AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

• ~ Bedrock 기반 게이트웨이에서 거부되는 `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` 설정이 세션 제목 및 프롬프트 훅 요청에서 구조화된 출력 형식을 제거하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` not removing the structured-output format from session-title and prompt-hook requests, which Bedrock-backed gateways reject

• ~ `claude remote-control`이 HTTP 프록시 뒤에서 잘못된 권한 오류를 표시하며 등록에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude remote-control` failing to register behind an HTTP proxy with a misleading "Check your organization permissions" error (anthropics/claude-code#97352)

• ~ 취소된 claude.ai 로그인이 일반적인 `API Error: 401` 대신 "OAuth token revoked"로 표시되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a revoked claude.ai login showing a generic `API Error: 401` instead of "OAuth token revoked"; in `-p` mode the error now starts with "Failed to authenticate"

• ~ `/ultrareview` 업로드 거부 시 리포지토리 설정 파일의 변수명을 사용자 설정에 복사하라고 안내하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` upload refusals advising you to copy a variable named by a repository's settings file into your own user settings

• ~ `/feedback` 및 `/bug`에서 최근 오류 메시지가 포함되지 않던 문제를 수정하고 확인 화면에서 이를 리포트에 포함한다 # 보안·권한
  원문

  [What's changed] Fixed /feedback and /bug: the pre-filled GitHub issue no longer includes your recent error messages, and the confirmation screen now lists them as part of the report

• ~ 리포지토리가 일반 http로 제공될 때 `claude plugin marketplace add --sparse` 및 `git-subdir` 플러그인 설치가 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin marketplace add --sparse` and `git-subdir` plugin installs failing with "transport 'http' not allowed" when the repository is served over plain http

• ~ 헤드리스 세션에서 한 번 거부된 호출 이후에도 MCP 서버를 인증이 필요한 것으로 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed headless sessions reporting an MCP server as needing authentication after one refused call, even though later calls succeed

• + Amazon Bedrock에서 모델 ID가 거부될 때 개발자가 어떤 모델이 사용 불가능한지 알 수 있게 개선한다 # 보안·권한
  원문

  [What's changed] Improved the Claude apps gateway's error when Amazon Bedrock rejects a model ID: developers now see which model is unavailable, and the gateway log names the ID that was sent

• ~ 민감한 파일이나 작업 트리 외부로의 쉘 쓰기 시 대상 위치를 알리고 사용자 확인을 기다리도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed a shell write through a repo-committed symlink onto a sensitive file or out of the working tree to name where it lands and wait for a person, on lines with a `~` target too

외 96개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

• + 여러 권한 요청이 쌓일 때 권한 프롬프트에 "2 of 5"와 같은 개수를 표시한다 # 보안·권한
  원문

  [What's changed] Added a count such as "2 of 5" to the permission prompt when several permission requests stack up

• ~ gcpAuthRefresh 또는 awsAuthRefresh 자격 증명이 만료될 때 여러 Claude Code 프로세스와 IDE 확장 프로그램이 각각 로그인 브라우저를 여는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed several Claude Code processes and IDE extensions each opening a login browser when gcpAuthRefresh or awsAuthRefresh credentials expire

• ~ 조직 정책으로 Remote Control이 꺼질 때 세션이 유지되는 문제를 수정하고 알림을 표시한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control sessions (including `claude remote-control`) staying connected after your organization's policy turns Remote Control off; they now disconnect with a notice

• ~ Remote Control을 통해 전송된 파일이 도착하지 않았을 때 Claude에게 알리지 못하는 문제와 다운로드 시간이 부족한 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude not being told when a file attached to a message sent over Remote Control did not arrive, and a file sometimes getting only 10 seconds for its last download try

• ~ Bearer 또는 Basic이 키 이름 앞에 올 때 인증 정보의 값이 노출되는 MCP 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP error messages showing a credential's value when "Bearer" or "Basic" came before its key name

