Claude Code 2.1.285、プロジェクト設定による管理者の制限緩和を防止

AnthropicはClaude Code 2.1.285で、プロジェクトの設定によって管理者が必須としたサンドボックスを無効化したり、制限を緩めたりできないように変更した。サンドボックスは、コマンドがアクセスできるファイルやネットワークを制限する仕組みだ。

管理者の拒否ルールや厳格な許可リストをプロジェクト側で変更する動作を制限する。作業を分担するサブエージェントが親の権限モードを保持しない不具合も修正し、計画だけを行うモードから子の作業が抜け出さないようにした。

複数のエージェントやプロジェクト固有の設定を併用する場合にも、起点となる制限を維持する変更となる。更新には、PowerShellの解析処理が起動できない場合に拒否・確認ルールが抜け落ちる不具合の修正も含まれる。