Claude Code v2.1.200：AIエージェントの初期値が「手動確認」に戻った意味

Claude Code v2.1.200で、地味だけれど会社利用では大きい変更が入りました。

AskUserQuestionの確認ダイアログが、初期状態では自動で先へ進まなくなりました。さらに、CLI、ヘルプ、VS Code、JetBrainsでの標準権限モードが「Manual」に寄せられています。要するに、AIエージェントを速く動かす前に、人間が手綱を持つ前提へ戻した更新です。

この変更は、単なるUIの好みではありません。小さな会社がAIに仕事を任せるときの設計に、そのまま関係します。

何が変わったか

Anthropicの公式リリースによると、v2.1.200では主に次の変更が入りました。

• AskUserQuestionダイアログは、初期状態では自動継続しない
• 必要な場合だけ、/configからアイドルタイムアウトを有効にする
• 標準の権限モードが「Manual」に変更された
• バックグラウンドセッションの停止、再実行、daemon lock、古いビルドへの引き継ぎなど、長時間運用の不具合が複数修正された
• スクリーンリーダーやtmux表示の改善も入った

前日のv2.1.199でも、サブエージェントがレート制限やサーバーエラーで途切れたときに、失敗を親エージェントへ正しく返す修正が入っています。v2.1.201では、Claude Sonnet 5セッションのharness reminderの扱いも調整されています。

並べて見ると、方向性はかなりはっきりしています。Claude Codeは「勝手に進む便利な自動化ツール」から、「止まるべきところで止まり、失敗を隠さず返す業務エージェント」へ寄っています。

なぜ中小企業に効くか

AIエージェント導入で怖いのは、ミスそのものよりも、ミスが見えないまま進むことです。

例えば、問い合わせ対応の下書き、営業メール、社内資料、軽いコード修正。どれもAIに渡しやすい仕事です。ただし、送信、公開、削除、請求、顧客データの扱いまで自動で進むと、便利さより事故リスクが勝ちます。

今回の「Manualを標準にする」変更は、その境界線を初期値として安全側に置くものです。最初から全自動にしない。人間が確認する場所を残す。必要な現場だけ、/configでタイムアウトや自動継続を足す。

これは、Sync8で言う「AI業務環境」の考え方に近いです。AIを止めるためのルールではなく、任せる範囲を増やすための手綱です。

実務での使い方

小さな会社なら、権限を3段階に分けるのが現実的です。

• 自動でよい作業：要約、分類、一次下書き、調査メモ、軽い整形
• 確認が必要な作業：顧客返信、公開記事、見積、契約に近い文言、コードの反映
• 自動化しない作業：送金、削除、権限変更、個人情報の外部共有、法務判断

Claude CodeのManual標準化は、2段目を作りやすくします。AIが案を出し、人間が通す。慣れてきた作業だけ、時間制限付きで自動継続にする。この順番なら、事故を抑えながら委譲の範囲を広げられます。

特にバックグラウンドエージェントを使う会社では、今回の修正は見逃せません。v2.1.200では、sleep/wake後にセッションが止まる、キャンセルしたターンが再実行される、古いビルドがdaemonを奪う、といった運用寄りの不具合が直されています。派手な新機能ではありませんが、朝にログを見たら夜中の作業が止まっていた、というタイプの損失を減らす更新です。

リスクと限界

Manualが標準になったからといって、安全設計が完成するわけではありません。

権限モードは入口です。実際には、どのフォルダを触れるか、どのコマンドを許すか、どの情報を外へ出してよいか、どの成果物を公開前確認に回すかを決める必要があります。

もう一つのリスクは、確認待ちが増えすぎてAIの速度を殺すことです。全部をManualにすると、人間がボトルネックになります。逆に全部を自動にすると事故が起きる。だから、作業ごとに「自動」「確認」「禁止」を分けるしかありません。

AI導入は、ツール選びだけで決まりません。業務の入口、確認点、正本の保存先まで決めて、はじめて会社の仕事に入ります。

最初の一手

Claude Codeを業務で使っているなら、まず1枚だけ権限表を作るといいです。

行に業務を書きます。営業メール、議事録、記事作成、コード修正、請求関連、顧客データ処理。列は「自動可」「確認後」「禁止」。これだけで十分です。

その上で、Claude Code側はManualを基本にし、繰り返し安全に回せる作業だけタイムアウトや自動継続を検討する。最初から全自動にしないほうが、結果的に長く任せられます。

AIエージェントは、速さだけで評価すると危ない道具になります。止まる場所を設計できる会社ほど、安心して任せる仕事を増やせます。

出典・実装メモ

• Anthropic / Claude Code Release v2.1.200（2026-07-03）: AskUserQuestion、Manual permission mode、background agent関連修正
• Anthropic / Claude Code Release v2.1.199（2026-07-02）: サブエージェントのエラー返却、SSLエラー、background agent安定化
• Anthropic / Claude Code Release v2.1.201（2026-07-03）: Claude Sonnet 5セッションのharness reminder調整

関連記事として、AIエージェントを安全に委譲する設計はClaude Fable 5 / Code v2.1.172：AI委譲を支える意思決定エンジンでも扱っています。今回のv2.1.200は、その実装側の足場をもう一段固める更新です。