Weekly Research
Weekly Module Research - 2026-06-20
2026-06-20
Claude Code v2.1.183
Weekly Module Research - 2026-06-20
調査対象期間: 2026-05-21 〜 2026-06-20（過去1か月）。前回調査 2026-06-14 から6日経過。
一次情報（公式リリースノート・GitHub Releases・npm レジストリ・公式ブログ）を優先。各項目にソース URL を付与。
1. Claude Code / Anthropic
Claude Code アップデート（v2.1.174〜v2.1.183、6/12〜6/19）
前回週次（6/14）以降に 8 バージョンが集中リリース。当プロジェクトへの影響が高いものを中心に抜粋。
| バージョン | 日付 | 主要変更 | 影響度 |
|---|---|---|---|
| v2.1.174 | 6/12 | wheelScrollAccelerationEnabled 設定、/model ピッカーのモデル系統ラベル表示修正 |
低 |
| v2.1.175 | 6/12 | enforceAvailableModels 管理設定（モデル選択を allowlist に制限、ユーザー設定での拡張不可） |
中 |
| v2.1.176 | 6/12 | セッションタイトルを会話言語で自動生成（language 設定で上書き可）、footerLinksRegexes 設定追加 |
低 |
| v2.1.178 | 6/15 | Tool(param:value) 権限構文（例: Agent(model:opus) で Opus サブエージェントをブロック）。ネスト .claude/skills/ 対応（モノレポで package 単位のスキルを階層管理）。Agent teams の TeamCreate/TeamDelete ツール廃止、CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1 での暗黙的チームへ移行 |
高 |
| v2.1.179 | 6/16 | ストリーム切断時の部分レスポンス保持、WSL2 マウスホイールスクロール修正、Linux サンドボックス glob 修正 | 中 |
| v2.1.181 | 6/17 | /config key=value でプロンプトから設定変更、sandbox.allowAppleEvents opt-in、CLAUDE_CLIENT_PRESENCE_FILE 環境変数（モバイル通知抑制）、Bun ランタイムを 1.4 にアップグレード、API 切断時の自動リトライ |
中 |
| v2.1.183 | 6/19 | Auto mode で破壊的 Git コマンドを自動ブロック（git reset --hard・git checkout -- .・git clean -fd・git stash drop）。未リクエスト時の git commit --amend もブロック。インフラ破壊コマンド（terraform destroy・pulumi destroy・cdk destroy）も同様。非推奨モデル使用時の stderr 警告追加。attribution.sessionUrl 設定でコミット/PR への claude.ai セッションリンクを省略可能 |
高 |
影響度 高 — ネスト .claude/ 対応:
packages/* モノレポで各パッケージ固有スキルを packages/<pkg>/.claude/skills/ に分離できる。名前衝突時は <dir>:<name> 形式で共存。ルート CLAUDE.md の肥大化防止に直接有効。
影響度 高 — Auto mode 破壊的 Git ブロック:
CLAUDE.md の「git reset --hard はユーザー承認必須」ルールが Auto mode でも強制される二重防衛。CI/スクリプトで意図的に使っている場合は明示的要求（プロンプト内で指示）が必要。
Anthropic 公式ブログ・API 動向
「Steering Claude Code」ブログ記事（2026-06-18）: Claude Code への指示 7 手段（
CLAUDE.md・Rules・Skills・Subagents・Hooks・Output Styles・System Prompt 追記）を体系化。「CLAUDE.mdは 200 行以内、コードと同様にオーナーを設けてレビューせよ」「長大なCLAUDE.mdは遵守率を下げる」の具体的ガイドライン付き。- 影響度 高 — 本プロジェクトの三層分割（
~/.claude/CLAUDE.md・/anytime-markdown/CLAUDE.md・.claude/skills/）が 7 手段モデルと整合していることを公式が裏付け
- 影響度 高 — 本プロジェクトの三層分割（
WIF（Workload Identity Federation）（6月）: 静的 API キーを短命・スコープ付きクレデンシャルに置換。
- 影響度 中 — CI/CD での API キー管理方法が変化し得る
Claude Fable 5 のサブスク内アクセス状況:
- 前回週次（6/14）では 6/22 廃止予告。2026-06-20 時点で確認必須
- 影響度 高 —
model: claude-fable-5を直接指定しているスキルは API 経由での継続利用か廃止かを確認必須
