Claude Code v2.1.196 — /modelに組織の既定モデルを表示しMCPの自動起動を停止

Claude Code v2.1.196は、組織の管理者が決めたデフォルトモデルが/modelに「Org default」「Role default」として表示されるようになり、claude mcp listとclaude mcp getがリポジトリ同梱の自己承認サーバーを起動しなくなる修正を入れた版です。あわせて、セッションに読みやすい既定名が付くようになり、チャットのファイル添付をCmd/Ctrl+クリックでFinderやExplorer上に表示できるようになりました。ストリーミングのアイドル監視が全プロバイダーで既定オンになった挙動変更も含みます。本稿では、これらが誰のどの作業に効くのかを、利用形態別の早見表と版差分のタイムラインで見ていきます。

このリリースで何ができるようになるか

この版でまず把握したい変化は、組織のデフォルトモデル表示、信頼できないワークスペースでのMCPサーバー自動起動の停止、そして読みやすいセッション名とクリック可能なファイル添付という3つの体験改善です。

1つ目は、組織のデフォルトモデルが/modelに反映される点です。管理者が組織のコンソールで既定モデルを設定すると、自分でモデルを選んでいない状態では/modelに「Org default」または役割単位の「Role default」と表示されます。どのモデルが組織の標準なのかが、各メンバーの画面で明示されるようになりました。

2つ目は、claude mcp listとclaude mcp getの挙動を変えたセキュリティ修正です。これまでは、リポジトリに同梱された.claude/settings.jsonで自己承認された.mcp.jsonのサーバーが、一覧表示や取得のコマンドだけでも起動していました。本版では起動しなくなり、信頼していないワークスペースでは⏸ Pending approval(承認待ち)と表示されます。

3つ目は、日々の操作にかかわる2点です。セッションの開始時に読みやすい既定名が付くようになり、一覧での識別やメッセージの送り先指定がしやすくなりました。チャットのファイル添付はCmd/Ctrl+クリックでき、FinderやExplorer上で実体のファイルが開きます。

あなたの開発フローはどう変わるか

効き方は利用形態でかなり分かれます。チームや組織でモデルの標準を揃えたい人、素性のわからないリポジトリを扱う人や継続的インテグレーション(CI)で外部リポジトリを処理する人、背景エージェントやリモートセッションを長く回す人ほど恩恵が大きく、個人で慣れた1つのモデルだけを使い、ローカルで短いタスクを単発で回す使い方なら体感差は限られます。

チームや組織でモデルを揃えたい人には、/modelの組織デフォルト表示が効きます。これまでは各メンバーがどのモデルを使っているかは個人任せで、組織として推奨する既定が画面上に出てきませんでした。本版では管理者がコンソールで設定した既定が「Org default」「Role default」として表示されるため、メンバーは自分で選び直さない限り組織の標準に沿った状態になります。役割ごとに既定を分けている組織では、自分の役割に割り当てられた既定が見える形です。

素性のわからないリポジトリを扱う人やCIで外部リポジトリを処理する人には、MCPまわりのセキュリティ修正が効きます。クローンしたリポジトリの.claude/settings.jsonが、同梱の.mcp.jsonサーバーを自己承認していても、claude mcp listやclaude mcp getだけでそのサーバーが起動することはなくなりました。信頼していないワークスペースでは⏸ Pending approvalと表示され、承認の判断を自分の手元に残せます。一覧や取得という副作用の少なそうなコマンドが、実際にはプロセスを起動しうる、という信頼境界の隙間が埋まりました。

背景エージェントやリモートセッションを長く回す人には、信頼性まわりの改善が効きます。長時間動くコマンドやワークフローが、セッションのプロセスを止めたり再起動・更新したりしても生き延びるようになりました。Windowsでは、背景のシェルが終了させられる代わりに引き継がれます。デーモンの再起動で止められたワーカーは、次にclaude agentsのビューを開いたときに中断地点から自動で再開します。リモートセッションでは、サーバー再起動で中断したセッションが次のワーカーで自動再開するようになりました。

