Claude Code v2.1.220~v2.1.221 のアップデート - print モード MCP 接続修正と権限チェック脆弱性対応
Hiroba による自動要約
Claude Code v2.1.220~v2.1.221(7月24日~8月3日)がリリース。権限チェックのバイパス脆弱性修正2件、print モード(-p)での MCP サーバー接続問題修正、VS Code の Focus view 追加など計40項目の変更。土台部分の安定性向上が主体。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5779 件あります。
関連する記事
同じタグの記事

ぼくのかんがえたさいきょうのAI×個人開発環境【第2弾:プロンプト肥大化と辞書MCP】
Zenn個人開発環境で肥大化した CLAUDE.md / GEMINI.md を、数行のポインタと Pull 型の「辞書MCP」で置き換えた事例。全 MCP の単一窓口となる「中継MCP」でツール定義のトークン消費抑制、出力カット、呼び出しログとエラー率の収集を実施。ルールを全体共通・技術別・プロジェクト固有の 3 層に分けて管理。複数プロジェクトを並行開発する MCP 利用者向けの設計例。

MCPツールが60秒でtimed outするのは処理が遅いからではない — 幽霊二重実行の正体と、1秒で返すジョブ投入パターンの完全実装
ZennClaude CodeからPDF一括変換のMCPツールを呼び出した際、60秒でtimed outし、AIの再試行でサーバー側の処理が二重に走ってファイルが破損した事例の解説。原因はタイムアウトが処理を止めない同期構造にあり、job_idを即時返却してget_job_statusでポーリングし、同一targetの実行中ジョブを再利用して冪等性を確保するFastMCPの完全実装を掲載。長時間処理のMCPサーバーを自作する開発者向け。
Claude Code 公式拡張機能にバックドアが存在するとの指摘
HNセキュリティ研究者 GossiTheDog (Kevin Beaumont) が Mastodon 上で、Claude Code の公式拡張機能にバックドアが含まれていると指摘した投稿。Hacker News で 645 ポイントを集めた一方、対象となる拡張機能や挙動の詳細、Anthropic の見解はメタデータからは確認できない。VSCode などで Claude Code 拡張機能を利用する開発者は、原文と公式発表の確認が必要。
バックドア入りの Claude Code VSCode 拡張機能が Cursor マーケットプレイスで公開
HNバックドア入りの Claude Code VSCode 拡張機能が Cursor のマーケットプレイスで配布され、開発者端末にリモートアクセス型トロイの木馬が仕込まれたとする DoublePulsar の報告。侵害経路や影響範囲は記事側の主張で、Anthropic 公式の見解は未確認。Cursor で Claude Code 拡張を導入済みの開発者は、発行元とバージョンの確認、および公式発表の追跡が必要。