AI 코딩 도구,
이번엔 뭐가 바뀌었나

• + Rollouts와 Security Review 봇을 출시하여 배포 시 상태를 모니터링하고 보안 취약점을 점검한다 # 보안·권한
  원문

  Rollouts and Security Review: Today we're launching two Cursor bots for the last mile of shipping code. Rollouts watches every change as it deploys and reports its health per environment. Security Review reports exploitable bugs on every pull request. Both are available today on Teams and Enterprise plans.

• + Rollouts가 모든 pull request에서 변경 사항을 모니터링하고 환경별로 상태를 보고한다 # 보안·권한
  원문

  Rollouts: Rollouts attaches a monitor to every pull request and watches the change as it deploys, reporting change health per environment: verified healthy, regression detected, or inconclusive. It's the Cursor version of Firetiger Change Monitors, rebuilt with the Bot Development Kit. Enable it from the dashboard and connect source control, your deploy system, and your telemetry provider. Rollouts starts watching on the next pull request. When a pull request opens, Rollouts reads the diff and the systems it touches, then writes a monitoring plan as a PR comment. The plan lists the risks it identified, the effect the change is meant to have, the signals it will check, and any gaps in instrumentation that would make the change hard to verify. Edit the plan in the PR and Rollouts uses your version. Rollouts wakes on deploy events for the change's commit and runs the plan against your log

• + Security Review가 모든 pull request에서 취약한 버그를 찾아내고 수정 제안을 포함한 리뷰 코멘트를 작성한다 # 보안·권한
  원문

  Security Review: Security Review is available today. It reads every pull request in the context of the codebase and posts one review comment reporting exploitable bugs. Style and quality stay with Bugbot. Security Review comment on a pull request reporting an exploitable bug with a severity and proposed fix Enable it from the dashboard for the repositories you want reviewed. Draft PRs are skipped. Security Review looks for injection across SQL, command, and template surfaces, along with authentication and authorization bypasses, including checks that a refactor stopped running. It also flags secrets and credentials committed to source, SSRF and unvalidated redirects, unsafe deserialization, and dependency changes that introduce known vulnerabilities. It traces where user input enters and what it passes through. Each finding carries a severity, the attack path, and a proposed fix. Dismi

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

외 113개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 플러그인 및 마켓플레이스 메시지, 로그, `claude plugin marketplace list`에서 비밀번호나 토큰이 노출되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed plugin and marketplace messages, logs and `claude plugin marketplace list` showing a password or token stored in a git, ssh or marketplace URL

• ~ Manage plugins 대화상자에서 마켓플레이스 URL에 입력한 비밀번호나 토큰이 노출되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the Manage plugins dialog showing a password or token that was typed into a marketplace URL

외 94개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ MCP 연결 오류와 MCP 설정에서 `${VAR}` 자리표시자가 해결된 비밀 값이 포함된 MCP 로그인 툴의 설명을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP connection errors and the MCP login tool's description showing secrets resolved from `${VAR}` placeholders in MCP configs

외 107개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + `claude self-hosted-runner --drain-marker-file <path>` 명령어를 추가한다 # 보안·권한
  원문

  [What's changed] Added `claude self-hosted-runner --drain-marker-file <path>`: when that file exists at a SIGTERM drain, the runner reports its exit to the server as a host drain (telemetry only)

• ~ 읽히거나 파싱되지 않는 엔터프라이즈 `managed-mcp.json`이 무시되던 문제를 수정하며, 이제 독점적인 MCP 제어권을 유지하고 시작 시 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed an enterprise `managed-mcp.json` that can't be read or parsed being ignored: it now keeps exclusive MCP control (user, project and plugin servers don't load) and warns at startup

• ~ bypass 및 auto 모드에서 특정 조건의 Bash 명령어가 `permissions.blockReadsOutsideWorkingDirectories` 프롬프트를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash commands with two directory changes, a subshell, or a `cd`+`git` chain skipping the prompt under `permissions.blockReadsOutsideWorkingDirectories` in bypass and auto mode

• ~ MCP OAuth 클라이언트 등록을 잘못 처리하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP OAuth mishandling client registrations: denying consent forced a new one, one for another redirect URI was reused, and a concurrent write could delete a valid one or keep a mismatched one

외 92개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 세션용으로 추출된 플러그인 아카이브가 다른 로컬 사용자에 의해 읽히거나, 추출된 파일이 쓰기 권한을 유지하거나, 오래된 파일이 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed plugin archives extracted for a session being readable by other local users, extracted files keeping world-writable bits from the archive, and stale files surviving re-extraction

• + 관리자 설정에서 GitHub 설치 시 Connect all 또는 Disconnect를 수행하기 전 확인 대화상자를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a confirmation dialog before Connect all or Disconnect on a GitHub installation in admin settings, to guard against accidental organization-wide changes

