セキュリティ固め＋キャッシュ安定性が本丸。実運用の細かいバグつぶし感が濃い

## 変更内容

- `--restricted`（または `CLAUDE_CODE_RESTRICTED=1`）を追加：コマンド実行またはコード実行の組み込みツールと `WebFetch` を削除（`--tools` で指定されている場合を除く）し、ファイルツールをワーキングディレクトリ内に留めて、`bypassPermissions` を拒否し、ユーザー・プロジェクト・ローカル設定ファイルを無視する

- エージェントフロントマターに `experimental.cacheTtl`（"5m" または "1h"）を追加：サブエージェント TTL 設定がない場合に使用されるエージェント単位のプロンプトキャッシュ TTL

- `claude self-hosted-runner --client-label <label>`（または `SELF_HOSTED_RUNNER_CLIENT_LABEL`）を追加：ランナーが登録するラベルをオーバーライド（デフォルト：ホスト名）

- サーバー管理設定診断を追加：設定の読み込み失敗時のスタートアップ警告、および `/doctor` と `/status` 行で読み込み失敗またはそれらが取得されなかった理由（Bedrock / Vertex / サードパーティプロバイダー、カスタム `ANTHROPIC_BASE_URL`）を説明

- `/web-setup` に GitHub CLI トークンが `workflow` スコープを欠く場合の警告を追加（非常に大きなリポジトリへのプッシュは、これなしで拒否される可能性がある）

- AWS Marketplace 経由で請求される Enterprise 組織、セルフサーブ Enterprise、および Enterprise トライアル向けに `/usage-credits` を追加（メンバーが管理者に使用限度の引き上げをリクエスト可能）

- Bedrock、Vertex、Foundry 上の同じマシン上のセッション間、およびテレメトリが無効化されている場合のクロスセッションメッセージング（`SendMessage` / `ListAgents`）を追加

- 長時間セッション中にほぼ 1 時間ごとに発生していたプロンプトキャッシュミス（および失われたextended-thinking コンテキスト）を修正（OAuth トークンリフレッシュ後にツール定義が再レンダリングされることが原因）

- アカウントが使用超過に入ったときにセッションと `--resume` 間で `ScheduleWakeup` ツール定義が変更され、再開したセッションの最初のターンで完全なプロンプトキャッシュミスが発生する問題を修正

- Claude Desktop と Cowork セッションが 30 日後に消滅する問題を修正：トランスクリプトのクリーンアップが、app 内にあるデスクトップ作成セッションを保持するようになりました（組織ポリシーが保持期限を管理している場合を除く）。新しい `desktopSessionCleanupPeriodDays` 設定が除外期間の上限を設定

- 別の Claude Code プロセスがトークンリフレッシュロックを保持している間にセッショントークンが期限切れになるとログイン画面に送信される問題を修正。リクエストは代わりに再試行可能なエラーで失敗するようになりました

- Windows：セッションからデタッチした後、または win32-input-mode に残されているターミナルタブで起動したときに `claude agents` リストがキーボードに応答しない問題を修正

- 使用できないマシン（例えば `ANTHROPIC_API_KEY` または API キーヘルパーが設定されている場合）上で、`/login` での推奨 Console サインインがサインイン URL を表示する前に OAuth エラーで失敗する問題を修正。現在は API キーサインインにフォールバック

- `/model` および高速モード切り替え通知のモデル名をコードとしてレンダリングするよう修正。`[1m]` のようなサフィックスがリンクではなくリテラルに表示されるように

- `CI` 環境変数が設定されているときに `claude agents` がワークスペーストラストプロンプトをスキップする問題を修正

- PR ステータスキャッシュに不正な形式のエントリが含まれているときに `claude agents` がクラッシュする問題を修正

- マシンがオフだったときにエージェントビューが数週間前のバックグラウンドセッションを復活させていた問題を修正：そのようなセッションが実終了時に停止として表示されるようになり、それを開くと再開前に確認するよう求めます

- 新しいセッション開始時にエージェントビューが時々古い会話を開いて、入力したプロンプトを削除していた問題を修正

- `claude agents`：別のターミナルで既に再開した停止セッションを開くと、その会話で 2 番目のプロセスが起動しなくなりました。行には、ターミナルで開いていることが表示されるようになりました

- `claude agents` と `claude rm`：ワークツリーブランチが既にチェックアウト済みのデフォルトブランチ（例えば local `main`）にマージされているが、まだプッシュされていない場合に、セッションの削除を拒否する問題（「プッシュされていないコミットがある」）を修正

- `PermissionRequest` または `PreToolUse` フックが無効な答えを出力するときにバックグラウンドセッションが黙って待機していた問題を修正：`claude agents` 行はフック名とスキーマエラーを表示するようになりました

- フックが有効な JSON ではない stdout `{…}` オブジェクトをプレーンテキストとして黙って処理する問題を修正