Claude Code が MCP 許可ルールを厳格化：mcp__a は a__b というサーバーを許可しなくなり、二重アンダースコアを含む名前は書き方の変更が必要

Claude Code v2.1.299（2026年10月14日）の Changed には、セキュリティに関わる変更がある。MCP の allow ルールは名指ししたサーバーにだけ届くようになり、mcp__a は a__b や a_ という名前のサーバーを許可しなくなった。同じリリースでエージェントの tools: リストも、名指しした MCP サーバーのツールだけを取るようになった。サーバー名に __ を含む場合は、ルールを mcp__<完全な名前>__* に書き換える必要がある。問題は命名規則のあいまいさClaude Code での MCP ツールの完全な名前は mcp__<サーバー>__<ツール> で、__ は区切り文字でもある。公式の権限ドキュメントは今、サーバー名が __ を含むか _ で終わる場合は、完全な名前を使ったワイルドカード形式 mcp__<サーバー>__*...