• ~ 퍼센트 인코딩된 Bearer 토큰이 오류 메시지에서 일부만 마스킹되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed percent-encoded Bearer tokens being only partly masked in error messages

• ~ 키 이름에 보이지 않는 문자가 포함된 경우에 비밀 정보가 마스킹되지 않고 노출되는 로그와 트랜스크립트를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing a secret whose key name has an invisible character inside, such as a zero-width space

• ~ 구두점이나 특수 기호가 포함된 URL 비밀번호가 노출되는 경우를 방지하고 마스킹 처리한다 # 보안·권한
  원문

  [What's changed] Fixed logs and transcripts showing part of a URL password that contains punctuation such as `)`, quotes, `]`, `&` or a second `@`, or that runs past a `/` to a bracketed host such as `[::1]` in an ssh URL

• ~ `/feedback`이 저장하는 세션 트랜스크립트의 JSON 형식이 유효하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the session transcript in the zip that `/feedback` saves to disk containing invalid JSON lines after secret redaction

외 78개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리자가 AI 기능 사용 전 최소 버전 요구사항을 설명하도록 하며, 업데이트가 필요한 경우 적절한 안내를 제공한다 # 보안·권한
  원문

  [Enterprise] Explain minimum version requirements: Administrators can require developers to update VS Code before using AI features, for example, to adopt newer sandboxing protections. Instead of an Update Required dialog, VS Code now explains the requirement wherever AI features are unavailable: Chat: shows the required and installed versions, with an update action. Editor window: shows a banner even when Chat is closed. Other editor features stay available. Agents window: shows a blocking overlay, with an Open Editor Window action. When an update is available, VS Code offers the matching Check for Updates, Download Update, Install Update, or Restart to Update action. If your organization disables built-in updates by policy, VS Code instead asks you to contact your administrator. The notices clear once the requirement is met. How VS Code enforces the requirement is unchanged.

• + Copilot OpenTelemetry 데이터에 개별 개발자 식별 정보를 포함하는 `github.copilot.chat.otel.captureIdentity` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Capture user identity in OpenTelemetry: Setting: github.copilot.chat.otel.captureIdentity Organizations can attribute Copilot OpenTelemetry data to individual developers. When identity capture is enabled, Local chat sessions add the following attributes: user.name on agent invocation spans, including subagents and inline chat. process.user.name and host.name as resource attributes. Identity capture is off by default and independent of content capture. Administrators control identity capture with the telemetry.capture.identity managed setting (CopilotOtelCaptureIdentity policy). A managed value takes precedence over COPILOT_OTEL_CAPTURE_IDENTITY and user settings. When a policy denies capture, VS Code removes identity from later exports without a reload, including identity attributes that are set explicitly as resource attributes. This release also changes how managed telemetry settings

• + 인증 세션에서 인증 서버를 식별할 수 있는 기능을 추가하여 올바른 호스트로 토큰을 전송하는 것을 방지한다 # 보안·권한
  원문

  [Proposed APIs] Authorization server on authentication sessions: The authIssuers proposal lets an extension name the OAuth authorization server it wants to authenticate against, which VS Code introduced for MCP in the 1.101 release notes. This release adds the opposite direction, so a session can tell you which authorization server issued it. If your extension talks to more than one deployment of a service, such as public GitHub and a GitHub Enterprise host, you can pair each credential with the destination it was issued for instead of reading a separate setting that the user can change independently. This prevents a valid token from being sent to the wrong host. Keep in mind two things. The value identifies an OAuth issuer rather than an API endpoint, so map it to your own endpoints. The built-in GitHub provider populates it for public GitHub sessions as well as enterprise ones, so its presence alone

외 23개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 새로고침 시 oauth refresh token을 유지하고 인증 정보 삭제를 멱등성 있게 처리하도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(core): retain oauth refresh token on refresh and make credential deletion idempotent by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29339

