週次ダイジェスト
2026-W44 の Claude / Claude Code、読むべき 5 本
今週のハイライト
今週は Claude Code v2.1.309 の sandbox・permission 修正と、Subagent を減らすよう勧める Anthropic のガイドを受けて、deny 設定や Agent 構成を実測で確かめる記事が目立った。選んだのは、手元で再現でき、数字や手順をもとに設定や運用を変えられる記事。
今週読むべき 5 本
1.ANTHROPIC_API_KEY や Claude Code の認証情報がある環境で Python 依存を扱う開発者全般が対象。5 分でできる感染確認コマンドと、新しい版を 3 日待つ設定を今日のうちに入れられる手順。
LiteLLM 1.107.0 のマルウェア ― AI 開発者が 5 分で確かめることと、次から 3 日待つ設定
Zenn2026 年 10 月 21 日、PyPI の litellm 1.107.0 に情報窃取型マルウェアが混入。3 月に続く 2 度目の侵害で、Claude Code や Cursor の認証情報、ANTHROPIC_API_KEY などの環境変数が収集対象。依存経由で入る例もあるため、AI 開発者全般が対象。感染確認のコマンド、`/logout` 後の再ログインを含む鍵の再発行手順、新しい版を 3 日待つ設定を解説。
2.settings.json の deny で守れていると考えている Windows 利用者向け。無効な値が 1 つあるとファイル全体が無視されるという実測結果は、自分の設定を見直す十分な理由。
Claude Code の deny を Windows 実機で測ったら、思っていたより効いていなかった
ZennClaude Code 2.1.266/2.1.272 と Windows PowerShell 5.1 で settings.json の deny 挙動を実測した検証記録。無効な値が1つあるとファイル全体が無視される点、Read と Edit の deny の非対称性、`Bash(rm -rf:*)` が単語区切りまでの前方一致である点、`cat .env` は Read の deny で止まらない点を整理。対照を置いた測り方と PreToolUse フックによる補完も解説。
3.長い CLAUDE.md を育てているチームの判断材料。144 回の計測で、ルールを「## 共通ルール」節に入れれば 1,008 行でも全位置で遵守率 100% という具体的な数字。
CLAUDE.md の指示は先頭に書くべきか。144回測ったら、効いていたのは位置ではなく見出しだった
QiitaCLAUDE.md 内のルールを先頭・中ほど・末尾に置き、Claude Code (`claude -p`) で Sonnet 5.5 / Haiku 5.5 を使い144回検証。モジュール節の箇条書きに足したルールは204行以上で中ほど・末尾が外れ、「## 共通ルール」節に入れると1,008行でも全位置で遵守率100%。外れた58回中36回は特定モジュールのルールと解釈しており、CLAUDE.md を運用する開発者向けに見出し設計の重要性と長さによる費用増を示す検証記事。
4.Subagent を組み合わせて Agent を設計中の開発者へ。公式ガイドの主張を自前のモック環境で確かめ、シングルループ構成が平均約 2.1 倍速だったという実測値。
サブエージェントはメインループに「畳む」べきか？Anthropicの記事をモックECサポートで実測
QiitaAnthropic の記事「When to fold subagents into your main agent loop」の主張を、架空 EC サポートのモック環境で API を使って検証した実測レポート。シングルループ + Skills 構成は組織図どおりのオーケストレーター + サブエージェント構成より全 12 タスクで平均約 2.1 倍高速、コストは 1.7〜2.6 倍安価。品質差は天井効果で検出できず。Agent 設計でサブエージェント分割を検討中の開発者向け。
5.MacBook で Claude Code を夜通し動かす人の週間上限対策。蓋を閉じた一晩で使用量が 36 ポイント増えた事例と、pmset で起こし続けるか Esc で止めるかの具体策。
蓋を閉じても Claude Code は動いている：macOS の DarkWake が一晩で週間上限を削る仕組み
ZennMacBook の蓋を閉じた後も macOS の DarkWake が数秒ずつ Mac を起こし、Claude Code が中断と再送を繰り返して週間上限を消費する問題の解説。コンテキスト全体の再送やキャッシュのコールド化で、一晩で使用量が 36 ポイント増えた事例も。`sudo pmset -a disablesleep 1` で起こし続けるか、Esc でターンを止めるかの対策を提示。