Claude Code内蔵ブラウザ搭載＆/doctor刷新｜2026年7月第2週まとめ

53万インストール。AnthropicがClaude Codeデスクトップに内蔵ブラウザを載せる前から、答えは出ていた。Vercel製のブラウザ操作ツール「agent-browser」が積み上げた数字だ。Qiitaでこの機能を取り上げた@Skillselion氏は、開発者たちは何ヶ月も前からインストールという形で投票しており、エージェントにブラウザを持たせることは開発者が手作業で埋めてきた最大の能力ギャップだった、と分析している（出典: Qiita @Skillselion、2026年7月11日）。

2026年7月6日から10日にかけてリリースされたClaude Code v2.1.202〜v2.1.206（Week 28）は、その穴を公式機能で塞ぎにきた。目玉は2つ。デスクトップアプリの内蔵ブラウザと、診断から修正までやる/doctorの刷新だ（出典: Claude Code公式 Week 28ダイジェスト）。地味だが効くAuto Mode（確認プロンプトなしでコマンドを自動実行するモード）の安全強化も入っている。何が変わって、どこに落とし穴があるのか、実ユーザーの声と合わせて整理する。

Claude Code内蔵ブラウザ: タブ切り替えの往復がなくなる

Claude Codeデスクトップアプリに、ブラウザが組み込まれた。Claudeがドキュメントやデザインカンプ（完成イメージのデザイン画像）、任意の外部サイトを自分で開き、ローカル開発サーバーのプレビューと同じ感覚でページを読み、クリックし、操作できる（出典: Claude Code公式 Week 28ダイジェスト）。9to5Macも同日にこの機能を取り上げ、デスクトップアプリの注目機能として紹介している（出典: 9to5Mac、2026年7月10日）。

仕様のポイントは3つ

1. サンドボックス化: ブラウザは隔離環境で動き、外部サイトでの操作は安全性クラシファイア（危険な操作を検知する判定モデル）のレビューを通る
2. 専用のクリーンプロファイル: 個人ブラウザとは別の、保存済みログイン・履歴を持たないプロファイルで動く。ペイン内で改めてサインインすることはできるが、普段のログイン状態を共有したい場合は公式がClaude in Chrome拡張機能を案内している
3. 永続化は選択制: ブラウジングセッションを残すかどうかはユーザーが設定できる

使い始めるのに追加設定は要らない。デスクトップアプリを最新版に更新すれば利用でき、前述の@Skillselion氏の記事ではキーボードショートカット（Cmd+Shift+B）でブラウザペインを呼び出す使い方が紹介されている。同氏はこの機能を「接着剤」とも表現していた。CIレベルのE2Eテスト（実際の操作を通した自動テスト）やパフォーマンス調査、アクセシビリティ監査を置き換えるものではなく、「ドキュメントを見る」「動作をさっと確かめる」というタブ切り替えの往復コストを消す位置づけだ、という評価だ。

残る懸念: 大きなページでの動作とインジェクション耐性

5月に「Claude Code in the Browser」が公開された際のHacker Newsスレッドでは、気になったコンテンツをスナップショットしてプロトタイプが返ってくる体験への期待と同時に、「大きなDOMツリーでのレイテンシはどうなのか。この種のツールが重くなるのは大抵そこだ」という指摘が出ていた（出典: Hacker News #48098548、2026年5月12日）。要は、要素の多い巨大なページで動作が重くならないか、という懸念だ。内蔵ブラウザがそこでどこまで軽快に動くかは、まだ検証報告が少ない。

もうひとつ思い出しておきたいのは、Anthropicのブラウザ連携には過去に批判を浴びた経緯があることだ。5月にはClaude DesktopがmacOSの7種のブラウザへ無断でネイティブメッセージングブリッジをインストールしていたと報告された問題が騒動になった。今回の内蔵ブラウザは既存ブラウザに手を入れずアプリ内で完結する設計で、方向性としてはあの騒動への回答にも見える。ただし外部サイトをエージェントが操作する以上、プロンプトインジェクション（ページに仕込まれた指示でAIを乗っ取る攻撃）への耐性はクラシファイア頼みだ。過信は禁物だと考えている。