• ~ ACP 모드에서 `request_permission` 전에 `tool_call` 업데이트를 먼저 보내도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(cli): emit tool_call update prior to request_permission in ACP mode by @urielefrenvirtusa in https://github.com/google-gemini/gemini-cli/pull/29439

• ~ 인증 오류 문서 링크를 유효한 앵커로 업데이트하고 폴백을 추가한다 # 보안·권한
  원문

  [What's Changed] fix(core): update auth error documentation link to valid anchor and add fallback (#26140) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29377

외 16개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• + Bedrock 및 Vertex 시작 시 모델 체크를 개선하여 사용 불가능한 모델을 최대 하루 동안 기억하도록 한다 # 보안·권한
  원문

  [What's changed] Improved Bedrock and Vertex start-up model checks: models your account cannot use are now remembered for up to a day instead of being re-checked on every launch

• ! Windows에서 프로젝트 및 로컬 설정 `env`가 `ALLUSERSPROFILE`, `SystemDrive`, 또는 `CommonProgramFiles` 변수를 설정하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Windows: Changed project and local settings `env` to no longer set `ALLUSERSPROFILE`, `SystemDrive`, or the `CommonProgramFiles` variables; set them in user or managed settings instead

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

• + allowedProviders 관리 설정을 통해 기계가 사용할 수 있는 API 제공자를 제한한다 # 보안·권한
  원문

  [What's changed] Added `allowedProviders` managed setting to limit which API providers a machine may use (Anthropic API, a custom endpoint, Bedrock, Mantle, Vertex AI, Foundry, Claude Platform on AWS, or a Cloud gateway)

• ~ OS가 관리형 설정 파일을 읽지 못할 때 Claude Code가 시작되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude Code refusing to start when the OS denies reading the managed settings file; it now warns and starts without that file's policies. Other read errors and unparseable files stop every session

• ~ 검열된 로그와 트랜스크립트에서 `@`를 포함하는 URL 비밀번호의 일부 또는 전체가 노출되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing part of a URL password that contains `@`, or all of it when the URL writes its `@` as `%40`

• ~ 백그라운드 서브에이전트의 권한 요청이 자동 거부되지 않고 프롬프트 도구로 전달되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude -p --permission-prompt-tool`: a background subagent's permission request now goes to the prompt tool instead of being auto-denied

• ~ `ANTHROPIC_AUTH_TOKEN`으로 Anthropic API에 인증하는 세션이 조직의 정책을 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions that authenticate with `ANTHROPIC_AUTH_TOKEN` against the Anthropic API never loading the organization's policy

• ~ WebFetch가 속도 제한된 도메인 보안 검사를 네트워크 또는 기업 정책 차단으로 보고하는 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed WebFetch reporting a rate-limited domain safety check as a network or enterprise policy block

외 126개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ANTHROPIC_FOUNDRY_RESOURCE`가 Foundry 엔드포인트 호스트에 검증 없이 삽입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `ANTHROPIC_FOUNDRY_RESOURCE` being interpolated into the Foundry endpoint host unvalidated; a value that is not a plain resource name is now refused

• ~ Claude Code를 홈 디렉토리에서 시작할 때 렌더러를 전환하거나 업데이트할 때 워크스페이스 신뢰 대화상자가 두 번 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the workspace trust dialog appearing a second time after switching renderers or updating when Claude Code was started in the home directory

• ~ 프로젝트 외부에서 `.claude/rules`로 심링크된 규칙이 승인 프롬프트 없이 건너뛰어지는 문제를 수정하며, 프로젝트 외부에서 심링크된 `.claude` 디렉토리도 동일한 승인 프롬프트가 나타나도록 한다 # 보안·권한
  원문

  [What's changed] Fixed rules symlinked into `.claude/rules` from outside the project being skipped without ever showing the external-imports approval prompt; a `.claude` directory symlinked from outside the project now asks for the same approval

