AIコーディングの誤許可を修正

Claude Codeの四つの更新を並べると、モデルの賢さではなく権限判定の状態管理を直していることが分かる。2.1.289では複合シェル命令の内側や環境変数の代入後にある命令にも拒否・確認規則を保つようにし、表面の文字列を少し変えただけで管理対象の操作が規則をすり抜ける経路を塞いだ。2.1.294では自然言語で書いたフックの判定反転を修正し、StopとSubagentStopでも指示をより正しく評価する。2.1.290ではagentIdと組織の承認上限をフックに渡し、主セッションとサブエージェントで権限を分ける設計を可能にした。同じ版は圧縮後に消えていた定期タスクの再開や長いWebFetchの続きの取得も直し、2.1.291はクラウドセッションの承認取りこぼしと終了時のメッセージ喪失を修正した。安全装置を増やすというより、停止・承認・再開の遷移を一つずつ修理している。短い実演なら成功率九割でもよいが、毎日回すなら失敗率の桁を下げる作業が要る。権限画面への回答を一度失うだけで長い仕事全体が止まるため、自律性はモデルの能力ではなく状態機械の信頼性まで含む。