CLI ツール Claude Code v2.1.224 を公開──セッション間 SendMessage と ListAgents による連携を実現
別マシンで動作する Claude Code セッション同士が SendMessage で直接メッセージをやり取りできるようになり、複数セッションを横断した自律的な連携開発が可能になった。
リリース: 2026-08-07 · 読了 3 分記事の要約
1. 核心（What）
- Claude Code v2.1.224 が公開され、別々に起動したセッション間で SendMessage による直接通信が可能になった。
- 接続先の探索には新機能の ListAgents が使用され、同一マシン上に限らず別マシンで動くセッションとも通信できる。
- sandbox の filesystem deny 設定において、末尾スラッシュ付きの指定が回避されていた脆弱性が修正された。
- トランスクリプトのフィードバック共有時に CLAUDE.md などの system prompt もアップロードされる仕様に変更された。
2. 影響（Why）
- 複数セッションの並行開発効率が向上: これまで独立していた Claude Code の複数セッションを SendMessage で直接連携させられるため、並行タスク間の情報共有や分業フローの自動化設計が大きく前進する。
- 国内開発現場におけるセキュリティリスクの回避: 国内の受託開発やセキュリティ要件が厳しい現場（金融・医療系等のチーム規模）では、CLAUDE.md に記述された社内固有の手順やシークレットが共有アップロードされる仕様変更に対し、同意前の運用ルール見直しが必須となる。
3. 根拠・詳細（How）
- セッション間メッセージングと受信制御: v2.1.224 で追加された ListAgents で宛先を特定し SendMessage を実行する。permission バイパス中のセッション宛には crossSessionInbound と dialogExpiry により自動配信が保留され承認待ちとなる。
- sandbox 脆弱性の修正と認証情報マスク: Linux および macOS における末尾スラッシュ付き filesystem deny のバイパス不具合が解消された。また network.tlsTerminate を前提とした extract や decode: "jwt" などの認証情報マスク 3 系統が追加された。
4. 展望・課題（Next）
- 運用時の設定確認とプラグイン導入: git や npm を経由せず SHA-256 でピン留め可能な zip からのプラグイン導入（archive ソース）や、セルフホスト環境（claude self-hosted-runner）の導入検証が進む。