Anthropic Agent SDK 課金変更 撤回（6/15）: 5/14 発表の「6/15 以降プログラム的利用を別クレジット枠へ」を当日撤回。従来どおりサブスク枠内継続。
- 影響度 高（撤回で安堵） —
claude -p・GitHub Actions・hooks は追加コスト発生なし。再検討の可能性は残る
- 影響度 高（撤回で安堵） —
2. Codex / OpenAI
Codex アップデート（6/14〜6/20）
- Goal mode GA（6月中旬）: 成果と成功基準を定義し Codex が継続作業するモードが Codex app・IDE 拡張・CLI 全体で GA。影響度 低
- Record & Replay（macOS）（6/18）: デモしたワークフローを再利用可能スキルに変換。Claude Code の Skills に相当。影響度 中（設計思想比較として有用）
出典: Codex Updates - Releasebot
3. Gemini / Google
Gemini CLI 正式廃止（2026-06-18）
- Gemini CLI の個人・無料ユーザー向け提供が 6/18 に正式終了。移行先は Antigravity CLI（Go バイナリ、クローズドソース）
- 無料枠 1,000/日 → 約 20/日 へ大幅削減
- 影響度 高 — Gemini CLI を CI/CD・Markdown 変換フローに組み込んでいる場合は即日停止確認必須
出典: Google Developers Blog: Transitioning Gemini CLI to Antigravity CLI
Gemini API 追加更新（6月）
- File Search マルチモーダル対応:
gemini-embedding-2モデルで画像のネイティブ埋め込み・検索をサポート。影響度 低
4. RAG（Retrieval Augmented Generation）
- LangGraph 1.2.4〜1.2.6（6/2・6/12・6/18）: 前回週次（6/14）以降も継続リリース。バグ修正・安定化が中心。影響度 中
- RAG 分野全般（Milvus・Qdrant・LanceDB・DSPy）: 6/14〜6/20 の期間で前回報告からの差分なし。前回週次を有効とする
5. Ollama / ローカル LLM ランタイム
Ollama v0.30.8（2026-06-12）
- MiniMax M3 追加: オープンウェイト、コンテキスト 1M トークン、ネイティブビジョン対応
- NVIDIA Nemotron 3 Ultra・DeepSeek V4 Pro 追加
- Apple Silicon で Command A・North ファミリーモデルの MLX サポート追加
- Ollama Launch で Hermes Desktop（エージェント向けネイティブデスクトップ UI）をサポート
- マルチモーダルモデルで llama.cpp バックエンドが Apple Silicon GPU (Metal) を使わない問題を修正
- 影響度 高 — Ollama を用いたオフライン解析ランタイムで MiniMax M3 の 1M コンテキストが利用可能に
6. プロジェクト利用モジュールの最新情報
調査期間: 2026-05-21 〜 2026-06-20（前回週次 6/14 から差分を中心に記載）
即時対応推奨（セキュリティ修正・重要パッチ）
| モジュール | 現在 | 最新 | 影響度 | 変更内容 | 対応 |
|---|---|---|---|---|---|
dompurify |
3.4.0 | 3.4.11 | 高 | セキュリティ: 3.4.7 のフック汚染対策が DOMPurify.setConfig() 経由でバイパス可能だった問題（GHSA-cmwh-pvxp-8882）を 3.4.11 で完全修正。HTML サニタイズ中核のため XSS リスクあり |
npm install dompurify@3.4.11 即時 |
prosemirror-model |
1.25.4 | 1.25.9 | 高 | 1.25.5〜1.25.9 が 6/10 以降に集中リリース（前回報告 1.25.8 からさらに 1 版上昇）。エディタ中核のスキーマ・ノードモデル修正継続 | npm install prosemirror-model@1.25.9 |
hono |
4.12.26 | 4.12.26 | — | 対応済 — mcp-cms-remote で 4.12.26 を確認。最新 | — |
計画的対応推奨（メジャー更新・移行準備）
| モジュール | 現在 | 最新 | 影響度 | 変更内容 | 対応 |
|---|---|---|---|---|---|
@mui/material |
7.3.7 | 9.1.1 | 高 | v7→v9（v8スキップ、2026-04-07 GA）: MUI X とメジャーバージョン統一のため v8 を飛ばして v9 に。破壊的変更: ①deprecated props・CSS class 大規模削除 ②Accordion deprecated props 削除 ③Outline サフィックスのレガシーアイコン 23 件削除 ④ネイティブ CSS カラー機能へ移行。v7 は引き続きメンテ対象 | 使用箇所棚卸し→codemod→v9 移行計画 |
@mui/x-charts |
