対象期間：2026/10/30 22:23〜2026/10/31 22:23（JST） 作成日時：2026/10/31 22:23（JST）

調査基準：対象期間内に公開された公式リリース・告知を優先。発表時刻が公開されていない資料は、その不確実性を明記した。重要度（影響）と確信度（根拠の強さ）は別評価とし、製品リリースの存在を性能向上の実証とは扱わない。

1. 今週の要約

最重要ニュース

1. Claude Code v2.1.316：組織向けの予算統制・ポリシー管理と実行信頼性を改善。 2026/10/31公開。Claude apps gatewayにグループ共有の月次予算（pooled budget）、一致する複数ポリシーを順に適用するlayered policy、サブエージェント専用のeffort設定が追加された。ターミナルやセルフホスト実行に関する不具合も修正。単純な生成品質の向上というより、チームで安全・予測可能に運用するための更新。重要度 A（組織運用）／B（個人利用）、確信度 高。 出典：Claude Code v2.1.316公式リリース
2. Claude Agent SDK v0.3.316：ホストアプリから読み取り権限の例外パスを設定可能に。 2026/10/31公開。Settings型に permissions.blockReadsExemptPaths が追加され、作業ディレクトリ外の読み取りを原則ブロックしながら、ホストが明示した特定パスだけ例外にできる。作業ディレクトリそのものを広げずに必要なメタデータ等を読ませたい統合アプリに有用。重要度 B、確信度 高。 出典：Claude Agent SDK v0.3.316公式リリース
3. Gemini CLI nightly：パス解決、Git除外設定、拡張機能インストールの競合などを修正。 2026/10/31公開の v0.67.0-nightly.20261031.g6814e00d6 で、.git/info/exclude と core.excludesFile の尊重、シンボリックリンクの正規化、同時に走る拡張機能インストールのロック、ストリーム終端時のイベント処理などが改善された。自律性を増やす新機能ではないが、リポジトリ探索や拡張機能利用時の再現性・堅牢性に関わる。重要度 B、確信度 高。Nightlyは実験・検証向けで、安定版と同等の品質保証を意味しない。 出典：Gemini CLI nightly公式リリース
4. Cursor MarketplaceのClaude Code改ざん版インシデントに、Microsoft Securityの技術分析が追加。 Microsoftは10/30付の記事で、問題のパッケージがMicrosoft Visual Studio MarketplaceやAnthropic公式npm配布から公開されたものではないこと、Anthropicのシステム侵害を示す証拠がないことを確認したと説明。攻撃コードはSSH鍵の追加、リバースSSH、永続化を試みる構造だったが、各段階が全端末で成功したことを意味しない。記事に公開時刻がないため、厳密な24時間枠への包含は確定できないが、前号からの追加分析として掲載する。重要度 A（開発端末のサプライチェーンリスク）、確信度 高（公式分析。ただし全端末での実被害は別問題）。 出典：Microsoft Security Research（2026/10/30）／Cursor公式セキュリティ通知（2026/10/29）

市場全体の変化

• 今回の確認範囲では、新しいコーディングモデルの公式発表や、独立した新規コーディングエージェントの重要な公開は確認できなかった。中心はモデル能力の刷新ではなく、既存エージェントの運用・制御・信頼性改善。
• Claude Codeはグループ単位の予算と階層的ポリシー、SDKのパス権限例外を追加し、個人の便利なCLIから、管理された組織ワークフローへの対応を進めている。
• Gemini CLIの更新は、Git除外設定やパス解決、ストリーミング、並列インストールといった足回りの堅牢性に集中。エージェントの品質は推論能力だけでなく、探索・実行の失敗率にも左右される。
• Cursor Marketplaceの事案は、モデル提供元やエージェント本体が安全でも、拡張機能の配布経路が侵害されれば端末リスクが発生することを示した。署名・配布元・自動更新・端末監査を、エージェント導入評価の一部にする必要がある。

前号（10/30版）からの差分

• Claude Codeはv2.1.314からv2.1.316へ進み、パス外書き込み制御などに加えて、共有予算、layered policy、サブエージェントeffort、複数の実行不具合修正が加わった。
• Claude Agent SDKもv0.3.316へ進み、読み取り例外パスを型・設定として明示できるようになった。
• Gemini CLIは10/30のnightlyから10/31のnightlyへ進み、Git除外、シンボリックリンク、拡張機能インストールの競合などを修正。
• Cursorのインシデント自体は前号で扱ったため、今回はMicrosoftによる配布元の切り分けと技術分析という新しい進展に限定して追記する。

2. 新登場のコーディングエージェント

今週、確認できた重要な新規公開はなし。