CLAUDE LABEN
2.1.270 — Claude Code の最新版です。変更は1件だけで、セッションを長く動かしたあとに読み取り専用の git コマンドが突然許可を求めてくる不具合が直りましたSTABLE — npm の dist-tags では stable が 2.1.236 のままです。latest との差は34版。配布で stable を指定している方には、直近2週間ぶんの修正が届いていません60DAYS — 退役予告の出ているモデルはありません。公式は最低60日前に通知すると明記していますので、11月13日までに退役は起こりません。9月29日の日付は下限であって予告ではありませんDENY — .env を deny に入れると、.env が1つも無いリポジトリでも rg が毎回承認待ちになります。ripgrep は既定で隠しファイルを読みませんので、これは誤検知ですNEW — 資料を足したのに Projects の答えが浅くなる。残す知識ファイルを決める三つの問いを書きましたLIMITS — 5時間ごとのリセットは、上限を増やす話ではなく一日の組み方の話です。長い作業を先に置き、短い確認を後ろに回すだけで当たり方が変わります2.1.270 — Claude Code の最新版です。変更は1件だけで、セッションを長く動かしたあとに読み取り専用の git コマンドが突然許可を求めてくる不具合が直りましたSTABLE — npm の dist-tags では stable が 2.1.236 のままです。latest との差は34版。配布で stable を指定している方には、直近2週間ぶんの修正が届いていません60DAYS — 退役予告の出ているモデルはありません。公式は最低60日前に通知すると明記していますので、11月13日までに退役は起こりません。9月29日の日付は下限であって予告ではありませんDENY — .env を deny に入れると、.env が1つも無いリポジトリでも rg が毎回承認待ちになります。ripgrep は既定で隠しファイルを読みませんので、これは誤検知ですNEW — 資料を足したのに Projects の答えが浅くなる。残す知識ファイルを決める三つの問いを書きましたLIMITS — 5時間ごとのリセットは、上限を増やす話ではなく一日の組み方の話です。長い作業を先に置き、短い確認を後ろに回すだけで当たり方が変わります
TAG

資格情報

2 記事
タグ一覧に戻る
関連タグ:
Claude Code2自動化2ヘッドレス1OAuth1サンドボックス1セキュリティ1
Claude Code/2026-08-09上級

一時的な401が長期トークンを置き換える — ヘッドレス実行の資格情報に「出所」を持たせる

共有した資格情報ファイルは、たった一度の一時的な401で長期トークンを失うことがあります。24並列の実行に401を1回だけ注入して被害範囲を実測し、資格情報に出所フィールドを持たせるガードと隔離のコストを比較、24マイクロ秒で現在地を確定する起動時カナリアまで検証しました。

Claude Code/2026-08-05上級

秘密を渡さず、リクエストだけ通す — サンドボックス資格情報マスキングの差し替えが効く境界

Claude Code のサンドボックス資格情報マスキングは、センチネル値を読ませて送信時に実値へ差し替える設計です。差し替えが効く認証方式と効かない方式、ボディに載せたときの長さのずれ、そしてチャンク分割転送で置換そのものが空振りする境界を、最小プロキシを自作して実測しました。