Claude Code 2.1.287、プラグインがより深く関われるClaude Modsを追加

Anthropicは2026年10月1日にClaude Code 2.1.287を公開しました。目玉の機能により、プラグインはこのコーディングエージェントのずっと深い部分まで手を入れられるようになります。GitHub上のAnthropicのリリースノートによると、新しいClaude Modsでは、プラグインが「より深い動作を変更」できます。プラグインの作者ははるかに大きな力を得ます。一方でチームは、プラグインを入れる前に確認すべきことが増えます。

Claude Codeは、Anthropicのコマンドライン型コーディングエージェントです。開発者に代わってプロジェクトを読み、ファイルを編集し、コマンドを実行します。

Claude Modsで何が変わるのか

これまでプラグインが追加していたのは、主にコマンド、ツール、フックでした。フックとは、ツールの実行前など、決まったタイミングでClaude Codeが実行する小さなスクリプトです。modはさらに踏み込みます。プラグインが、エージェント自体のふるまいを変えられるようにするのです。

追跡サイトのccleaksは、modを「浅いフックの先へ進む、文書化された道」と表現しています。また、「共有イメージにとっての権限の引き上げ」とも呼んでいます。共有のセットアップからClaude Codeを動かしているチームは、modを広く展開する前に、どのプラグインを許可するか見直すべきだとccleaksは助言しています。

サイドエージェント「You should know」

今回のリリースには、Anthropic自身のmodが1つ含まれています。Anthropicのリリースノートによると、「You should know」（知っておくべきこと）は、セッションを見守り、あなたやClaudeが見落としそうな点を指摘するサイドエージェントです。

既定ではオフです。1つのコマンドで有効にできます。

/plugin enable cc-plugin-you-should-know@builtin

ただし、注意点があります。AI TL;DRとccleaksはどちらも、これがテレメトリを有効にしたファーストパーティのセッションでしか動かないと報じています。これは9月に見られたパターンの繰り返しです。そのときも、Claude CodeのAGENTS.md対応にテレメトリが必要だと判明しました。

Claude Code 2.1.287のその他の変更

Anthropicは、新機能とあわせて30件を超える修正を挙げています。各情報源が伝えた主な変更は次のとおりです。

分野	変更内容	報告元
Agents View	新しいn:<text>フィルターでセッション名とタスクを検索。Enterで最初の一致を開く	Anthropic
テレメトリ	OpenTelemetryのuser_promptイベントにprompt_textフィールドが加わった	Anthropic
MCP	URLプロンプトが、サインインのフローで2025-11-25版のプロトコルに対応	Anthropic
Windows	BashツールとPowerShellの競合について、起動時に新しい警告を表示	Anthropic
シェルの安全性	シンボリックリンク経由の書き込みや、作業ツリーの外への書き込みに承認が必要に	AI TL;DR
シェルの安全性	出力をリダイレクトしても、危険なrmコマンドには安全確認が残る	claude-code-changelog
リモートセッション	Fast modeがオフのままにならなくなった。Remote Controlのメッセージは30秒後に再試行	claude-code-changelog
コンテキスト	Opus 4.7以降とFableは、Bedrock、Vertex、Foundry、Claudeアプリのゲートウェイで、既定で100万トークンのコンテキストを使う	AI TL;DR

MCP（Model Context Protocol）は、Claude Codeが外部のツールやサービスとやり取りするために使う標準です。OpenTelemetryは、利用状況や性能のデータを監視システムに送るためのオープンな形式です。

パッケージ自体の形も変わりました。npmの各リリースを比較しているトラッカーのclaude-code-changelogによると、同梱のプロンプトファイルは13個減り、プロンプトのトークン数は8,328減りました。26.6%の減少です。バンドルは854.6KB、つまり1.6%大きくなりました。

アップグレードには、AI TL;DRが紹介している通常のnpmコマンドnpm i -g @anthropic-ai/claude-code@2.1.287を使います。

開発者にとっての意味

プラグインは、依存関係と同じように審査しましょう。modは今や、コマンドを足すだけでなく、エージェントのふるまいそのものを変えられます。インストールする前にコードを読むか、誰が保守しているかを確かめてください。そして、承認したバージョンに固定しましょう。

modは、まず1つのセッションで試しましょう。ccleaksは、フリート全体に展開する前に、1つのセッションでスモークテストを行うよう勧めています。共有イメージでは、承認済みプラグインの許可リストを管理してください。

テレメトリのパイプラインを確認しましょう。Anthropicのリリースノートによると、Claude CodeのOpenTelemetryイベントをエクスポートしている場合、新しいprompt_textフィールドは既存のpromptフィールドのコピーです。すでにpromptを除外またはマスクしているなら、リリースノートの助言どおり、prompt_textにも同じ処理をしてください。

「You should know」を試す前に、テレメトリをどうするか決めましょう。このサイドエージェントには、テレメトリとファーストパーティのセッションが必要です。プライバシーのためにテレメトリをオフにしているチームは、これを使えません。

シェルの確認が厳しくなると考えておきましょう。シンボリックリンク経由の書き込みや、作業ツリーの外への書き込みでは、承認を求められるようになりました。こうした書き込みが黙って実行されることに頼っていたスクリプトは、誰かが承認するまで止まってしまうかもしれません。