9.0.1 | 9.5.0 | 中 | 前回記録（9.5.0 が 6/11 時点最新）から変化なし | @mui/material v9 移行時に追従 |
better-sqlite3 |
— | 12.11.1 | 中 | 前回 12.10.1 からさらに 12.11.1 へ（6/20 時点）。trail.db・agent-status.db 直接使用のため追従推奨 | npm install better-sqlite3@12.11.1 |
marked |
17.0.3 | 18.0.5 | 中 | 前回週次から変化なし。末尾空行トリム動作変更（breaking）が v18 に存在 | 動作テスト後 marked@18.0.5 |
前回週次報告からの差分（新規確認）
| モジュール | 現在 | 最新 | 影響度 | 変更内容 | 対応 |
|---|---|---|---|---|---|
prosemirror-model |
1.25.4 | 1.25.9（前回 1.25.8） | 高 | 1.25.9 追加リリース | 上記参照 |
pg |
8.20.0 | 8.22.0（前回 8.21.0） | 低 | 接続安定性・Node 26 互換修正 | 次回サイクルで追従 |
@supabase/supabase-js |
2.103.0 | 2.108.2（前回 2.108.1） | 低 | マイナー修正 | 任意 |
@tiptap/core（vendored） |
v3.20.0 | 3.27.1 | 中 | v3.27.0（6/17）: ordered-list type 属性（a/A/i/I）・Suggestion 非同期対応。v3.27.1（6/18）: drag preview margin 修正・ordered list 解析修正。vendored 版との差分が 7 minor 版に拡大 |
upstream 差分レビュー→選択的バックポート |
7. GitHub 急上昇ランキング
取得方法:
https://github.com/trending?since=weeklyを WebFetch で直接取得（2026-06-20 時点）。
| # | 今週+⭐ | リポジトリ | 言語 | 概要 |
|---|---|---|---|---|
| 1 | +12,793 | chopratejas/headroom | Python | LLM 入力を 60〜95% トークン圧縮するライブラリ・プロキシ・MCP サーバー |
| 2 | +8,324 | Panniantong/Agent-Reach | Python | AI エージェントが Twitter/Reddit/YouTube/GitHub 等をブラウズする CLI |
| 3 | +7,170 | addyosmani/agent-skills | Shell | AI コーディングエージェント向けプロダクショングレードスキル集 |
| 4 | +5,026 | NVIDIA/SkillSpector | Python | AI エージェントスキルの脆弱性・悪意あるパターンを検出するセキュリティスキャナ |
| 5 | +4,212 | DeusData/codebase-memory-mcp | C | 永続的知識グラフにコードベースをインデックスする高性能コードインテリジェンス MCP サーバー |
| 6 | +3,335 | google-research/timesfm | Python | 時系列予測向けファンデーションモデル（Google Research） |
| 7 | +3,025 | phuryn/pm-skills | — | 100+ のエージェントスキル・コマンドを揃えた PM スキルマーケットプレイス |
| 8 | +1,502 | n0-computer/iroh | Rust | IP アドレスでなくキーでダイヤルするネットワークスタック |
| 9 | +876 | LMCache/LMCache | Python | LLM 推論高速化のための最速 KV キャッシュ加速レイヤー |
| 10 | +850 | withastro/flue | TypeScript | Astro チームによるサンドボックスエージェントフレームワーク |
| 11 | +620 | puppeteer/puppeteer | TypeScript | Chrome/Firefox 向け JavaScript API |
| 12 | +545 | swc-project/swc | Rust | Rust ベースの高速 Web ビルドプラットフォーム |
当プロジェクト関連の注目:
DeusData/codebase-memory-mcp（#5）: コードベースを永続知識グラフ化する MCP サーバー。trail-core のコードグラフ解析との思想的競合・参照先として重要chopratejas/headroom（#1）: LLM への入力を 60〜95% 圧縮。エージェントループのトークンコスト削減に直接適用可能withastro/flue（#10）: Astro チームのサンドボックスエージェントフレームワーク
8. 同等機能を持つ代替モジュール
| カテゴリ | 現在使用中 | 代替モジュール | 注目度 | 動向 |
|---|---|---|---|---|