• ~ 최고 수준 Max 플랜을 사용하는 사용자에게 `/upgrade`를 제안하는 사용량 제한 경고를 수정한다. 이제 경고와 `/upgrade` 명령은 사용 가능한 경우 `/usage-credits`를 가리킨다 # 보안·권한
  원문

  [What's changed] Fixed usage-limit warnings suggesting `/upgrade` to users already on the highest Max plan; the warnings and `/upgrade` itself now point at `/usage-credits` when it is available

• ~ macOS 또는 Linux에서 Claude 데스크톱 앱이 생성한 git worktree에서 `/ultrareview`가 작동 트리(working tree)를 업로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload the working tree when started from a git worktree that the Claude desktop app created on macOS or Linux

• ◆ async script 훅에서 발생한 오류에 대해 Workflow 도구의 샌드박스 강화(hardening)를 수행한다 # 보안·권한
  원문

  [What's changed] Improved Workflow tool sandbox hardening for errors thrown by async script hooks

• ~ 관리형 설정이 로그인이나 API 키를 요구할 때, 사용 중인 자격 증명과 설정 위치 및 제거 방법을 명시한다 # 보안·권한
  원문

  [What's changed] Improved the startup refusal when managed settings require a sign-in (`forceLoginMethod` or `forceLoginOrgUUID`) and an API key, token or `apiKeyHelper` is configured: it now names the credential in use, where it is set, and how to remove it

• ~ `ANTHROPIC_DEFAULT_OPUS_MODEL` 또는 `modelOverrides`로 Opus 모델을 고정할 때, Anthropic API가 각 플래그 종류에 따라 전환될 모델을 선택하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed safety-related model switches in sessions that pin an Opus model with `ANTHROPIC_DEFAULT_OPUS_MODEL` or `modelOverrides`: on the Anthropic API, the API now picks the model to switch to for each kind of flag, not the pinned model

• ~ 매핑된 네트워크 드라이브가 아닌 네트워크 공유 경로의 파일을 artifact로 게시할 때 거부하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed artifact publishing to refuse a file on a network share (a `\\host\share` path or a `/net` automount) unless it is on a mapped network drive added with `--add-dir`

• ~ Vertex, Bedrock, Foundry에서 `/feedback`을 전송한 후 거부되는 문제를 수정하며, 이제 터미널과 동일하게 보고서가 이 컴퓨터에 저장된다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed `/feedback` on Vertex, Bedrock and Foundry being refused after you pressed Send; the report is now saved on this computer, as the terminal does

외 90개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내부와 같이 사용자 또는 로컬 설정 파일이 쓰여질 수 없는 상황에서 `claude mcp add`, `add-json`, `remove` 명령어가 성공을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude mcp add`, `add-json`, and `remove` reporting success when the user or local config file could not be written, for example inside a sandbox

• ~ `GIT_CONFIG_COUNT` 환경변수 쌍으로 CA 인증서를 전달할 때 워크트리 체크아웃이 인증서 검증에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed worktree checkouts failing certificate verification (for example on Git LFS downloads) when the CA certificate is passed to git as `GIT_CONFIG_COUNT` environment pairs

• ~ 샌드박스 내 `git`이 프록시 로그인 정보를 저장하려 할 때 발생하는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed `git` asking credential helpers to store the sandbox proxy's login, which printed "failed to store"

• ~ 샌드박스 설정 중 일부 값이 유효하지 않을 때 나머지 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `sandbox` settings being ignored entirely when one nested value was invalid; the invalid value now fails closed and the rest of the block still applies

• ~ Git 저장소의 하위 디렉터리에서 시작할 때 Claude가 자신의 auto-memory 노트를 수정할 때 sensitive-file 쓰기 권한이 차단되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude's edits to its own auto-memory notes being blocked as sensitive-file writes when Claude Code was started in a subdirectory of a git repository

