Claude Code 2.1.216、サンドボックス制御と長時間セッションを改善

Claude Code 2.1.216では、ネットワーク送信制御を維持したままファイルシステム分離だけを無効化する設定と、長時間セッションや認証更新時の安定性改善が入りました。

要点

• サンドボックス.filesystem.disabledでファイル分離の扱いを明示できます。
• 長い会話で正規化処理が二次的に重くなる問題を修正しました。
• OAuthトークン更新後の自動モード、質問UI、再開したバックグラウンドエージェントなども修正対象です。

今回の更新で変わること

新設定は、既存の実行環境やコンテナ側でファイルアクセスを隔離しており、Claude Codeのファイルシステム分離と二重になる環境で役立ちます。ただし、ネットワーク送信制御が残ることと、ファイル分離を外すことは別の安全境界です。組織設定として使う場合は、どの実行基盤が書き込み範囲を制約するのかを確認し、開発者の端末全体へ権限が広がらないようにします。

長時間セッションでは、メッセージ正規化が会話量に対して二次的に増える遅延が修正されました。大きな移行や調査を一つのセッションで続けるチームほど、応答待ちの改善を感じやすい更新です。OAuthトークンがローテーションした後に自動モードがHTTP 401になる問題、Web版で質問が繰り返されたり回答が落ちたりする問題、@mention、vim、ステータスライン、resume周辺の不具合も対象です。

再開したバックグラウンドエージェントでは、元のプロンプトとツール制約が復元されるようになりました。自動実行を使う現場では、再開後に権限や指示が変わっていないことが特に重要です。更新後は、長い会話、認証更新、停止・再開、サンドボックス設定の四つを代表シナリオで確認すると、変更の影響を切り分けやすくなります。

ファイル分離を無効化する評価では、許可した作業ディレクトリの外へ書き込めないこと、秘密情報を含む場所を読めないこと、ネットワーク制御が維持されることを個別に試します。長時間セッションは短い対話だけでは性能差を判断できないため、代表的な履歴量まで増やして応答時間を測ります。認証更新とバックグラウンド処理の再開も同じ試験へ含めてください。

性能測定は同じ履歴と端末条件で比較します。

関係する人

Claude Code管理者、長時間のコーディング作業を行う開発者、バックグラウンドエージェントと自動モードを運用するプラットフォームチームに関係します。

対応の目安

既定の分離設定は急いで変えず、二重隔離が問題になる環境だけで新設定を評価します。認証更新と再開を含む回帰テストも実施してください。