Claude Code デイリーリサーチ（2026-06-04）

サマリー

• Claude Code v2.1.162リリース: エージェント管理・MCP修正・UI改善を含む安定性向上アップデート
• Claude Code GitHub Actions重大脆弱性（CVE / CVSS 7.8）が公開: サプライチェーン攻撃を可能にする権限バイパスの詳細がセキュリティ研究者により公開、v1.0.94で修正済み
• Anthropic、Claude Partner Networkに「Services Track」と「Partner Hub」を発表: エンタープライズ向けパートナーエコシステムを3階層で正式化

詳細

Claude Code v2.1.162 リリース（2026-06-03）

• 概要: エージェント管理の改善、MCP関連バグ修正、UI/UXの細かな改善を含む安定性重視のリリース
• 詳細:
  • claude agents --json に waitingFor フィールド追加（待機中セッションのブロック要因を表示）
  • --tools で Grep/Glob を明示指定すると、ネイティブビルドの組み込み検索ツールが利用可能に
  • /effort コマンドで選択したレベルが新規セッションのデフォルトとして永続化される際に確認表示
  • スラッシュコマンドのオートコンプリートメニューで、クリック時に即実行ではなくプロンプトに入力されるよう変更
  • Remote Controlが起動メッセージではなく永続フッターピルとして表示
  • Windsurf → Devin Desktopにリブランド名変更（/ide、/terminal-setup、/scroll-speed）
  • OTEL_RESOURCE_ATTRIBUTES の値がメトリクスデータポイントのラベルに含まれるように（チーム・リポジトリ別の使用量分析が可能に）
  • OTEL_METRICS_INCLUDE_ENTRYPOINT=true でセッションエントリポイントをOTelメトリクス属性として追加
  • 長時間セッションでのターミナルスタイル劣化をレンダラーのスタイルプールリサイクルで修正
  • MCP: ページネーション付き tools/list レスポンスで最初のページのみ返却されるバグを修正
  • MCP: 未対応MIMEタイプ（SVGなど）の画像が会話を壊すバグを修正（ディスク保存+ツール結果で参照）
  • MCP: ステートフルサーバーでのGET SSEストリーム再接続ループを修正（v2.1.147でのリグレッション）
  • 設定ディレクトリが読み取り専用の場合のサイレント起動ハングを修正
  • Bedrock/Vertexユーザーが /model ピッカーで「Opus (1M context)」を選択できないバグを修正
• バージョン: v2.1.162（2026-06-03）
• ソース: GitHub Releases / Changelog

Anthropic Claude Partner Network「Services Track」「Partner Hub」発表（2026-06-03）

• 概要: エンタープライズ向けパートナープログラムを3階層（Select / Preferred / Global Premier）で正式化
• 詳細:
  • Select: 認定プラクティショナー10名以上、本番稼働クライアント2社以上、公開顧客推薦1件
  • Preferred: 認定プラクティショナー100名、稼働顧客15社、公開推薦3件
  • Global Premier: 認定プラクティショナー1,000名、3リージョン以上で100社稼働、公開推薦15件、共同事業計画
  • Partner Hubポータルで、パートナーが要件達成状況を確認可能
  • MCP connectorでHub→Claude直接連携が可能に
  • 3月にClaude Partner Networkを$1億投資で立ち上げ済み、4万社以上が申請、1万人以上が認定取得
• 昇格審査: 年2回（1月1日・7月1日）、初年度は10月1日に追加審査
• ソース: Anthropic News

Anthropicサブスクリプション課金体系変更（6月15日施行）

• 概要: プログラマティック利用（Agent SDK、claude -p、GitHub Actions、サードパーティエージェント）がサブスクリプションの使用プールから分離され、独立した月次クレジットプールに移行
• 詳細:
  • クレジット配分: Pro $20 / Max 5x $100 / Max 20x 200（Enterprise標準は0）
  • クレジットはユーザー単位（チームプールではない）、月次リフレッシュ、未使用分は繰り越し不可
  • クレジット枯渇後、オーバーフロー課金を手動有効化しない限り自動リクエストは停止
  • 対話的なClaude.ai / Claude Code（ターミナル） / Claude Coworkは影響なし
  • CI/CDワークフローで複数コミッターの認証情報を使う場合、クレジットは各ユーザーごとに適用
  • 従来サブスクリプションはAPI比15〜30倍の補助があったため、ヘビーユーザーには12〜175倍のコスト増
• 対応: 6月8日頃にクレジット申請メールが送信予定、6月15日までに申請が必要
• ソース: Anthropic公式 / Zed Blog

MCP関連

MCP関連バグ修正（v2.1.162）

• ページネーション付き tools/list で最初のページのみ返却される問題を修正
• 未対応MIMEタイプ（SVG等）の画像処理改善
• ステートフルMCPサーバーでのSSEストリーム再接続ループ修正
• 切断済みMCPサーバーのリソースが @server: オートコンプリートに残留するバグを修正

Partner Hub MCP Connector

• Claude Partner Networkの新Partner Hubに MCP connector が実装され、Claude から直接パートナーシップステータスを照会可能に

MCP仕様の現状

• 現行安定仕様: 2025-11-25リリース
• 次期仕様: 2026-07-28リリース候補がレビュー中（ステートレスプロトコルコア + Extensions フレームワーク）

コミュニティ動向

Dynamic Workflows（研究プレビュー）の活用事例

• Jarred Sumner（Bun作者）がDynamic Workflowsを使用し、BunをZigからRustに移植。約75万行のRust、既存テストスイートの99.8%がパスし、最初のコミットからマージまで11日
• 最大1,000エージェント/実行、同時並行16エージェントまで対応
• /deep-research コマンドでDynamic Workflowsの組み込みデモが利用可能

CLAUDE.md運用のベストプラクティス（最新コンセンサス）

• 200行以下に収めるのが推奨。Chroma 2025ベンチマークで全18フロンティアモデルが入力増加に伴い精度低下（95%→60%）
• リンター/フォーマッターが処理するルールは記載不要
• コマンド（テスト、ビルド、リント）セクションが最もROIが高い
• 常時ロードされるCLAUDE.mdと、必要時のみロードされるSkillsの使い分けが重要
• @path/to/import 構文でファイルインポート可能

Claude Code GitHub Actions セキュリティ注意喚起

• GMO Flatt Securityの研究公開により、AIコーディングツールのCI/CDパイプライン統合におけるプロンプトインジェクションリスクへの注目が高まっている
• Claude Code、Gemini CLI、GitHub Copilot Agentsのいずれもコメント経由のプロンプトインジェクションに脆弱との報告あり

Sources

• Claude Code Releases - GitHub
• Claude Code Changelog
• Poisoning Claude Code - GMO Flatt Security
• Claude Code GitHub Action Flaw - The Hacker News
• Introducing Services Track and Partner Hub - Anthropic
• Claude Sonnet 4/Opus 4 Deprecation Guide - MindStudio
• Model Deprecations - Claude API Docs
• Anthropic Subscription Billing Change - Zed Blog
• Anthropic Billing Change Details - DevToolPicks
• Claude Code v2.1.162 Details - Clauding.de
• Dynamic Workflows - Claude Code Docs
• Claude Opus 4.8 - Anthropic