Anthropic 速報｜Claude Code権限制御とbuffaメモリ修正
開発ツールの更新が続くと、いま使っている環境で何を確認すべきか迷いがちです。2026-10-05のAnthropic公式情報を、Clauder Navi編集部がお届けします。前回カタログからの新着は、Claude Codeの権限制御・安定性改善と、buffaの入力処理に関する修正2件です。各変更の対象と読者への影響、更新後に確認したい点を整理し、正式版への収録が未確認の情報も区別してお伝えします。
Claude Code v2.1.289では、禁止・確認ルールの適用漏れとリンク経由の読み取り制限漏れが修正されました。端末や拡張機能に関係する停止、VS Codeでサインアウトが増える問題にも対処しています。既存の権限設定を使う開発者は、更新判断の際に設定どおりの動作を確認したい内容です。
Rust向けProtocol Buffersライブラリのbuffaでは、Any形式のJSONを一時保持している間にもメモリ上限を適用する変更が入りました。対象は反射型の読み取り処理で、生成済み型に同じ上限が追加されたという発表ではありません。外部入力を扱うサービスでは、採用版と対象処理を確認する材料になります。
buffaのもう一つの変更は、UTF-8文字の途中を指すバイト位置の扱いです。文字の開始位置へ補正してから行・列位置を計算する修正で、日本語を含む入力にも関係します。buffaの2件は公式変更として確認されていますが、正式版への収録は未確認です。
Contents (6)
今朝の公式情報から押さえたい修正3件と対象範囲のヘッドライン
今回の比較対象は、2026-10-05のカタログと、前回の2026-10-01のカタログです。同じ出典URLの情報を除いた結果、10月4日の調査対象に新着3件が残りました。以下では公式変更の時系列に沿ってbuffaの2件を先に、Claude Codeの更新を続けてお伝えします。
- buffa：Any形式のJSONを一時保持している間のメモリ上限を適用。
- buffa：UTF-8文字の途中を指す位置を、文字の開始位置へ補正。
- Claude Code v2.1.289：権限ルールの適用漏れと利用中の停止などを修正。
News、Engineering、提供基盤の更新一覧では、カタログの調査対象日付に新規掲載が確認されていません。今回の3件は公式組織配下の変更から採用された情報です。発表の件数と、読者の環境に関係する変更の数は異なるため、それぞれの対象範囲を順に見ていきます。
【1】buffaのAny形式JSONで一時保持中にもメモリ上限を適用
まず、buffaの入力処理に関する変更です。Rust向けProtocol Buffersライブラリで、型が判明するまで一時保持するAny形式のJSONデータに、保持中からメモリ上限を適用する修正が入りました。従来は変換後に上限を確認していたため、その確認に届く前に大きなデータが構築され得ました。読者への影響度は★★。外部入力を扱うサービスの開発者は、自分の処理が対象に当たるか確認したい内容です。buffaの公式変更で修正を確認できます。
ここで押さえたいのは、上限を適用するタイミングと対象です。今回の変更は、変換後だけを見ていた扱いを、一時保持中にも広げています。一方、カタログが示す対象は反射型の読み取り処理です。生成済み型の処理に同じ上限が入ったと読み替えたり、buffaを使うすべての入力処理に効果があると扱ったりしないよう、適用範囲を確認する必要があります。
更新判断では、採用している版と読み取り処理を照合し、過大入力を渡した際の扱いを検証することがカタログで推奨されています。公式変更が存在することと、手元の採用版に含まれていることは別の確認事項です。正式版の公開として伝える段階ではなく、今回確認された修正内容として把握しておきたいニュースです。
【2】buffaのUTF-8文字途中を指す位置指定と行・列計算を修正
続いて、buffaのテキスト読み取り処理です。行・列位置の計算で、UTF-8文字の途中を指すバイト位置を扱えるようにする変更が確認されました。位置指定はバイト単位ですが、列数はUnicode文字単位で数えます。この違いに対応するため、切り出す前に文字の開始位置へ補正します。読者への影響度は★。日本語など複数バイト文字を含む入力の位置計算に関係する修正です。buffaの公式変更に対象が示されています。
日本語を含む入力を扱う開発者にとっては、エラー位置や境界値を確認する材料になります。確認の軸は、受け取った位置がどのバイトを指しているかと、表示する列数が何を数えているかです。今回のニュースはその境界の扱いに関するもので、日本語の入力機能全体が追加されたという発表ではありません。
同じbuffaの変更でも、前項のメモリ上限とは対象が異なります。外部入力の大きさに関係する処理と、テキスト中の位置に関係する処理を分けて見れば、自分のサービスで確認したい箇所を整理できます。この修正も正式版への収録状況は未確認のため、採用版の確認とあわせて扱います。
【3】Claude Code v2.1.289で権限制御と端末・拡張機能の安定性を改善
最後に、Claude Code v2.1.289の更新をお伝えします。日本時間10月4日08:07に公開され、複合コマンドや変数を含む実行で禁止・確認ルールが適用されない問題と、シンボリックリンク経由の読み取り制限漏れを修正しました。読者への影響度は★★★。既存の権限ルールを使う開発者に直接関係する変更です。Claude Codeの公式リリースノートが出典です。
権限設定は、設定が存在することに加え、対象の操作で意図した制限が働くことを確認したいものです。カタログでは、既存の権限ルールとリンク経由の読み取りを、更新判断時の重点確認項目として挙げています。自分の環境で使っているルールやファイル参照の形を踏まえて、修正との関係を確認する材料になります。
安定性の面では、端末表示や拡張機能の異常による停止への対処も含まれています。さらに、VS Codeでサインアウトが増える問題への対処も報告されています。利用者にとっては、アクセス制限と作業継続の両面を見る更新です。拡張機能を含む長時間作業についても、更新後の確認項目として押さえておきたい内容です。
次に押さえるべき動きは採用版への収録確認と変更対象の動作確認
今朝の3件を受け、まず確認したいのは、利用中の版と各変更の対象です。Claude Codeでは既存の権限ルール、リンク経由の読み取り、拡張機能を含む長時間作業を見ます。buffaでは反射型の読み取りと、複数バイト文字の位置計算を分けて確認します。特にbuffaは正式版への収録が未確認です。Clauder Navi編集部では、公式変更の内容と正式版の公開状況を区別し、読者が採用判断に使える情報としてお伝えしていきます。
今回の新着3件を確認できるAnthropic公式の出典URL一覧
本記事は2026-10-05の公式情報カタログに掲載された内容を、前回カタログとの差分としてまとめたものです。クレジット：Clauder Navi編集部。