Claude Code v2.1.223は、GitHub組織レベルのマーケットプレイス制御のための新しい管理設定を導入し、権限チェックに関連するいくつかのセキュリティ脆弱性に対処しました。

  • strictKnownMarketplacesおよびblockedMarketplaces設定に所有者ワイルドカードエントリ（"owner/*"）を追加。
  • 作成されたコマンドが権限チェックから自身の一部を隠すことができたBashの権限回避を修正。
  • タブや不可視のUnicodeでパディングされたコマンドが承認ダイアログからコマンドの一部を隠せなくするため、権限プロンプトを修正。
  • ワークフロースクリプトが動的なimport()を使用してワークフローサンドボックス外のコードを実行できる問題を修正。
  • エージェント定義のbypassPermissionsモードが組織のbypass-permissions無効ポリシーを無視していたという権限の隙間を修正。
  • CLAUDE_CODE_DISABLE_1M_CONTEXTを変更し、ネイティブの1Mウィンドウを持つすべてのClaudeモデルを自動圧縮により200Kに制限。

これらの更新は、不正なコード実行や権限回避を可能にしていましたギャップを閉じることでセキュリティを強化し、管理者がマーケットプレイスアクセスに対してより細かな制御を提供します。