主な変更点

この版は、新機能3項目、セキュリティ修正1項目、不具合の修正16項目、改善4項目、挙動変更3項目の計27項目で構成されています。テーマごとにまとめ、各項目に「誰に効くか」を1行添えます。

組織のモデルとセキュリティ

• 組織のデフォルトモデル対応:管理者が組織のコンソールで既定を設定すると、自分で未選択のとき/modelに「Org default」「Role default」と表示されます(チームや組織でモデルの標準を揃えたい人)。
• claude mcp list/getの自動起動の停止:リポジトリ同梱の.claude/settings.jsonが自己承認した.mcp.jsonサーバーを、一覧・取得コマンドで起動しなくなり、信頼しないワークスペースでは⏸ Pending approvalと表示します(素性のわからないリポジトリを扱う人、CIで外部リポジトリを処理する人)。

セッションとチャットのUX

• 読みやすいセッション既定名:開始時に識別しやすい名前が付き、一覧での見分けやメッセージの送り先指定がしやすくなりました(複数セッションを並行で扱う人)。
• クリック可能なファイル添付:チャットの添付をCmd/Ctrl+クリックすると、FinderやExplorerで実体のファイルが開きます(添付ファイルの所在をすぐ開きたい人)。

背景エージェントとclaude agentsの表示

• 背景ジョブ起床時の会話保護:転写ファイルの判定誤りで、背景ジョブを起こすと会話が完全に削除され元のプロンプトが再実行されていた問題を直しました。該当ファイルは削除せず脇に退避します(背景ジョブを起こし直す人)。
• サイドパネルの複数不具合:エージェントを開くとキーボードのフォーカスが固まる、開くたびに背景ジョブのサブエージェント種別が失われる、実行中なのに誤ったステータスが出る、といった問題をまとめて直しました(claude agentsのサイドパネルを使う人)。
• セッションステータスの揺れの修正:完了行が「Done」と「Needs your input」の間で揺れ動かなくなり、停滞したエージェントは「Needs attention」と表示され、プルリクエストに触れる結果にはクリック可能なリンクが付きます(背景エージェントの状態を一覧で追う人)。
• recap行の重複の修正:背景セッションのターン後に、スキーマで弾かれた構造化出力の試行が、その再試行と並んで二重に描画されていた問題を直しました(背景セッションを使う人)。
• バイパスモードの開示の修正:claude agents --dangerously-skip-permissionsが、開示を出さずに黙ってauto modeへ落ちていた問題を直し、開示を表示して生成したエージェントにもバイパスモードを適用します(権限スキップで背景エージェントを動かす人)。

MCP・プラグイン・リモート

• MCP OAuthのスコープ要求の修正:スコープ未指定のとき認可サーバーのscopes_supported全体を要求してしまい、GitLabのセルフホストなど企業のIdP(認証基盤)でinvalid_scopeになる問題を直しました(企業のIdPでMCP認証を使う人)。
• リモートセッションのクラッシュ復帰:ターンの途中でサーバー再起動により中断したリモートセッションが、次のワーカーで自動再開するようになりました(リモートセッションを使う人)。
• claude plugin validateの修正:ソースが「.」のローカルプラグインを飛ばし、最初のエラー分類で停止していた問題を直しました(ローカルプラグインを検証する人)。
• 依存バージョンのピンの修正:マーケットプレイスをgitリポジトリ由来のローカルフォルダーとして追加したとき、プラグインの依存バージョンの固定が尊重されない問題を直しました(ローカルフォルダーでマーケットプレイスを運用する人)。