• ~ `DISABLE_TELEMETRY` 또는 `DO_NOT_TRACK`으로 텔레메트리를 끄면 유료 플랜에서 Remote Control이 사용 불가능해지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control being unavailable on paid plans when telemetry is turned off with `DISABLE_TELEMETRY` or `DO_NOT_TRACK`

• ~ PowerShell 도구에서 `cmd /c rd`, `rmdir`, `del`, `erase` 명령어가 `Remove-Item`이 거부하는 드라이브 루트, 홈 폴더 및 기타 폴더를 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed the PowerShell tool letting `cmd /c rd`, `rmdir`, `del` or `erase` delete drive roots, the home folder and other folders that `Remove-Item` refuses

• ~ `claude plugin eval`이 Git 2.31 이상을 요구하도록 변경하며, 이전 버전의 Git을 실행할 때 버전이 명시된 메시지를 표시한다 # 보안·권한
  원문

  [What's changed] Changed `claude plugin eval` to require git 2.31 or later when git is installed; a run on an older git is refused with a message naming the version

• + Claude가 검색할 수 있는 채널을 제한하는 "Channels Claude can search" 관리자 설정을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a "Channels Claude can search" admin setting that limits Claude's Slack search to public channels it has been added to, set per organization, workspace or channel

• ~ GitHub App 설치 시 특정 리포지토리 목록으로 제한된 경우, access-bundle 리포지토리 검색이 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed access-bundle repository search missing repositories on GitHub App installs that are limited to a large list of selected repositories

외 84개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

• + `claude --chrome`이 독점적인 `managed-mcp.json`과 함께 실행되도록 허용하는 `allowClaudeInChromeWithManagedMcp` 관리 설정을 추가한다 # 보안·권한
  원문

  [What's changed] Added the `allowClaudeInChromeWithManagedMcp` managed setting to let `claude --chrome` run alongside an exclusive `managed-mcp.json`; the error shown when Chrome is blocked now names it

• ~ 다른 프로세스가 종료된 후에도 로그인 오류가 지속되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing for up to a minute with an "another Claude Code process is refreshing it" login error after that other process was closed or killed mid-refresh

• ~ 다른 창에서 로그인 중일 때 조직 정책을 가져오지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions started while another Claude Code window was refreshing the sign-in (common with several VS Code windows) not retrying their organization policy fetch

• ~ 설정 파일에서 `:*` 패턴을 포함한 Bash 권한 규칙이 무시되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission rules with a mid-pattern `:*` being skipped in settings files while `--allowedTools` honored them; they now work from every source, with a startup warning on how they match

• ~ 원격 세션의 워커가 재시작될 때 복구된 권한 프롬프트에서 승인된 명령이 두 번 실행되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a command approved on a restored permission prompt running twice when a remote session's worker restarted

• ~ `disableClaudeAiConnectors` 또는 `allowManagedPermissionRulesOnly`와 같은 불리언 락 키에 대해 잘못된 값을 무시하지 않고 적용하며 시작 시 이름을 알린다 # 보안·권한
  원문

  [What's changed] Fixed managed settings ignoring a mistyped value for boolean lock keys such as `disableClaudeAiConnectors` or `allowManagedPermissionRulesOnly`; the lock now applies and startup names the key

• ~ 중첩된 값이 하나만 유효하지 않아도 `permissions`, `autoMode`, `worktree`, `attribution` 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `permissions`, `autoMode`, `worktree` and `attribution` settings being ignored entirely when one nested value was invalid; the rest of the block now still applies

• ~ `allowManagedPermissionRulesOnly` 설정 하에서 `allowed-tools`를 통해 도구들을 미리 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed repository, user and `--add-dir` skills, commands and skills-directory plugin manifests pre-approving their own tools via `allowed-tools` under managed `allowManagedPermissionRulesOnly`

• ~ Amazon Bedrock 및 Bedrock Mantle에서 세이프가드 블록 메시지에 요청 ID 대신 메시지 ID를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed safeguard block messages on Amazon Bedrock and Bedrock Mantle not showing a request ID; block messages now also show the message ID