| エディタ | Tiptap（vendored v3.20.0） | Tiptap upstream v3.27.1 | 高 | v3.27.0（6/17）: ordered-list 型属性・Suggestion 非同期対応。v3.27.1（6/18）: drag preview 修正。vendored 版との差分 7 minor 版に拡大 |
| エディタ | Tiptap | Lexical v0.45.x | 高 | 前回週次（6/14）から変化なし |
| エディタ | Tiptap | Plate v53.x | 高 | 前回週次（6/14）から変化なし。v53.0.7 で大規模 document マウント 2.65〜3.02× 高速化 |
| エディタ | Tiptap | BlockNote v0.51.x | 高 | 前回週次（6/14）から変化なし |
| UI | MUI v7 | MUI v9（自身の最新） | 高 | v7→v9 移行（v8 スキップ、4/7 GA）。ネイティブ CSS カラー・deprecated props 削除・レガシーアイコン削除 |
| UI | MUI | shadcn/ui | 高 | 前回週次（6/14）から変化なし |
| フレームワーク | Next.js 16.x | Next.js 16.2.9（自身） | 高 | 前回週次から変化なし |
| バリデーション | Zod 4.3.6 | Zod 4.4.3（自身） | 高 | 前回週次から変化なし |
| エージェントフレームワーク | — | withastro/flue | 新興 | Astro チームのサンドボックスエージェントフレームワーク。今週 GitHub で急上昇 |
9. Obsidian
本体アップデート
- v1.13.1（6/9）以降の新規リリース: 6/14〜6/20 の期間で v1.13.2 以降の新リリースは確認できず。v1.13.1 が最新安定版として継続。
- v1.13.1 の追加確認事項: スライダーに永続ラベル表示（インライン）、設定グループ内検索フィルタリング、設定履歴の「戻る」でフォーカス復元、マウス「戻る」ボタンで設定履歴ナビゲーション
- iOS 修正: 設定ページスクロール・Share Sheet クラッシュ・Live Preview の Enter キー挙動
- 影響度 低 — 6/14 週次からの差分なし
コミュニティ・プラグイン
- 前回週次（6/14）で記録した MCP 連携プラグインエコシステムの活発化（
obsidian-mcp-plugin・obsidian-semantic-mcp）に変化なし
10. メタ統合（時系列シフト検知）
潮流候補表（直近 30 日間の daily + weekly を横断集計）
| テーマ / 語彙 | 出現回数（直近 30 日） | 初出（推定） | 直近出現 | 先行指標の種別 | 示唆 |
|---|---|---|---|---|---|
| Dynamic Workflows / ファンアウト・マルチエージェント並列 | 8 回以上 | 2026-06-02（公式ブログ） | 2026-06-19 daily | 製品語彙の増殖・Anthropic 公式化 | コンテキスト分離型並列化が Claude Code の中心設計へ。当プロジェクトのエージェント委任スキルの刷新を示唆 |
Nested .claude/skills / スキル自動ロード |
5 回以上 | 2026-05-31（v2.1.157） | 2026-06-19 daily | Claude Code changelog・複数実践者の追従 | モノレポでのスキル分散管理が公式推奨に。packages/<pkg>/.claude/skills/ 体制の早期整備が有効 |
| CLAUDE.md 設計・肥大化問題 / 200 行ルール | 7 回以上 | 2026-05（Anthropic ブログ先行） | 2026-06-18 daily | 当事者（Boris Cherny・Karpathy）発言・公式ガイドライン | CLAUDE.md のコンパクト化が業界標準認識に。肥大化 → 遵守率低下の定量的エビデンス蓄積中 |
| スペック駆動開発（Kiro / requirements → design → tasks） | 4 回以上 | 2026-06-14 weekly | 2026-06-18 daily | 当事者（AWS/Amazon）製品語彙・複数実践者引用 | 「計画先行→委任実装」が主流化。当プロジェクトのプランファイル運用（/Shared/anytime-markdown-docs/plan/*.md）と同思想 |
| AI コーディングツール M&A / 市場再編 | 5 回以上 | 2026-06-12（SpaceX IPO） | 2026-06-19 daily | 経済ニュース（CNBC・TechCrunch 複数独立報道） | SpaceX/Cursor $600B・Anthropic IPO S-1 で AI コーディング市場の権力構造が急変。Claude Code 依存の長期リスクとしてモニタリング |
| MCP 標準化 / ARD (Agentic Resource Discovery) | 6 回以上 | 2026-04（GitHub Copilot） | 2026-06-18 daily | 複数大企業（Google・Microsoft・Hugging Face）による仕様共同策定 | MCP が事実上の AI ツール相互運用標準へ。当プロジェクトの MCP サーバー群が ARD カタログ登録候補に |
