2.1.304 の Vertex・Bedrock リグレッション修正、ツール検索拒否時の自動フォールバック対応がポイント

## 変更内容

- `sandbox.allowNestedUserNamespaces` を追加し、Linux のサンドボックス化されたコマンドがユーザーネームスペース（Chromium、ルートレス podman）を作成できるようにしました。これにより、サンドボックスのファイル保護を回避できるようになります

- `CLAUDE_CODE_RETRY_WATCHDOG_USAGE_LIMIT_RECHECK_MS` を追加し、無人リトライモード（`CLAUDE_CODE_RETRY_WATCHDOG`）が使用制限がリセット前に解除されたことに気付くようにしました

- Vertex、Bedrock、その他プロバイダでエンドポイントやゲートウェイがツール検索を拒否した場合、およびゲートウェイで ToolSearch が許可されていないか `--tools` に含まれていない場合にすべてのリクエストが失敗する問題を修正しました（v2.1.304 のリグレッション）。Claude Code は現在、これなしで再試行します

- モデル名が `modelOverrides` 値と大文字小文字で異なるか `[1m]` タグで異なる場合に `/effort` と `/autocompact` の設定が適用されない問題を修正しました

- ベアリポジトリの新しいワークツリーがデフォルトブランチの代わりにローカル HEAD から開始する場合があり、変わらないサブエージェントワークツリーが整理されない場合がある問題を修正しました

- フルディスク上の Bash コマンドが生の `ENOSPC` ファイルパスで失敗する問題を修正しました。エラーはディスクがいっぱいであることを示し、何も実行されなかったことを示します

- クラウドセッションまたは SDK の `setMcpServers` で渡された MCP サーバーが、セッション内の後で自分の設定の同じ名前のサーバーで置き換えられる問題を修正しました

- サブエージェントがフォールバックモデルに切り替えた後、Claude が間違ったモデルにサブエージェントの作業に名前を付ける問題を修正しました

- クラウドセッションとチームメイトが、圧縮が最も古いメッセージを概要から外さざるを得なかったときに Claude に知らせていない問題を修正しました

- URL 承認が誰もいないのに WebFetch が必要なスケジュール済み Cowork クラウドセッションが各サブエージェント用に 5 分間待機する場合が多い問題を修正しました

- ワークフロー再開が既に完了した `pipeline()` および `parallel()` エージェントを再実行する代わりに、実行ジャーナルから提供していない問題を修正しました

- Remote Control が `/resume` で会話を切り替えた後、空の「（session）」エントリを `/resume` に残す問題を修正しました

- 狭いターミナルで `/usage` 行が切断される問題を修正しました

- スタートアップ警告がロゴの上にテキストとして出力される問題を修正しました。これらは現在デバッグログに記録され、何も制限しない権限ルールはバナーの下の警告行として表示されます

- スクリーンリーダーモード：検索ボックスが VoiceOver が「電話レコーダー」と読む記号の代わりに「検索：」と表示するようになり、Ctrl+R 検索マッチや「ultrathink」などのハイライトされたプロンプトテキストは単語内のスペースがなくなりました

- セルフホスト実行器：`TERM` が設定されている場合に stdout のみを実行器またはオーケストレータと共有する開始スクリプトが `Resource temporarily unavailable` で失敗する問題を修正しました（v2.1.300 のリグレッション）

- セルフホスト実行器：git 認証ヘルパーまたは askpass プログラムが `GIT_CONFIG` を通じて設定を読み取る場合、v2.1.296 以降リポジトリアクセスが失敗する問題を修正しました

- セルフホスト実行器：バックグラウンドで開始した実行器が出力を開いたままにしておく場合に、オーケストレータがスポーン実行器フックがタイムアウトしたと報告する問題を修正しました

- `/usage` を改善しました：各警告はソースに名前を付ける 1 行の修正になり、`f` が修正を適用します。同じ修正は VS Code と `/doctor` に表示されます

- MCP 同意ダイアログを改善し、プロンプト用の Enter が Accept として解釈される可能性を低くしました

- mod の `Image` を改善し、iTerm2 3.5 以降で全画面レンダリングで画像を描画するようにしました。以前は `alt` テキストのみを表示していました

- Remote Control：スポーン モード メッセージを改善しました。`w` を押すと新しいモードがフォルダに保存されることを示し、後続の `claude remote-control` スタートがその保存されたモードを使用する場合は、そのモードがどこから来たかが示されます

- `allowedMcpServers` を変更して、`env` のみで `${VAR}` を使用する `managed-mcp.json` stdio サーバーのフィルタリングを停止しました。許可リストから外れたサーバーはアップグレード時に読み込まれます。`deniedMcpServers` を使用して、それをオフに保ちます

- Claude Desktop がパスでマウントするプラグインを変更して、組織のマネージドセッティングが `allowManagedPermissionRulesOnly` を設定する際に `allowed-tools` を保持しないようにしました

- `/artifacts` 削除確認を変更して、1 または Enter で保持、2 で削除、Esc でキャンセルするようにしました。`y` と `n` はこれ以上応答しません

- mod のドックペインを変更しました