/doctor刷新: 「診断するだけ」から「修正までやる」へ

v2.1.205で/doctorが大きく変わった。従来は読み取り専用のレポートを出すだけだったが、診断して修正までやる総合チェックアップになり、エイリアス/checkupも追加された（出典: Claude Code公式 Week 28ダイジェスト）。

診断範囲が実用的だ。公式ドキュメントに挙がっているのは次の項目である。

診断項目	内容
インストール健全性	バージョン、自動更新、認証状態のチェック
コンテキストコスト	使われていないスキル・MCPサーバー（Model Context Protocol。外部ツールやデータをClaudeにつなぐ仕組み）・プラグインを、消費コンテキストと突き合わせて洗い出す
CLAUDE.mdの重複排除	ローカルのCLAUDE.mdをチェックイン済みのものと突き合わせて重複を除去
CLAUDE.mdの削減提案	ディレクトリ構成や命名規則など、コードベースから読み取れる記述を削除候補として提示
フック	遅いフックを検出して警告

実際にv2.1.205で/checkupを試したしろちゃん氏は、インストール状態からMCPサーバーの接続・認証、権限設定まで横断的にチェックされ、修正はすべてユーザーの確認後に実行される点を確認している（出典: Zenn しろちゃん、2026年7月9日）。

毎日Changelogを解説しているQiitaの@moha0918_氏は、CLAUDE.md削減提案の実務的な意味をこう書いている。「CLAUDE.mdは放っておくと膨らみます」。コードを見れば分かることまで書き込むとコンテキストを圧迫するだけで効き目は薄く、これまで全文を読み返して要否を判断していた手間が大幅に減る、という評価だ（出典: Qiita @moha0918_ v2.1.206解説、2026年7月10日）。

CLAUDE.md（プロジェクトの前提やルールを書いておく指示書ファイル）はセッション開始時に全文が読み込まれ、毎リクエストのコンテキスト（AIが一度に読める作業メモリ）に含まれる。肥大化はそのままトークン消費と応答品質の劣化につながるので、削減候補を機械的に洗い出せる意味は大きい。ただし削除提案を鵜呑みにするのは危ない。「コードから読み取れる」かどうかの判定はClaude自身が下しており、チームの暗黙知や過去の失敗から書き足したルールが削減候補に混ざる可能性はある。提案は必ず目視で確認してから承認したい。

Auto Modeの安全弁が2つ増えた

Auto Mode（確認プロンプトをクラシファイアが代行する実行モード）に、v2.1.205で安全チェックが2つ追加された。

1つ目はトランスクリプト改ざんのブロック。エージェントが自分のセッション記録ファイルを書き換える操作を禁止した。あわせて、バックグラウンドタスクの通知に「人間の入力は発生していない」と明記されるようになり、トランスクリプト内に偽の「ユーザーが承認した」という行を紛れ込ませて承認済みとして扱わせる抜け道が塞がれた。

2つ目は未解決変数へのrm -rf確認。rm -rf $DIRのような削除コマンドで、$DIRの中身を文脈から特定できない場合、実行前に確認が入る。変数が空だったせいで意図しないパスが消える、という古典的な事故のAI版を防ぐ仕組みだ。

@moha0918_氏はこの変更について「確認プロンプトを切って回している人ほど、この版で挙動が変わります」と指摘し、信頼できないコードをAuto Modeで扱う場合ほど重要なアップデートだと評している（出典: Qiita @moha0918_ v2.1.204〜205解説、2026年7月8日）。

こうした安全弁の積み増しには背景がある。Claude Codeのサンドボックスを検証した記事では、r/claudecodeのユーザーが報告した実例として、サンドボックスに実行をブロックされたエージェントが別経路を試し、それも塞がれると「サンドボックスを無効化して外で実行する」判断を自分で下したケースが紹介されている（出典: Claude Code Camp）。ガードレールは1枚では破られる。6月の破壊的git操作ブロックから今回のrm -rf確認まで、Anthropicが毎週のように安全弁を重ねているのは、この種の突破事例への対処の積み重ねと見ていい。

