Claude Code v2.1.187｜sandbox.credentials で認証情報を遮断
Hiroba による自動要約
Claude Code v2.1.187 がリリース。sandbox.credentials 設定により、サンドボックス実行時に認証ファイルと秘密の環境変数へのアクセスを遮断できるようになった。リモート MCP のハング問題に5分タイムアウトを導入し、組織のモデル制限機能も CLI に反映。信頼度の低いコマンド実行やチーム運用で有効な堅牢化。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 2754 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.209～v2.1.210 の主要アップデート
DevIOClaude Code v2.1.209～v2.1.210（7月14日公開）で、バックグラウンドエージェントの信頼性向上とサブエージェント・サンドボックスのセキュリティ強化を実施。34件の変更（不具合修正23件、新機能1件）のうち、プロンプトインジェクション対策の堅牢化、worktree 隔離の不備修正、および折りたたまれたツールサマリーへの経過時間ライブカウンター追加が注目。
Claude Code で見つけた TOCTOU 脆弱性について自分の理解をまとめる
ZennClaude Code のアップデートで TOCTOU (Time of Check, Time of Use) 脆弱性対策が導入されたことをきっかけに、ファイル操作におけるチェック時点と実行時点のタイミングズレを突く攻撃方法と防止策を実例で解説。
Claude Code v2.1.215～v2.1.216 の主要アップデート - sandbox 設定の追加と長時間セッションの高速化
DevIOClaude Code v2.1.215～v2.1.216 で sandbox.filesystem.disabled 設定が追加され、ファイルシステム分離を個別に制御可能になった。/verify と /code-review の自動実行が廃止され明示的な呼び出しが必要となり、長時間セッションのストール問題が解消された。セキュリティ・権限周りの修正も複数含まれている。
コーディングエージェント実行中のコンテキストスイッチ疲労を軽減するテクニック
ZennClaude Code などコーディングエージェントの処理待機中に別タスクに切り替えると、コンテキストスイッチによる認知負荷で疲弊する問題を解決する実践的なテクニックを紹介。エージェント実行中の効率的な時間活用法で作業を無駄にしない方法を提案。