외 76개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 빌드 파일 수정 및 신뢰할 수 없는 플래그를 통한 간접 프롬프트 주입을 방지한다 # 보안·권한
  원문

  [What's Changed] fix(core): prevent indirect prompt injection via build file modifications and untrusted flags by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29250

• ~ 파일시스템 경계를 강화하고 런타임 상태를 격리한다 # 보안·권한
  원문

  [What's Changed] fix(sandbox): harden filesystem boundaries and isolate runtime state by @diegogodinezr in https://github.com/google-gemini/gemini-cli/pull/29214

외 6개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

• + `desktop` 정책 블록에서 새로운 Claude Desktop 키를 위한 Claude apps gateway 지원을 추가한다 # 보안·권한
  원문

  [What's changed] Added Claude apps gateway support for newer Claude Desktop keys in `desktop` policy blocks, including `blockReadsOutsideWorkingDirectories` and `disableBypassPermissionsMode`

• + Claude apps gateway Bedrock 업스트림에 `assume_role`을 추가하여 STS를 통해 IAM 역할을 수행한다 # 보안·권한
  원문

  [What's changed] Added `assume_role` on Claude apps gateway Bedrock upstreams: the gateway calls Bedrock as an IAM role it assumes through STS, in another AWS account if needed, optionally one session per developer

• + Claude apps gateway Bedrock 업스트림에 `guardrail: {id, version}`을 추가하여 모든 요청에 Amazon Bedrock 가드레일을 적용한다 # 보안·권한
  원문

  [What's changed] Added `guardrail: {id, version}` on Claude apps gateway Bedrock upstreams to apply an Amazon Bedrock guardrail to every request sent through them (set it on all Bedrock upstreams or none)

• + Claude apps gateway 설정에 `telemetry.resource_attributes`를 추가하여 Claude Desktop 및 `/login` 세션에 고정된 레이블을 부여한다 # 보안·권한
  원문

  [What's changed] Added `telemetry.resource_attributes` to the Claude apps gateway config, to put fixed labels on the telemetry of Claude Desktop and `/login` sessions

• + `claude plugin validate`에 MCP 서버 체크를 추가하여 로드 시 무시되는 `.mcp.json` 항목, 선언되지 않은 `${user_config.*}` 참조, 그리고 보안에 취약한 URL을 보고한다 # 보안·권한
  원문

  [What's changed] Added MCP server checks to `claude plugin validate`: it reports `.mcp.json` entries that would be silently dropped at load, undeclared `${user_config.*}` references, and insecure URLs

• + `/insights`에 최근 세션에서 자동 모드(auto mode)가 처리할 수 있었던 권한 프롬프트 수를 추정하여 자동 모드 권장 사항을 추가한다 # 보안·권한
  원문

  [What's changed] Added an auto mode recommendation to `/insights` that estimates how many permission prompts auto mode could have handled in your recent sessions

• ~ NUL 바이트를 포함한 권한 규칙이 와일드카드 일치로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a permission rule containing a NUL byte being expanded into a wildcard match; such a rule now matches nothing

외 166개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Linux 데스크톱 런처 이름 변경으로 인해 기존 핀 고정된 런처가 작동하지 않을 수 있으므로 제거 후 다시 추가해야 한다 # 보안·권한
  원문

  [Deprecated features and settings] Linux desktop launcher names: If a pinned launcher stops working after updating to version 1.139, remove it and add the application again from your desktop's application menu. The Linux DEB and RPM packages now use reverse-DNS desktop file names to align with the application's desktop identity. For the Stable packages, the files in /usr/share/applications/ are renamed as follows: Existing favorites, pinned launchers, and custom references to the old names are not updated automatically. On KDE Plasma, a stale favorite can report "You are not authorized to execute this file" even though this is a missing desktop file, not a permissions problem. Remove the old favorite or pinned launcher, then add the application again from the application menu. On KDE Plasma, use Remove From Favorites on the old entry, then Add to Favorites on the entry under Applications > Development. Update custom sho

