高速モード・権限制御・エージェント機能を拡充。特にドメインごとの Bash 権限制御が地味だが security-conscious な運用に響きそう

## 変更内容

- Claude Code Remote セッション（クラウドおよびオンプレミスランナー）に高速モードを追加：ホストの高速モード設定、またはセッション内で `/fast` と入力した場合、組織が許可している範囲で適用されます

- フルスクリーンモードの `/config` パネルにマウスサポートを追加：ホイールでスクロール、設定値をクリックで変更、ポインタ下の行をハイライト表示

- `claude self-hosted-runner --drain-marker-file <path>` を追加：SIGTERM ドレイン時にファイルが存在する場合、ランナーはホストドレイン状態をサーバーへ報告（テレメトリのみ）

- auto モードのサンドボックスで Bash、PowerShell、Monitor にコマンドごとの `allowed_domains` を追加：コマンドが必要とするホストをレビューした上で開き、他のホストはブロックします

- agent frontmatter と `--agents` JSON に `omitClaudeMd` を追加：カスタムおよびプラグインサブエージェントが、ユーザー、プロジェクト、ローカルの CLAUDE.md ファイルなしで実行可能に（マネージドポリシーファイルは引き続き読み込まれます）

- `claude plugin install` および `claude plugin update` に `--accept-command <sha256>` を追加：前回の `--json` 実行で表示されたコマンドを厳密に承認します（`-y` の代わりに使用）

- `modelPricing` マネージド設定および Claude apps ゲートウェイの `pricing` ブロックで 1 を超える乗数（最大 10）をサポート：内部チャージバック料金のマークアップに対応

- Bedrock、Vertex AI、Foundry、LLM ゲートウェイユーザーに Claude デスクトップアプリへのスピナーチップを追加；claude.ai デスクトップアプリのチップは `/desktop` を提案するようになり、アプリのダウンロード提供を行います

- キャッシュされた組織ポリシーがアカウント、組織、API キーの切り替え後に再利用される問題を修正。また、クレデンシャルが中途でセッション内に変わった場合、1 時間チェックまで待たずにポリシーが即座にリフレッシュされるようになりました

- 組織ポリシーがスタートアップ後に読み込み完了時、またはセッション中に変更された場合、ツールおよびコマンドリストが更新されないことを修正

- エンタープライズの `managed-mcp.json` が読み込めない、またはパースできない場合にこれまで無視されていた問題を修正：今後はユーザー、プロジェクト、プラグインサーバーが読み込まれず排他的な MCP 制御が保たれ、スタートアップ時に警告が表示されます

- `ANTHROPIC_UNIX_SOCKET` 経由で設定されたサードパーティーローカルプロキシを通じてフェッチされ、拒否された組織ポリシーの問題を修正；これらのプロキシは今後、Remote Control を含む他のカスタムゲートウェイと同じように扱われます

- ワークフローまたはエージェント承認がセッションのワーカー再起動後に適用された場合、クラウドセッションがすべてのサブエージェントツール呼び出しをリジェクト（「updatedInput … failed schema validation」）する問題を修正

- 組織が高速モードを無効化している場合、`/fast off` が「高速モードが利用不可」と応答する代わりに高速モードをオフにする問題を修正

- `CLAUDE_CODE_SKIP_FAST_MODE_ORG_CHECK` で開始されたセッションが API から高速モードが拒否された後、毎ターン高速リクエストを再送信する問題を修正。拒否が維持されるようになり、その理由が表示されます

- `CLAUDE_CODE_RETRY_WATCHDOG` 下の高速モードが使用量クレジット上限でターンを失敗させる、またはオーバーロード時に高速速度で再試行する代わりに標準速にフォールバックしていなかった問題を修正

- `fmt`、`column` 等のコマンドが読み取るファイルが、checker が認識しないオプション後に続く場合、Bash 権限チェックが見逃していた問題を修正

- ワイルドカード展開ファイルがコマンドのパターン、またはオプション値にあるワイルドカード（例：`grep -v dir/* file`）を含む場合、Bash 権限チェックがスキップしていた問題を修正

- シェル変数宣言フラグが実行中のコマンドを誤って表現できないよう Bash 権限チェックを修正

- 2 つのディレクトリ変更、サブシェル、`cd`＋`git` チェーン を持つ Bash コマンドが、bypass および auto モードで `permissions.blockReadsOutsideWorkingDirectories` 下のプロンプトをスキップしていた問題を修正

- サンドボックスコマンドが起動に失敗した後、古い `.git/config.lock` が `git checkout -b`、`git push -u`、`git config` をセッションの残り期間ブロークしていた問題を修正（Linux）

- システムファイルイベントサービスが飽和している macOS マシンで、セッション外で行われた設定ファイルの変更が検出されなかった問題を修正；ウォッチャーはポーリングにフォールバックするようになりました

- MCP サーバーからのすべてのツールが「At least one tool must have defer_loading=false」で失敗していた再開された `claude -p` セッションを修正