ワークツリー隔離の git 脆弱性が塞がり、MCP 使用率計算も正確に。背景タスクでのツール制限回避も修正—セキュリティと計測の二本立て。

## 変更内容

- ワークツリー隔離セッションおよびそのサブエージェントが主チェックアウトに対して破壊的な git コマンドを実行できる問題を修正。隔離はファイル編集と Bash のすべてのセッションタイプに適用されるようになった

- 背景エージェントタスク（要約、圧縮、リネーム）で PreToolUse の auto-allow フックがツール制限をバイパスする問題を修正

- Team および Enterprise の `/usage-credits` で、以前にリクエストが却下されたメンバーに対して「既に使用信用リクエストを送信済み」というメッセージが表示され、新しいリクエストの送信が阻止される問題を修正

- HTTPS プロキシの背後での起動接続性チェックがハングして失敗する問題を修正。API リクエストと同じプロキシ対応トランスポートを使用し、明確なメッセージでタイムアウトするようになった

- 実際には完了した応答に対して「Connection closed mid-response」エラーが報告される問題を修正

- `/usage` が MCP サーバーへの使用率を過剰にカウントしていた問題を修正。サーバーのシェアは、呼び出し後のすべてのターンではなく、実際にそのツール結果を消費したリクエストのみを反映するようになった

- ブランチがプッシュされた後に GitHub REST API 経由で作成されたプルリクエストにセッションがリンクしない問題を修正

- 組織制限された `model: opus` 形式のサブエージェントおよびチームメイトファミリーエイリアスが親モデルにフォールバックせず、ファミリー内の最新の組織許可モデルにステップダウンするようになった

- カスタム `ANTHROPIC_BASE_URL` ゲートウェイ上でのストリーム idle timeout が、サーバーの keep-alive ping が発生している場合でも起動する問題を修正

- セッショントークンが無効な場合に claude.ai コネクタが誤って認可が必要と表示される問題を修正。代わりに `/login` ヒントが表示されるようになった

- MCP サーバーが削除された場合など、ローカルで利用できなくなったツールのツールエラーが表示されない問題を修正

- `SendMessage` が長い要約を拒否する問題を修正。代わりに切り詰めるようになり、文字数制限での送信失敗がなくなった

- サブエージェントのトランスクリプトビューのスピナー努力ラベルがセッションの努力レベルを表示していた問題を修正。サブエージェント自身の `effort:` 設定を表示するようになった

- ファイルウォッチャーがファイルシステムエラーに遭遇したとき、またはファイルウォッチャーのティアダウン中にまれにクラッシュする問題を修正

- `--ax-screen-reader` モードでバックスペース時にスクリーンリーダーが入力行全体を再読み込みしていた問題を修正。行末削除は削除された文字のみをエコーするようになった

- `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` が設定されている場合、ホストモデル選択キーが古いディスク上の `managed-settings.json` より優先されない問題を修正

- 自動モード安全性を改善：`SendMessage` で他のエージェントセッションに送信されたメッセージは、ディスパッチ前に権限分類器によって評価されるようになった

- Claude が `disable-model-invocation` でスキルを呼び出そうとするときの拒否を改善。Claude はスキルのワークフローを複製する代わりに、実行するようにあなたに求めるようになった

- `/diff` ビュー、Remote Control ワークスペース diff、および Claude Code Web セッションのファイル編集 diff を改善し、ワークスペース設定の diff ドライバーと textconv を無視して raw git blob コンテンツを使用するようになった

- Remote Control の自動起動を変更。リポジトリローカル設定（`.claude/settings.json` または `.claude/settings.local.json`）で有効にできなくなった（オフにすることはできる）。ユーザースコープで `/config` を使用して有効にする

- ultraplan 機能を削除