AIコーディング ツール・モデル動向（2026-11-06〜2026-11-09）
調査日: 2026-11-09（JST）。前回 AIコーディング ツール・モデル動向（2026-11-05〜2026-11-06） 以降の差分（週末分を含む）。日付は特記がなければ米国時間の発表日（JST では翌日）。
調査日: 2026-11-09（JST）。前回 AIコーディング ツール・モデル動向（2026-11-05〜2026-11-06） 以降の差分（週末分を含む）。日付は特記がなければ米国時間の発表日（JST では翌日）。
まず押さえる5件
- Claude Code 2.1.319
permissions.denyInsteadOfPrompting: 確認画面で待つはずのツール呼び出しを拒否してターンを続ける（ターミナル・サブエージェント・チームメイト）→ 記事: Claude Code: permissions.denyInsteadOfPrompting で、許可待ちで止まらず「拒否して先へ進む」- MCP のタスクをバックグラウンドで実行（
CLAUDE_CODE_DISABLE_MCP_TASK_BACKGROUNDで無効化）、/tasksに「Earlier in this session」行、/claude-api latency-optimize、/modelに「More models」行 /loopが自分のペースで終われるように（従来どおり続けるならCLAUDE_CODE_LOOP_KEEPALIVE=1）、CLAUDE_CODE_DISABLE_FEATURE_FLAGS、auto mode のゲートウェイ変更（CLAUDE_CODE_AUTO_MODE_SERVER）- セキュリティ修正:
sedによる許可の回避、Bash の環境変数プレフィックスによる回避、worktree 作成時のサンドボックス脱出。Claude Desktop の 11-10 の変更に関する警告表示も - github.com
- 「Yes, and don't ask again」で
.claude/settings.local.jsonに秘密が残る問題（Apiiro の調査、The Hacker News 11-07）- 公開 GitHub の約10万4千件中 1,122 件に秘密（計1,379件。DB パスワード379、SSH 43、GitHub/GitLab/npm トークン42、AWS キー23など）。変更コミットの約半数は Claude との共著
- gitleaks／TruffleHog の両方が見逃したものが215件（
PGPASSWORD=、sshpass -p、mysql -pの後のパスワードなど） - 記事: Claude Code:「Yes, and don't ask again」でパスワードが .claude/settings.local.json に残る。コマンドに秘密を直書きしない
- thehackernews.com
- Codex 0.167.0（11-06）
codex agents --no-daemonでコマンドセンター（未読マーク付き）、セッション選択画面でバックエンド切り替え、画像添付のプレビュー- 「Sign in another way」（Vertex AI 用の
gcp_setup_wizard）、/experimentalにシステムプロキシの設定、承認時にパッチの詳細を展開 - Ctrl+L で表示を消しても過去のメッセージは Ctrl+T で見られるように。npm は latest 0.167.0、alpha 0.169.0-alpha.3
- github.com
- Cursor: エージェントと音声で会話（changelog 11-06）
- リアルタイム音声は Grok Voice（声は Ara／Eve／Leo／Rex／Sal）。Privacy Mode なら ZDR
- Agents Window・IDE・Web・iOS（「Hey Siri, call Cursor」）。従来の音声入力（Cmd+Shift+Space）とは別機能
- cursor.com/changelog
- OpenAI Pro の使用量の説明（@thsottiaux 11-08）※料金
- Pro はどのプランも5時間の制限なし。Pro 100＝Plus の10倍、Pro 200＝20倍、Pro 500＝50倍＋超高速。ヘルプセンターにも5時間制限なしと記載
- 「Pro 50」のアイデアにも言及（決定ではない）
- x.com/thsottiaux
その他
- Claude Code のクラウドセッション: Pro／Max／Ultra では、Claude が依存関係・ネットワーク・API キーを判断して環境を作り、保存するように（@ClaudeDevs 11-06）。キーは VM の外で付く network secrets に → 記事: Claude Code のクラウドセッション: API キーは環境変数ではなく「network secrets」に置き、VM の外で付けてもらう / @ClaudeDevs · 2026-11-07