• + AuthenticationSession에 `expiresAfter` 속성을 추가하여 인증 세션의 토큰 만료 정보를 제공한다 # 보안·권한
  원문

  [Proposed APIs] Access token lifetime on authentication sessions: AuthenticationSession exposes an access token but no information about how long that token stays valid. An extension that passes a credential to an SDK with its own refresh callback cannot distinguish between a token that never expires and one that is about to expire. As a result, the extension either refreshes the credential unnecessarily or lets a long-running operation fail when the token expires. The authSessionExpiration proposal adds an optional expiresAfter property to AuthenticationSession: The value is the remaining lifetime when the session is returned rather than an absolute expiration timestamp. The extension host can run on a different machine than the client, and the two clocks can disagree. Authentication providers that return a cached session recompute the value each time and leave it undefined when the token's expiratio

외 10개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Rollouts와 Security Review 봇을 출시하여 배포 시 상태를 모니터링하고 보안 취약점을 점검한다 # 보안·권한
  원문

  Rollouts and Security Review: Today we're launching two Cursor bots for the last mile of shipping code. Rollouts watches every change as it deploys and reports its health per environment. Security Review reports exploitable bugs on every pull request. Both are available today on Teams and Enterprise plans.

• + Rollouts가 모든 pull request에서 변경 사항을 모니터링하고 환경별로 상태를 보고한다 # 보안·권한
  원문

  Rollouts: Rollouts attaches a monitor to every pull request and watches the change as it deploys, reporting change health per environment: verified healthy, regression detected, or inconclusive. It's the Cursor version of Firetiger Change Monitors, rebuilt with the Bot Development Kit. Enable it from the dashboard and connect source control, your deploy system, and your telemetry provider. Rollouts starts watching on the next pull request. When a pull request opens, Rollouts reads the diff and the systems it touches, then writes a monitoring plan as a PR comment. The plan lists the risks it identified, the effect the change is meant to have, the signals it will check, and any gaps in instrumentation that would make the change hard to verify. Edit the plan in the PR and Rollouts uses your version. Rollouts wakes on deploy events for the change's commit and runs the plan against your log

• + Security Review가 모든 pull request에서 취약한 버그를 찾아내고 수정 제안을 포함한 리뷰 코멘트를 작성한다 # 보안·권한
  원문

  Security Review: Security Review is available today. It reads every pull request in the context of the codebase and posts one review comment reporting exploitable bugs. Style and quality stay with Bugbot. Security Review comment on a pull request reporting an exploitable bug with a severity and proposed fix Enable it from the dashboard for the repositories you want reviewed. Draft PRs are skipped. Security Review looks for injection across SQL, command, and template surfaces, along with authentication and authorization bypasses, including checks that a refactor stopped running. It also flags secrets and credentials committed to source, SSRF and unvalidated redirects, unsafe deserialization, and dependency changes that introduce known vulnerabilities. It traces where user input enters and what it passes through. Each finding carries a severity, the attack path, and a proposed fix. Dismi

• · Teams 및 Enterprise 플랜에서 Rollouts와 Security Reviewer를 사용할 수 있으며, 초기 10일 동안 무료 크레딧을 제공한다 # 보안·권한
  원문

  Get started: Rollouts and Security Reviewer are available today on Teams and Enterprise plans. Enable either bot from the automations tab. For the next 10 days, we're including usage credits so teams can try Rollouts on real changes. Teams and Enterprise customers receive credits for roughly 50 and 500 changes, respectively.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

• ~ 심볼릭 링크 경로를 통한 쓰기 시 실제 경로를 기반으로 판단하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed writes through a symlinked path being judged by their in-tree spelling: the prompt names where the write lands, and `acceptEdits`, allow rules and auto mode no longer approve one landing outside

