニュー（停止、usage creditsに切り替え、アップグレード）が表示されます。Fableの週間上限メッセージとリセット時刻に関する修正も複数含まれます。
• その他の追加機能: サードパーティプロバイダーを使うClaude Desktopセッション向けの管理設定にCLAUDE_CODE_AUTO_MODE_MODELを追加、Artifact toolのアセットアップロードで.docxに対応、claude -pとSDKセッションでhooksの実行が長引いた際に30秒ごとの進捗ハートビートを追加、変数値に*を含むBashの許可ルールに対する起動時の警告を追加しました。

権限とサンドボックス。 Bashコマンドが権限確認なしで実行されたり、サンドボックス外で実行されたりする多くのケースが修正されました（Bash(ls*)のようにワイルドカードを含む許可ルール、sudoフラグの組み合わせ、sudoやenvの背後で見落とされていたdenyルールとaskルール、sandbox.excludedCommands、誤ったフォルダーを基準に判定されていたrm、Readのdenyルール配下のパスに到達するWriteとEdit）。既存の設定に影響する可能性がある変更は以下のとおりです。

• --permission-mode autoまたはdefaultMode: autoを指定しても、auto modeが利用できない場合はManual modeで起動するようになりました。
• シークレットを含むように見える、またはGitで追跡されるsettings.local.jsonに保存される「次回から確認しない」ルールは、そのセッション限りで有効になります。
• macOS、Linux、WSLでは、Bashサンドボックスが、別の場所を指すシンボリックリンク経由で付与された書き込みアクセスを無視するようになりました。また、サンドボックス内ではgit worktree add、move、removeが読み取り専用となり、失敗します。
• sandboxキーを含む--settingsファイルが有効なJSONでない場合、起動が停止します。
• /security-reviewの実行前に確認を求めるようになりました。また、.gitフォルダーがリンクである、またはハードリンクを含むチェックアウトでは、worktreeの作成が拒否されます。
• 認識されないモデルIDに対して想定されるコンテキストウィンドウが、200Kから1Mに変更されました。CLAUDE_CODE_DISABLE_1M_CONTEXT=1を設定すると、200Kのままになります。
• 1つのセッションが確認なしで他のセッションに送信できるメッセージ数が、約20件から100,000件に増えました。
• subagentStatusLine設定が削除され、プラグインのagent設定は非推奨となり、警告が表示されるようになりました。

このリリースではさらに、Remote Control、Claude Code on the web、VS Code、Claude Tag（Enterpriseプランでベータ提供中のCompliance APIにおけるSlackセッションを含む）、Code Review（レビュー費用のCSVエクスポート）に関する変更に加え、サインイン、MCP、OpenTelemetryのエクスポート、ターミナル表示に関する多くの修正も含まれています。