Claude Code 2.1.277、複合コマンド全体がサンドボックス対象外になる不具合を修正

AnthropicはClaude Code 2.1.277で、複数の処理をつないだBashコマンドに対するサンドボックス除外判定を修正した。サンドボックスは、コマンドがアクセスできる範囲を制限する仕組みだ。

従来はsandbox.excludedCommandsのパターンに一部が一致するだけで、複合コマンド全体が制限の対象外になる場合があった。修正後は、構成するすべての部分が除外条件に一致する必要がある。企業向けプラグインの利用規則が、不正な設定項目一つで全体として無効になる不具合の修正も含まれる。

コマンドを組み合わせても、設定した例外の範囲が意図せず広がらないようにする変更だ。サンドボックスの除外設定を使う環境で、制限の適用をより厳密にする。