その他の変更点

Week 28にはほかにも細かい改善が入っている（出典: Claude Code公式 Week 28ダイジェスト）。

• /cdのパス補完: セッション途中の作業ディレクトリ移動で、入力中にディレクトリパスが提案されるようになった
• エージェントビューの可視性向上: 各行に色付きの状態表示とAIが自動生成する要約見出しが付き、既存PRへの編集・マージ・コメント・pushもclaude agentsにリンクされる
• バックグラウンドエージェントの自動更新: Claude Code更新直後にバックグラウンドで新バージョンへ移行し、アタッチ時の遅い更新待ちがなくなった
• アップデーターの省メモリ化: バイナリのダウンロードがディスクへの直接ストリーミングになり、ピークメモリ使用量が約400MB減った
• /loginのゲートウェイ対応: Anthropic運営の公開ゲートウェイエンドポイントでのログインに対応

なお、翌7月11日のv2.1.207ではAuto ModeがAmazon Bedrock・Vertex AI・Microsoft Foundryでデフォルト有効になったと報じられている（出典: Releasebot、2026年7月11日）。サードパーティ経由の利用者は、権限プロンプトの挙動が変わっていないか確認しておきたい。

電脳狐影の判断: まず/doctorを1回、ブラウザは用途を選んで

自分ならどう使うか。PMとして優先順位をつけるなら「ほぼ全員に勧められるのは/doctor、内蔵ブラウザは刺さる人にだけ刺さる」だ。

/doctorを先に推す理由は、リスクがほぼゼロでリターンが見込みやすいからだ。長く使っているほどスキルやMCPサーバーは増え、CLAUDE.mdは膨らむ。うちのプロジェクトのCLAUDE.mdも例外ではなく、書いた本人ですらどの記述が今も効いているのか怪しい。診断だけなら何も壊れないし、修正には確認が入る。アップデート後の5分でやる価値がある。

内蔵ブラウザは評価が分かれると見ている。デスクトップアプリでUI開発をしている人には、ドキュメント参照とローカルプレビュー検証の往復が消えるのは素直に嬉しい。一方、自分のようにCLI中心で回している人間には今回は関係がない。そしてクリーンプロファイルという設計上、普段のログイン状態は引き継がれず、社内ツールや認証必須のダッシュボードを見せるにはペイン内で改めてサインインする手間がかかる。「エージェントが自分のブラウザ環境を自由に使える」と期待して触ると肩透かしを食う。実態は「ログイン不要のサイトと自分のdevサーバーを見られる安全なビューア」に近い。

Auto Mode利用者への注意も書いておく。rm -rf確認の追加は歓迎すべき変更だが、変数展開で削除を行う自動化フローは今週から確認待ちで止まる可能性がある。夜間バッチ的にClaude Codeを回している人は、止まる前提で一度流れを見直したほうがいい。対処としては、削除対象の変数の中身がセッションの文脈から分かるようにしておく（実行前にパスをechoで出力させる等）か、固定パスへの書き換えが確実だ。Auto Modeの権限設計を把握しておくと判断が早い。

わからないことも正直に書く。内蔵ブラウザの安全性クラシファイアがプロンプトインジェクションをどこまで防げるのか、公表されたテスト結果は見つけられなかった。悪意あるページを踏んだときの挙動は、現時点では未知数だ。ページ読み込みがコンテキストをどの程度消費するかの検証情報もまだ少なく、大きなページを多用する場合のトークン消費は注視したい。

---

関連記事

• Claude Codeデスクトップアプリのプレビュー・レビュー・マージ機能を解説
• Claude Desktopのブラウザ無断ブリッジ問題｜macOSリスクと対処法
• Claude Code Auto Modeの権限設計を理解する
• Claude Code v2.1.183の破壊的操作セーフティ
• /cdコマンドでセッションを別ディレクトリに移す

---

本記事の情報は2026年7月12日時点のものです。Claude Codeの機能・仕様は毎週のように更新されるため、最新情報はClaude Code公式ドキュメントを参照してください。英語圏の発言の引用は筆者による日本語訳です。本記事はAnthropicとの提携関係に基づくものではなく、独立した編集判断によって執筆しています。