シェル・コマンド・表示

• PowerShellの誤判定の修正:git diff/git grep、egrep/fgrep、|を含む引用符付き検索パターンが、終了コード1のときに失敗として報告されていた問題を、Bashの挙動に合わせて直しました(PowerShellでこれらのコマンドを使う人)。
• rate-limitまわりの修正:使用量の上限に達した瞬間に複数の並列リクエストが進行中だと、rate-limit警告が点滅して消えたり、テレメトリーが過大に計上されたりする問題を直しました(並列リクエストを多用する人)。
• /cd移動後の残留の修正:特殊文字を含む元のパスから/cdで移動したセッションが、正常でない終了のあとに元ディレクトリのresume一覧へ再出現する問題を直しました(/cdでセッションを移動する人)。
• Esc Escの修正:アイドル状態のプロンプトでEsc Escを押してもrewindメニューが開かなくなっていた回帰を直しました。背景エージェントの停止はCtrl+CまたはCtrl+X Ctrl+Kで行えます(Esc Escでrewindを開く人)。
• Bedrock上の/contextの修正:Bedrock環境で/contextが全ツールグループのトークンを0と表示していた問題を直しました(Bedrockで/contextを見る人)。
• /deep-researchの誤報の修正:検証(verifier)の失敗を「全クレーム反証」ではなくunverified(未検証)として正しく扱うようにしました(/deep-researchを使う人)。
• 音声ディクテーションの修正:音声モードが有効なとき、非常に速いタイピングでスペースが飲み込まれたり、意図せず録音が始まったりする問題を直しました(音声モードを併用して速く打つ人)。

改善と挙動変更

• 背景セッションの信頼性向上:長時間のコマンドやワークフローが、プロセスの停止・再起動・更新を生き延びるようになりました。Windowsでは背景のシェルをkillせず引き継ぎます(背景セッションを長く回す人)。
• 背景ワーカーの自動再開:デーモンの再起動で止められたワーカーが、次にclaude agentsのビューを開いたとき中断地点から再開します(背景エージェントを常駐させる人)。
• /code-reviewの効率化:5つのcleanup finderを1つに統合し、トークン使用を約25%削減しました(/code-reviewを頻繁に回す人)。
• ターミナル描画の軽量化:ストリーミング中に変化のないサブツリーの走査を省くことで、フレームごとの描画負荷を減らしました(出力の多いセッションを長時間表示する人)。
• ストリーミングのアイドル監視が既定オン:応答のストリームが5分間イベントを出さないと中断・再試行します。CLAUDE_ENABLE_STREAM_WATCHDOG=0で無効化できます(長時間のセッションで応答停止を避けたい人)。
• Remote Controlの無効化条件:ANTHROPIC_BASE_URLが非Anthropicホストを指すとき、Remote Controlを無効化します(CLAUDE_CODE_USE_BEDROCKなどの既存挙動に合わせる人)。
• agentsビューの開き方の変更:foregroundセッションからagentsビューを開く操作が、←の2回押しから1回押しに変わりました(backgroundセッションの挙動に統一)。

更新後はバージョンを確認できます。

npm install -g @anthropic-ai/claude-code
claude --version

ストリーミングのアイドル監視を元の無効状態に戻したいときは、環境変数を設定します。

export CLAUDE_ENABLE_STREAM_WATCHDOG=0

組織デフォルトモデルとMCP自動起動の停止は、個人ツールから組織運用への布石と読める

今回の2つの変更は、別々の機能に見えて、Claude Codeを個人の道具から組織で統制しやすい道具へ寄せる方向の動きと読めます。/modelの組織デフォルト表示は、これまで各メンバーの裁量だったモデル選択に、組織の標準という基準線を持ち込みます。管理者がコンソールで既定を決め、役割ごとに分けることもできるため、どのモデルを使うかという判断が、個人の好みからチームのポリシー側へ寄っていきます。

claude mcp list/getの自動起動の停止も、統制という観点で同じ向きに読めます。リポジトリが自分自身の設定で自己承認したサーバーを、一覧や取得のコマンドだけで起動させない、という変更は、信頼の判断を「リポジトリ任せ」から「利用者の明示的な承認」へ移すものです。信頼していないワークスペースで⏸ Pending approvalと出るのは、承認の主導権を利用者の側に置く設計と見ることもできます。

