PreModelSwitch フックで model 切り替え時の制御が強化。symlink 脆弱性も複数修正——セキュリティ・透明性が同時に進む

## 変更内容

- PreModelSwitch・PostModelSwitch フックイベント追加（モデル切り替えをブロック・確認・アノテーション可能）。SessionStart resume フックが session staleness と推定再キャッシュコストを受け取るように

- 前景サブエージェント（foreground subagent）のツール呼び出しと結果をリアルタイムストリーミング——Remote Control クライアント向け（背景サブエージェント（background subagents）はデフォルトで状態のみ表示）

- /usage に「Spend limit bar」を追加。Claude apps gateway 配下の spend limits 対応開発者向けに rate_limits.spend_limit ステータス行フィールドも追加

- /cost に per-session prompt-cache 行を追加（命中率・ミス・再キャッシュトークン・ウォーム/コールド）。ステータス行スクリプト用に同等の prompt_cache オブジェクトも追加

- claude --help に attach・logs・stop・respawn・rm を追加。実行中の背景セッションの --resume メッセージが正確な claude attach <id> コマンド名を表示するように

- ファイルツール（Read・Write・Edit）の脆弱性修正：権限チェック後、作業ディレクトリ内で入れ替わったシンボリックリンク経由での読み書きが許可外の場所にアクセスできていた問題を解決

- プラグインコマンド：マーケットプレイス登録時に plugin ディレクトリ外を指すコマンド定義が path-traversal エラーで拒否されるように修正

- プロジェクト設定が詳細なベータトレーシング・raw API ボディログを有効にしたり、管理設定で固定された OTLP コレクタをバイパスする低スコープベータトレーシングエンドポイント経由で設定を変更できていた問題を修正

- Workflow ツール：permission チェック実行前に scriptPath が session の読み込み対象外の場所を読み取り（エラーメッセージで引用も）していた問題を修正

- Grep・Glob：シンボリックリンク経由で検索パスに到達したファイルに Read(...) deny ルールを適用していなかった問題を修正

- モデルが thinking のみ出力した turn 後、会話が「text content blocks must be non-empty」エラーで stuck していた問題を修正

- 新規インストール時の初回起動が、アカウントの startup default が auto mode の場合でも default mode で起動していた問題を修正

- Opus 5：effort が xhigh/max で thinking が無効化されている場合、「effort … is not supported when thinking is disabled」エラーで失敗していた問題を修正。effort は high として送信されるように

- Claude Desktop 経由で別セッションから受け取ったメッセージへの返信：session id への SendMessage が「not reachable」エラーで失敗していたのを修正。Claude Desktop 経由で配信されるように

- 多数の並列サブエージェント実行時の TUI ラグ修正：per-second progress ticks が前の tick に置き換わるよう調整（transcript での積み重ねを防止）

- エージェントチーム修正：teammate の最終回答が team lead に到達していなかった問題を修正。idle notification に反映されるように（content-free な「available」notice の代わり）

- 背景サブエージェント：unnamed sibling・parent agent からのメッセージに返信できなかった問題を修正（from が agent type だったため address として機能していなかった）

- 管理設定の disableAutoMode が mid-session で到着した場合、既に実行中の auto-mode セッションを default mode に移動していなかった問題を修正

- 「Opus 1M に切り替えて 5x more context を利用」という tip が、現在の Opus モデルが既に 1M コンテキストウィンドウを持つ場合でも表示されていた問題を修正

- Claude apps gateway セッション：保存済み Anthropic profile（Console sign-in など）を active として扱い、/status に列挙・gateway 401 リトライ時に使用しようとしていた問題を修正（実際のリクエストでは使用されていなかった）

- クラウドセッション：ホストが session の初期 model を設定しているだけの場合でも、Claude に model が変更されたと伝えていた問題を修正

- Remote Control：組織ポリシーで Remote Control が無効化されている場合、failure 報告をしていたのを修正。静かな single notice が表示されるように

- /mcp reconnect on Remote Control：別セッションで server が disabled の場合、generic withheld-detail エラーではなく実際の対処法を表示するように修正

- --input-format stream-json：クライアント注入の assistant tool calls が message id なしで送信された場合、最初のものにマージされ結果が失われていた問題を修正（older sessions のリジューム時を含む）

- セッショントランスクリプト：ディレクトリ変更で session が同一 ID の既存トランスクリプト上に移動した場合、silent overwrite が発生していた問題を修正

- 背景セッション・サブセッション（本文が截断されているため訳出不可）