Claude Codeの公式Changelogをリリースから最速で翻訳・解説しています。

v2.1.283 で、managed settings に deniedModels と availableModelsMatch が加わりました。組織が使わせるモデルを版単位で固定でき、新モデルが出た時点で全員に開放される状態を止められる。

拾う変更の一覧

変更	影響を受ける人	版
`deniedModels` を追加	managed settings を配る管理者	v2.1.283
`availableModelsMatch: "exact"` を追加	同上	v2.1.283
permission mode 未設定なら auto mode で起動	サードパーティ provider 経由・telemetry オフの利用者	v2.1.283
managed `sandbox` の不正値を fail-closed で扱う	sandbox を managed で配る管理者	v2.1.283
PowerShell ツールの `cmd /c rd` などでドライブルートを消せた問題を修正	Windows の利用者	v2.1.283
`/doctor prompt-audit` を追加	CLAUDE.md や skills を書き溜めている人	v2.1.283
MCP ツールが返した画像をファイルにも保存	MCP サーバーの利用者	v2.1.283
`/context` が MCP サーバーの instructions を数える	MCP サーバーの利用者	v2.1.283

availableModels だけでは新モデルを止められなかった

対象読者: managed settings で availableModels を配っている管理者

v2.1.283 の availableModelsMatch を "exact" にすると、availableModels のエントリは名前どおりの版だけを許可する。 新しいリリースは、リストに書き足すまでブロックされたままです。

{
  "availableModelsMatch": "exact"
}

原文は「new releases stay blocked until listed」。"exact" を付けない照合では、新しいリリースがリストの更新なしに通りうる。"exact" にすると、新モデルを使わせるかどうかは管理者がリストに書き足した時点で決まります。

deniedModels は逆向きの指定で、原文は次のとおり。

Added deniedModels managed setting to block specific models, even when availableModels allows them

deny が allow より優先されるので、広めの許可リストを残したまま特定のモデルだけを外せます。

permission mode 未設定時の起動モード

v2.1.283 から、サードパーティ provider 経由の対話セッションと、telemetry をオフにした対話セッションは、permission mode が未設定なら auto mode で起動する。permissions.defaultMode を設定していれば、そちらが優先されます。

権限まわりで塞がった穴

managed の sandbox 設定は、ネストした値が 1 つでも不正だとブロック全体が無視されていました。v2.1.283 では不正な値だけが fail-closed で扱われ、ブロックの残りは効きます。

Windows の PowerShell ツールは、Remove-Item なら拒否するドライブルートやホームフォルダを、cmd /c rd・rmdir・del・erase 経由だと削除できる状態でした。この抜け道も v2.1.283 で閉じています。

Skill(anthropic-skills:<name>) の deny ルールは、Claude Desktop がそのスキルを plugin として配る場合にも効くようになった。Skill(skill:<name>) の deny はスキルの別名と表示名にもマッチします。

管理者の設定が意図どおり効く版

v2.1.283 は、モデルの許可・拒否と sandbox の設定検証の両方で、管理者が書いた設定を文字どおりに効かせる方向へ寄せたリリースでした。ほかに plugin の検証、MCP の接続まわり、vim mode の挙動などの修正も多数入っており、全文は冒頭の公式 Changelog にあります。

前回: Claude Code v2.1.271〜v2.1.282｜Opus 5.5 が既定モデルに｜週刊Changelog解説