외 96개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + `gatewayInternalNetworks` 관리형 설정을 추가하여 관리자가 조직의 공용 IPv4 블록에서 게이트웨이의 `/login`에 접근할 수 있도록 허용한다 # 보안·권한
  원문

  [What's changed] Added the `gatewayInternalNetworks` managed setting, letting administrators allow `/login` to a Claude apps gateway on their organization's own public IPv4 block

• ~ 심볼릭 링크된 디렉터리 및 경로에서 거부 및 권한 요청 규칙가 제대로 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed deny and ask permission rules on symlinked directories (`/etc`, `/tmp`, `/var` on macOS; `/bin` on Linux) not applying when a path was given by its real location, and Bash commands ignoring deny rules written on a symlinked path spelling

• ~ 플러그인 및 마켓플레이스 오류 시 Git 소스 URL에서 토큰이나 비밀번호가 노출되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed plugin and marketplace errors showing a token or password from a git source URL

• ~ MCP 설정에서 `${VAR}` 자리표시자가 포함된 비밀 정보가 노출되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/mcp` and `/plugin` server details, `claude mcp list`/`get`, and MCP login errors showing secrets resolved from `${VAR}` placeholders in MCP configs

외 92개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Dev Containers에서 IDE가 멈추는 현상을 수정한다 # 보안·권한
  원문

  We've fixed an IDE freeze in Dev Containers (IJPL-252292).

외 2개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 기업용 정책을 통해 받아쓰기 데이터의 모델 및 언어 모델 전송 방지 제어를 추가한다 # 보안·권한
  원문

  [Chat] Enterprise controls for dictation data: Administrators can manage the dictation model and language-model transcript cleanup through enterprise policies. The new controls make it possible to require on-device transcription and disable language-model cleanup, so dictation remains available while preventing dictation data from being sent to cloud transcription or a Copilot model. Learn more about enterprise controls for dictation data.

외 14개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 로컬 네트워크 내에서 도구 실행을 유지하며 코드베이스와 비밀 정보를 내부 머신에 유지하는 self-hosted machines 기능을 추가한다 # 보안·권한
  원문

  Self-hosted machines: Cursor supports **self-hosted machines**, which let you keep tool execution entirely in your own network. Your codebase, build outputs, and secrets all stay on internal machines running in your infrastructure, while the agent handles tool calls locally. Run on menu showing Remote Machines with self-hosted options lambda-test, cloud-demo, and jacks-desktop

• + 동적 풀 스케줄링을 통해 팀 규모에 맞춰 확장 가능한 self-hosted machines 풀을 관리하고 유휴 머신을 절약하며, Cloud Agents 대시보드에서 상태를 확인한다 # 보안·권한
  원문

  Dynamic pool scheduling: **My Machines** connects a single laptop or VM to your account for personal workflows. **Team pools** are named queues of workers for a team or enterprise. Capacity can grow as requests arrive and shrink when workers disconnect, so your self-hosted machines can scale with demand. Pools are not tied to one repository: name the pool, and any available worker can claim the request. Pools can also hibernate idle machines, then restore within a reconnect window when a follow-up arrives, so you don't keep expensive capacity warm just for the next prompt. Cloud Agents dashboard listing Self-hosted Machines pools with active and idle worker counts

외 2개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ChatAgentHostEnabled` 정책을 제거하고 `chat.agentHost.enabled` 설정을 사용하도록 변경한다 # 보안·권한
  원문

  [Deprecated features and settings] New deprecations in this release: Agent host policy The ChatAgentHostEnabled policy is removed, so administrators can no longer centrally disable the agent host through policy. Developers can continue to use chat.agentHost.enabled to choose whether agents run in the separate agent host process.

외 10개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 신뢰할 수 없는 프로젝트를 열 때 IDE의 동작을 수정하여 임의의 터미널 명령 실행이나 파일 수정이 차단되도록 한다 # 보안·권한
  원문

  We've fixed the behavior of the IDE on opening untrustued projects, so execution of arbitrary terminal commands or modifying files within opened untrusted project is suppressed (IJPL-247564).

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 신뢰할 수 없는 프로젝트를 열 때 임의의 터미널 명령 실행이나 파일 수정이 차단되도록 동작을 수정한다 # 보안·권한
  원문

  We've fixed the behavior of the IDE on opening untrustued projects, so execution of arbitrary terminal commands or modifying files within opened untrusted project is suppressed (IJPL-247564).

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 신뢰할 수 없는 프로젝트를 열 때 IDE의 동작을 수정하여 임의의 터미널 명령 실행이나 파일 수정을 억제한다 # 보안·권한
  원문

  We've fixed the behavior of the IDE on opening untrustued projects, so execution of arbitrary terminal commands or modifying files within opened untrusted project is suppressed (IJPL-247564).

외 2개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + IDEA용 Python 플러그인이 실행 구성에서 `.env` 파일을 인식하도록 지원한다 # 보안·권한
  원문

  Python plugin for IDEA respects .env in run configurations

외 4개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.