GitLab token の秘密化強化と PowerShell/Git Bash の権限 bypass 対策が目玉か。MCP 統合は着々と。

## 変更内容

- サブエージェント forking がデフォルト有効化：`subagent_type: "fork"` 指定のサブエージェントは会話全体とプロンプトキャッシュを継承し、非チームメイト（non-teammate）エージェントのインタラクティブセッション内生成がバックグラウンド実行のデフォルトに

- プロンプト内で `@` を入力すると別の Claude セッションを名前で mention でき、Claude が SendMessage でそのセッションに直接到達

- SendMessage は bare name（セッション名のみ）で正確にマッチする live session に配信、ref による事前確認不要に変更

- 一つのマシン内のインタラクティブセッションは一意の名前を保持：既に live な別セッションと同じ名前で起動・リネーム試行時、`name-word-word` 形式の変異体が割り当てられ通知される

- `/config` に「Dialog expiry」と「Messages from your other sessions」行を追加（クロスセッション受信の accept/hold/refuse 制御）

- GitLab token family の秘密化：`glrt-`、`gloas-`、`glptt-`、`glagent-`、`glimt-`、`glsoat-`、`glcbt-`、`glft-`、`glffct-` プレフィックス、ならびに routable `glpat-`/`gldt-` token の完全削除；`glab` CLI config store は `gh` と同等の sandbox と credential-path 保護を取得

- Plugin marketplace に GitLab サポート追加：bare `gitlab.com` repo URL（ネストされたサブグループ含む）が `github.com` URL のようにクローン可能、clone 認証失敗ヒントが実際の git host を表示

- Settings：`additionalMarketplaces` と `allowedMarketplaces` が `extraKnownMarketplaces` と `strictKnownMarketplaces` の friendlier alias として受け入れ

- Enterprise policy：bare repo URL の url-typed `blockedMarketplaces` エントリが、CLI が git clone と分類する URL のブロッキングを継続

- Gateway：`desktop:` overlay が全 released Desktop setting を受け入れ（従来は 11 個手動リスト化）、boot 時に Desktop スキーマに対して検証；unknown または invalid key は boot 失敗に

- Gateway：空の `managed.policies[].match.groups`/`admin.admin_groups` エントリと不正な `email_domain` 値（空、@、空白、またはカンマ含有）は silent matching なしまたは admin 権限付与なしではなく、boot 時に失敗

- Fable 5 が Fable アクセス権を持つ organization の `/advisor` に再提供、使用クレジット同意は `/model fable` 経由で設定

- PowerShell の権限 bypass 修正：変数書き込みパラメータが `$PSDefaultParameterValues` を silent overwrite してその後のコマンド file access をリダイレクトできた脆弱性を修正

- Windows の権限 bypass 修正：Git Bash が path validation で通常ファイルとみなされた Cygwin スタイル symlink をフォローして、それらへの書き込み approval 要求を避けていた。要求が必須に

- ネストされた git repository が親ディレクトリから信頼を継承していた問題を修正；各 repository は独自の信頼確認が必要に

- MCP 接続が server の protocol-version probe への応答不足または不正な応答時に full 30 秒接続タイムアウトまでハングしていた問題を修正

- Remote Control cloud session 内の bridge によってホストされるセッションが当該 session の transcript または credentials を継承していた問題を修正

- Claude Desktop または IDE から起動された Remote Control セッションが local session の resume 時に毎回新しい claude.ai セッションとして出現していた問題を修正；既存セッションへの reattach に変更

- Remote Control セッションが idle 中、新たに attach したクライアントから到達不可に見えていた問題を修正

- Remote Control bridge セッションが session worker restart 時に conversation history をリストアしていなかった問題を修正

- Remote Control：当該 session が claude.ai またはアプリから削除された会話を resume しようとした場合、login に関するメッセージで失敗するのではなく replacement session を開始（v2.1.227 で回帰）

- Cloud gateway `/login` が managed settings ロード失敗時に silent exit するか「Press Enter to continue」後に unresponsive terminal を放置していた問題を修正；理由が表示されるように

- Voice mode が voice service の接続拒否時に「listening…」で stuck していた問題を修正；拒否が即座に表示

- mTLS client certificate rotation が restart を要していた問題を修正；Claude Code は接続エラー時に rotate cert と key を自動リロード