| Tool(param:value) 権限制御 / Agent コスト管理 | 4 回以上 | 2026-06-15（v2.1.178） | 2026-06-19 daily | Claude Code changelog・実践者知見（HN・個人ブログ） | サブエージェントのモデル・コストを設定レイヤーで制御する手法が確立 |
新プリミティブ diff（前回週次 2026-06-14 比）
| プリミティブ | リリース | 分類 | 当プロジェクトへの影響 |
|---|---|---|---|
Tool(param:value) 権限構文（Agent(model:opus)） |
v2.1.178・6/15 | Claude Code 設定 | サブエージェントのモデル指定を設定レイヤーで強制。CLAUDE.md ルールの補強に直接使用可能 |
ネスト .claude/skills/ 階層解決 |
v2.1.178・6/15 | Claude Code 構成 | packages/<pkg>/.claude/skills/ で package 単位スキル管理が正式対応 |
| Auto mode 破壊的 Git コマンドブロック | v2.1.183・6/19 | Claude Code 安全性 | git reset --hard 等の誤実行防止が OS レベルで有効。既存の CLAUDE.md ルールと二重防衛 |
attribution.sessionUrl 設定 |
v2.1.183・6/19 | Claude Code コミット | コミット/PR への claude.ai リンクを省略可能に |
/config key=value プロンプト設定変更 |
v2.1.181・6/17 | Claude Code UX | セッション中にプロンプトから thinking・model 等の設定を動的変更可能 |
enforceAvailableModels 管理設定 |
v2.1.175・6/12 | Claude Code 組織管理 | 管理者がモデル選択を allowlist で強制制限できる |
| WIF（Workload Identity Federation） | API 6月 | Anthropic API | 静的 API キーを短命クレデンシャルに置換。CI/CD のキー管理方式が変化 |
| Record & Replay（Codex macOS） | Codex 6/18 | 競合 | ワークフローをスキルに変換。Claude Code の Skill 機構との比較対象 |
| ARD (Agentic Resource Discovery) | GitHub Copilot 6/17 GA | 業界標準 | Google・Microsoft・Hugging Face が共同策定したエージェントリソース発見仕様。MCP と相互運用 |
| MUI v9（v8 スキップ） | 2026-04-07 GA | 依存ライブラリ | @mui/material v7 → v9 の移行計画が必要 |
DOMPurify setConfig() バイパス修正 |
3.4.8〜3.4.11 | セキュリティ | XSS リスク（GHSA-cmwh-pvxp-8882）。v3.4.0 から 3.4.11 への即時アップグレード要 |
パラダイムシフト所見
Claude Code の操作モデルが「単一コンテキストでのプロンプト制御」から「7 手段（CLAUDE.md・Rules・Skills・Subagents・Hooks・Output Styles・System Prompt）の多層制御アーキテクチャ」へ完成期を迎えた。Tool(param:value) 権限構文・ネスト .claude/skills/・Auto mode 安全ブロックは、LLM をインフラとして扱う「プロンプトでなくループを書く」思想の具体化である。
AI コーディングツール市場は SpaceX/Cursor $600B 買収・Anthropic IPO S-1 提出によって権力構造の大再編期に入った。Microsoft（Copilot）・Google（Antigravity）・Anthropic（Claude Code）・SpaceX/xAI（Cursor）の 4 強競争は短期的にはツール品質向上をもたらすが、長期的には特定プラットフォームへのロックインリスクが高まる。Claude API 中心の当プロジェクトは Anthropic の IPO 後のサービス条件変動を継続モニタリングすべきだ。
MCP が事実上の AI ツール相互運用標準として確立しつつある（GitHub Copilot の ARD 対応・Claude Code の Enterprise MCP コネクタ）。当プロジェクトの MCP サーバー群（mcp-cms・mcp-graph・mcp-markdown・mcp-trail）は ARD カタログへの登録を中期課題として位置づける価値がある。
セキュリティ面では DOMPurify の setConfig() バイパス脆弱性（GHSA-cmwh-pvxp-8882）が最重要。HTML サニタイズを中核とするエディタアプリとして v3.4.0 から v3.4.11 への即時アップグレードが必要。
調査期間: 2026-05-21 〜 2026-06-20
生成: Claude Code v2.1.183 / 2026-06-20