Claude Code、すべての shell command を自動分類器に通す設定を追加

Anthropic は 2026年6月25日、Claude Code changelog で autoMode.classifyAllShell 設定を追加したと案内しました。Bash / PowerShell commands を、任意コード実行に見えるパターンだけでなく、より広く自動分類器に通すための変更です。

要点

• autoMode.classifyAllShell 設定 が Claude Code に追加されました
• Bash / PowerShell commands を自動分類器に通す範囲を広げられます
• arbitrary-code-execution patterns だけを見る設定より、端末操作の分類を強められます
• 開発者体験、承認回数、誤分類時の運用を検証してから標準化したい更新です

今回の更新で変わること

今回の changelog は、Claude Code を組織で使うときの shell command 制御に関係します。従来の自動分類が、任意コード実行に見える command pattern を中心に扱っていた場合、開発者が日常的に使う Bash / PowerShell commands の一部は分類対象外になりやすいです。autoMode.classifyAllShell を使うと、shell command 全体を自動分類器に通す方向へ運用を寄せられます。

この変更は、危険な command だけを個別に止めるというより、端末操作の判断をより一貫して分類器に預けるためのものです。例えば、ファイル削除、外部ネットワーク、認証情報、deployment、package インストール、git 操作などは、実行環境や権限によって安全性が変わります。すべての shell command を分類対象にすると、そうした文脈を拾いやすくなる一方で、通常のビルド、テスト、lint、検索 command でも追加の分類や確認が発生する可能性があります。

実務では、設定を有効化する前に、チームが頻繁に使う command 群を洗い出し、分類結果と待ち時間を確認する必要があります。特に Windows / PowerShell を使うチーム、CI とローカル実行が混在するチーム、Remote Control や管理者ポリシーと組み合わせるチームでは、開発者がどこで止まり、どこで自動実行されるのかを明確にする必要があります。加えて、この設定は安全側に倒すだけでなく、開発者が繰り返し承認を求められて作業を止める可能性もあります。標準化する場合は、危険な操作の検出率だけでなく、通常作業に対する誤検知、承認履歴の確認方法、設定を戻す判断基準まで決めておくと運用しやすくなります。

実務で確認したいポイント

開発基盤チームは、autoMode.classifyAllShell を検証環境で有効化し、通常のビルド、テスト、lint、package manager、git、deployment、ファイル操作、ネットワーク操作を代表 command として試す必要があります。分類が厳しすぎる場合の例外運用、ログ、監査、開発者への説明も合わせて確認します。

今回の更新が関係する人

Claude Code を組織導入している開発基盤チーム、セキュリティ担当、プラットフォームエンジニア、開発者体験を設計するリードに関係します。端末操作の安全性と開発速度のバランスを調整している組織では優先度が高い更新です。

結局、今回の更新をどう読むべきか

今回の更新は、Claude Code の自動実行を広く許すためだけの機能ではなく、shell command の分類境界を組織で管理しやすくするための変更です。導入側は、有効化の前に代表 command、誤分類、承認フロー、監査ログを確認する必要があります。