セキュリティ修正が本題。UNC パス読み取りの permission 迂回やキャッシュ改ざん対策など、企業利用時の境界保護を強化。

## 変更内容

- `claude plugin install` に `--marketplace <source>` を追加：必要に応じてマーケットプレイスを追加し、`claude plugin marketplace add` と同じポリシー確認のもとでプラグインをインストール

- Agent ツールに `effort` パラメータを追加：Claude が要求した effort レベルで subagent を実行

- `CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS` 環境変数を追加：overloaded (529) リクエストの再試行時のバックオフ基本遅延を設定可能に

- `prompt.autocomplete` イベントを追加：mod がプロンプトボックスのオートコンプリートリストに行を追加可能に

- `$.model.complete` にプロンプトキャッシング機能を追加（mod 向け）：`prompt` と `system` がテキストブロックを受け取り、ブロック上で `cache: true` を指定すると最大このリクエストまでをキャッシング

- workflow agents を `agent.spawn` mod hook に追加：mod がそれらを拒否できるよう run と index を提供

- `permissionMode: auto` の subagent 定義が auto mode 使用不可時（設定で無効、circuit breaker、またはモデル非対応）に auto mode に入る問題を修正

- サンドボックス化されたコマンドが `~/.claude/seed-admin` 下の `/ultrareview` アップロードのステージングファイルコピーを読み取れる問題を修正

- マネージドサンドボックスの読み取り拒否パス（およびその隣のユーザーパス）がセッション途中に出現または再ポイントされた場合、それ内のプロジェクトグラントを削除し、カバー対象ファイルからの認証情報インジェクション終了を修正

- notebook または PDF 読み取りが macOS と Windows で、セッション途中で挿入されたリンクを通じて承認外のファイルを返す問題を修正

- サーバー管理設定のディスク上キャッシュ改ざんが、設定フェッチ失敗時に組み込みポリシープラグインをスイッチオフまたは廃除できる問題を修正

- Windows の home フォルダまたはドライブの 8.3 短名またはその他代替スペル上で `rm -rf` を実行した場合、それを削除として扱わない問題を修正

- セキュリティ：PreToolUse hook の承認と auto mode がネットワーク (UNC) パスからのファイル読み取りの permission プロンプトをバイパスする問題を修正

- skill または slash command の `allowed-tools` ルールが、その途中で auto mode または plan mode を離脱したとき後のターンで戻る問題を修正

- `HTTPS_PROXY` が設定されている場合、`NO_PROXY` が Claude Code 自身の API リクエスト（サインイン、ポリシー、フィードバック、artifacts）で無視される問題を修正

- 名前が 128 文字を超える MCP ツールがすべてのリクエストを失敗させる問題を修正：該当ツールは除外され、MCP エラーが名前を指定

- 初回実行時に組織のマネージドセッティングが読み込まれる前に `claude plugin` コマンド（`marketplace add` や `install` など）が実行される問題を修正

- ワンショット `claude -p` と Agent SDK runs がファイナル結果から 5 秒後にバックグラウンドコマンドを停止する問題を修正：ワンショット `claude -p` runs がスケジュール済みウェイクアップを削除する問題も修正。両方とも待機対象に

- `claude --resume` session picker または `/resume` からセッションを再開する際に plan mode が復元されない問題を修正

- `/resume`、`/branch` または `/clear` 後に作成された保存済みスケジュール済みタスクが一度も実行されず、保存済みタスクが tasks ファイルへの 2 つの書き込みがミリ秒間隔で発生した後の作成と削除を無視する問題を修正

- バックグラウンドセッションの `/loop` がセッションプロセス再起動（例えばクラッシュ後）時に silent 停止する問題を修正。ペンディング状態のウェイクアップが失われたため

- Grep と Glob が与えられたファイルまたはフォルダを読み取れない場合にマッチなしを報告する問題を修正：Claude は一度再試行するか、その状況を通知

- Read ツールが PDF の `pages` が "6,9,15" などのリストの場合に最初のエントリのみを返す（エラーなし）問題を修正：各ページまたは範囲を個別に読むよう指示するエラーを返すように修正

- @-mentions 対象のテキストファイルが 256KB 超過の場合、silent に除外される問題を修正：Claude にファイルサイズを通知し、分割読み取りを指示

- 使用量制限アラートが制限ですでに停止していた場合にバックグラウンド agent ごとに 1 度繰り返される問題を修正

- Remote Control ビューアが desktop app または IDE でホストされるセッション内のバックグラウンド subagent に対して空の subagent ペインを表示する問題を修正

- クロスセッション配信通知が類似名 2 セッションを 1 受信者として表示し、有効期限を表示する問題を修正