個人の選択を尊重したうえで、組織として揃えたいところは揃えられる。そうした両立を志向した版と読めそうです。緊急度の高い脆弱性の修正という形ではなく、運用の前提を少しずつ組織向けに整える動きとして捉えると、前後の版の流れにもなじみます。

v2.1.191から本版までの版差分タイムライン

ここ数版で、操作や運用に効く変更がどう積み上がってきたかを時系列で並べます。番号上の直前はv2.1.195(2026-06-26)で、v2.1.194はchangelogに掲載のない欠番です。

記事化された直前のClaude Code v2.1.195は、スペースのない言語での音声自動送信や、ハイフン入りフックの完全一致を直した版でした。本版はそこから、モデル選択の組織標準化とMCPの信頼境界という、運用の前提にかかわる方向へ重心を移した版という流れで読めます。計測や統制の土台を広げる動きは、応答テキストのOpenTelemetryログ化や全シェルのauto-mode分類を入れたClaude Code v2.1.193から続いており、本版の組織デフォルトモデルやMCP自動起動の停止も、その延長線上に位置づけられます。背景エージェントの信頼性も、Claude Code v2.1.191以降の各版で継続して手当てされてきたテーマで、本版でも会話保護やワーカーの自動再開という形で積み増されています。なお、v2.1.194・v2.1.192はchangelogに掲載がないため、この並びには含めていません。

利用形態別の影響早見表

自分の使い方でどの程度効くかは、次の早見表で確認できます。全員が一律に急いで動く種類の変更ではなく、利用形態ごとに濃淡が分かれます。

素性のわからないリポジトリを扱う人やCIで外部リポジトリを処理する人と、チームや組織でモデルの標準を揃えたい人にとっては、信頼境界の手当てと組織デフォルト表示という点で「明確な恩恵あり」に寄ります。背景エージェントやリモートセッションを長く回す人も、プロセスの生存や自動再開、会話保護が入るため恩恵が大きいといえます。企業のIdPでMCP認証を使う人は、invalid_scopeの修正が効くかどうかが認証基盤に依存するため「条件次第」に置いています。個人で慣れた1つのモデルをローカルで短く使う人は、組織設定や背景運用という前提に当てはまらず、体感の変化は小さくなります。

まとめ

Claude Code v2.1.196は、組織の管理者が決めたデフォルトモデルが/modelに「Org default」「Role default」として表示されるようになり、claude mcp listとclaude mcp getがリポジトリ同梱の自己承認サーバーを起動しなくなる修正を入れた版です。あわせて、読みやすいセッション既定名、クリック可能なファイル添付、ストリーミングのアイドル監視の既定オンなど、計27項目の更新が入りました。

チームや組織でモデルの標準を揃えたい人には、/modelの組織デフォルト表示が効きます。素性のわからないリポジトリを扱う人やCIで外部リポジトリを処理する人には、claude mcp list/getが同梱サーバーを起動せず承認待ちにする点に更新の価値があります。背景エージェントやリモートセッションを長く回す人は、プロセス停止後の生存や自動再開、背景ジョブ起床時の会話保護が効きます。企業のIdPでMCP認証を使う人は、invalid_scopeの修正が該当するかを確認すると、認証の引っかかりが解消する場合があります。個人で慣れたモデルをローカルで短く使うだけなら体感差は小さいため、手の空いたタイミングでの更新で問題ありません。組織標準化や信頼境界の手当てはv2.1.193以降の流れの延長として読め、運用視点で追ってきた人はまとめて確認する価値があります。Claude Code全体の使い方はClaude Code完全ガイドを参照してください。