- Claude Code Projects: Conductor の利用者も Projects を使えるように（マルチプレイヤーは未対応、@lydiahallie 11-07）。Conductor はクラウドサービスを 11-20 に終了（@st_dev0 まとめ。Meta による買収）。Projects 自体は Claude Code: Projects で調整役＋並列スレッドに仕事を振る
- Anthropic「The components of agent memory」（11-06）: 記憶の4層と、ログを読み返してメモを直す dreaming の効果 → 記事: エージェントの記憶は「ログ→メモ→Wiki→毎回読ませる層」に分け、作業の合間に見直させる（Anthropic の Dreaming） / anthropic.com
- GitHub Copilot CLI 1.0.106（11-06）／1.0.107:
/codeでセッションを VS Code で開く、copilot configに Fusion 枠、/settingsの統合画面、GPT-6.1 Terra、サンドボックスの拡張、COPILOT_SESSION_CWD。プレリリース 1.0.108 では/index・tgrep のインデックス、Autopilot＋Assisted Permissions が確認で止まらなくなる、Grok での PDF フォールバック / github.com - GitHub「Copilot weekly releases — November 2」（11-06）: JetBrains Air で Copilot（ACP）、Xcode 27.3 beta で Copilot（パブリックプレビュー）、PR からの Agent Merge、Assisted approval の個人用指示。Copilot code review の設定が REST／GraphQL API で可能に、インパクトダッシュボードが Chat と VS Code の Agents ウィンドウに対応 / github.blog/changelog/
- GitHub（@github）: Copilot アプリのプロジェクト機能、Copilot アプリのセッションを VS Code で開く。同時5,000エージェント・毎秒7,200 push の負荷試験の紹介
- xAI: Grok API の出力に透かし（11-07 から既定で有効）※モデル: grok-4.7／4.6／4.5／4.3、4.20 系が対象。応答ヘッダ
x-watermark: true。Team の管理者が Console でモデルごとにオフにでき、5分以内に反映。EU AI Act 対応が目的 / docs.x.ai - OpenAI Developers: プラグインに Showcase タブ。対象の Pro／Business 契約者は Billing 設定で API クレジットを受け取れる。Codex でリミックスできるスターター集。「Cyber at the Frontier」配信は 11-12 10:00 PT（JST 11-13 3:00）
- @OpenAIDevs の「Tomorrow.」（11-08）: 中身は不明の予告。発表があれば次回確認
- Claude Code の小技（@oswrav No.24〜26）: Claude Code: 画面が崩れたら Ctrl+L で描き直す（会話も入力中の文も消えない）、Claude Code: CLAUDE_BASH_MAINTAIN_PROJECT_WORKING_DIR で、cd したあとも次のコマンドを元のフォルダから実行させる、Claude Code: claude --settings <ファイル> で hook を差し込み、自分の設定を書き換えない
- 研究: AGENTS.md の書き方と遵守率（arXiv:2611.04367）: 条件つきの書き方が守られにくい → 記事: AGENTS.md／CLAUDE.md のルールは「〜する」と言い切る。「〜の場合は」で始めると守られにくい（NAIST などの実験）
- 二次情報のみ（@st_dev0 まとめ）: Thinking Machines「Inkling 2 Small」（総594B・アクティブ17B の MoE）、Gemini Omni 1.2 Flash（15秒動画、720p で $0.07／秒）、OpenAI の資金調達（評価額1.25兆ドル）、DeepMind が RSA-1024 の弱点2件、Claude Code 2.1.317 でゲーム再現の制限緩和、Claude Personal Finance ベータ。一次情報は未確認
変化なし・未確認
- VS Code は 1.145 系の修正版（1.145.1／1.145.2）のみで新機能リリースなし
- Gemini CLI は安定 0.67.0、プレビュー 0.68.0-preview.0 のまま
permissions.denyInsteadOfPromptingは CHANGELOG のみで、settings リファレンスには未記載