• ~ 임시 디렉터리가 가득 차거나 쓰기 권한이 없거나 다른 사용자가 소유한 경우 `claude agents`가 오류 대신 빈 화면을 보여주던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` showing a blank, unresponsive screen instead of an error when the temp directory is full, not writable or owned by another user

• ~ 조직 정책을 불러올 수 없을 때 Artifact 도구가 조용히 사라지는 대신, Claude가 차단된 원인을 알림으로 표시한다 # 보안·권한
  원문

  [What's changed] Fixed the Artifact tool silently disappearing when your organization's policy can't be loaded (for example behind a web proxy); Claude now says what's blocking it

• ~ Artifact 재발행 시 데이터베이스 접근 규칙이나 뷰어 프로필 범위를 포함하지 않고 다시 전송할 때, 해당 기능이 거부되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed artifact republishes silently resetting stored database access rules or dropping the viewer profile scope when that capability was re-sent without them; they are now refused

• + `/permissions`에서 규칙 목록을 확인, 추가, 삭제한 후 포커스가 규칙 목록으로 돌아오도록 하고, 삭제 확인을 기본값으로 No로 설정한다 # 보안·권한
  원문

  [What's changed] Improved `/permissions`: focus returns to the rule list after viewing, adding or deleting a rule, and the delete-rule and remove-directory confirmations now default to No

• ~ 셀프 호스팅 러너에서 라이프사이클 훅의 git을 수정하여 훅 폴더와 공유 git 파일에 명명된 프로그램을 무시하고, `GIT_ALLOW_PROTOCOL`이 필요한 경로를 조정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed git in lifecycle hooks to ignore hook folders and programs named in the runner's shared git files; local-path and `git://` remotes there now need `GIT_ALLOW_PROTOCOL`

• ~ Claude Code 웹 버전에서 GitHub Enterprise Server 저장소의 클라우드 세션 내 `gh` 및 GitHub API 호출이 8시간 후 토큰을 자동 갱신하도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed `gh` and GitHub API calls inside a cloud session on a GitHub Enterprise Server repository failing after about eight hours; the token now renews automatically

• ~ Claude Code 웹 버전에서 작업 디렉터리 외부에 있는 파일 링크가 파일 카드를 로용하지 못할 때 비활성화하고 사유를 표시한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed file links in a cloud session transcript that point outside the session's working directory opening a file card that never loads; they're now disabled and say why

• ~ Windows에서 백그라운드 정리 작업이 `~/.claude/session-env` 등 관련 폴더를 이동하는 데 사용된 심볼릭 링크나 정션을 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed background cleanup deleting a directory symlink or junction used to relocate `~/.claude/session-env`, `image-cache` or another cleaned-up folder

외 104개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 전용 포워드 프록시를 사용하는 Claude 앱 게이트웨이에 `CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1` 환경변수를 추가한다 # 보안·권한
  원문

  [What's changed] Added `CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1` for Claude apps gateways whose only egress is a forward proxy: every outbound request hands the proxy the hostname instead of resolving it locally

• + Claude 앱 게이트웨이 업스트림에 정적 헤더를 보내는 `headers:` 맵을 추가한다 # 보안·권한
  원문

  [What's changed] Added an optional `headers:` map on Claude apps gateway upstreams, to send static headers to a proxy you run in front of a provider

• ~ 구버전 Claude Code가 실행될 때 세션이 예상치 못 않게 로그아웃되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed being unexpectedly logged out when an older Claude Code build (for example an IDE extension's bundled CLI) runs on the same machine as the current one

• ~ `~/.claude.json`의 `customApiKeyResponses` 값이 잘못된 경우 시작 시 멈추거나 오류를 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed interactive start-up hanging or showing an error for `ANTHROPIC_API_KEY` users when `~/.claude.json` holds a malformed `customApiKeyResponses` value

외 83개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.