AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

• ~ gcpAuthRefresh 또는 awsAuthRefresh 자격 증명이 만료될 때 여러 Claude Code 프로세스와 IDE 확장 프로그램이 각각 로그인 브라우저를 여는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed several Claude Code processes and IDE extensions each opening a login browser when gcpAuthRefresh or awsAuthRefresh credentials expire

• ~ 조직 정책으로 Remote Control이 꺼질 때 세션이 유지되는 문제를 수정하고 알림을 표시한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control sessions (including `claude remote-control`) staying connected after your organization's policy turns Remote Control off; they now disconnect with a notice

• ~ Remote Control을 통해 전송된 파일이 도착하지 않았을 때 Claude에게 알리지 못하는 문제와 다운로드 시간이 부족한 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude not being told when a file attached to a message sent over Remote Control did not arrive, and a file sometimes getting only 10 seconds for its last download try

• ~ Bearer 또는 Basic이 키 이름 앞에 올 때 인증 정보의 값이 노출되는 MCP 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP error messages showing a credential's value when "Bearer" or "Basic" came before its key name

• ~ 퍼센트 인코딩된 Bearer 토큰이 오류 메시지에서 일부만 마스킹되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed percent-encoded Bearer tokens being only partly masked in error messages

• ~ 키 이름에 보이지 않는 문자가 포함된 경우에 비밀 정보가 마스킹되지 않고 노출되는 로그와 트랜스크립트를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing a secret whose key name has an invisible character inside, such as a zero-width space

• ~ 구두점이나 특수 기호가 포함된 URL 비밀번호가 노출되는 경우를 방지하고 마스킹 처리한다 # 보안·권한
  원문

  [What's changed] Fixed logs and transcripts showing part of a URL password that contains punctuation such as `)`, quotes, `]`, `&` or a second `@`, or that runs past a `/` to a bracketed host such as `[::1]` in an ssh URL

• ~ `/feedback`이 저장하는 세션 트랜스크립트의 JSON 형식이 유효하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the session transcript in the zip that `/feedback` saves to disk containing invalid JSON lines after secret redaction

• ~ `/usage`에서 서버가 연결 중이거나 방금 연결된 경우에 도구 호출이 카운트되지 않는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/usage` not crediting an MCP server for a tool call made while that server was still connecting or had only just connected, such as right after a restart

외 78개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 새로고침 시 oauth refresh token을 유지하고 인증 정보 삭제를 멱등성 있게 처리하도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(core): retain oauth refresh token on refresh and make credential deletion idempotent by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29339

• ~ ACP 모드에서 `request_permission` 전에 `tool_call` 업데이트를 먼저 보내도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(cli): emit tool_call update prior to request_permission in ACP mode by @urielefrenvirtusa in https://github.com/google-gemini/gemini-cli/pull/29439

• ~ 인증 오류 문서 링크를 유효한 앵커로 업데이트하고 폴백을 추가한다 # 보안·권한
  원문

  [What's Changed] fix(core): update auth error documentation link to valid anchor and add fallback (#26140) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29377

외 16개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

• ~ OS가 관리형 설정 파일을 읽지 못할 때 Claude Code가 시작되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude Code refusing to start when the OS denies reading the managed settings file; it now warns and starts without that file's policies. Other read errors and unparseable files stop every session

• ~ 검열된 로그와 트랜스크립트에서 `@`를 포함하는 URL 비밀번호의 일부 또는 전체가 노출되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing part of a URL password that contains `@`, or all of it when the URL writes its `@` as `%40`

• ~ 백그라운드 서브에이전트의 권한 요청이 자동 거부되지 않고 프롬프트 도구로 전달되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude -p --permission-prompt-tool`: a background subagent's permission request now goes to the prompt tool instead of being auto-denied

• ~ `ANTHROPIC_AUTH_TOKEN`으로 Anthropic API에 인증하는 세션이 조직의 정책을 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions that authenticate with `ANTHROPIC_AUTH_TOKEN` against the Anthropic API never loading the organization's policy

• ~ WebFetch가 속도 제한된 도메인 보안 검사를 네트워크 또는 기업 정책 차단으로 보고하는 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed WebFetch reporting a rate-limited domain safety check as a network or enterprise policy block

• ~ 설치 상태를 확인하지 않은 리포지토리에서 `/autofix-pr` 및 `/schedule`이 Claude GitHub App이 설치되어 있지 않다고 잘못 알리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/autofix-pr` and `/schedule` saying the Claude GitHub App is not installed on a repository whose install status had not been checked yet

• ~ Artifact 허용 규칙("don't ask again")이 질문 없이 작업 디렉토리 밖의 파일을 게시할 수 있게 하는 문제를 수정하고, 해당 폴더를 `--add-dir`로 추가하도록 한다 # 보안·권한
  원문

  [What's changed] Fixed an `Artifact` allow rule ("don't ask again") letting the Artifact tool publish a file outside the working directories without asking; add the file's folder with `--add-dir` for the rule to cover it

• ~ PowerShell 도구의 권한 체크가 명령 파서가 시작되지 못할 때(예: 메모리 부족) 거부 및 요청 규칙를 건너뛰고 해당 실패를 캐싱하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the PowerShell tool's permission check skipping deny and ask rules, and caching that failure for later checks, when its command parser failed to start (for example when the machine was out of memory)

외 126개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ANTHROPIC_FOUNDRY_RESOURCE`가 Foundry 엔드포인트 호스트에 검증 없이 삽입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `ANTHROPIC_FOUNDRY_RESOURCE` being interpolated into the Foundry endpoint host unvalidated; a value that is not a plain resource name is now refused

• ~ Claude Code를 홈 디렉토리에서 시작할 때 렌더러를 전환하거나 업데이트할 때 워크스페이스 신뢰 대화상자가 두 번 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the workspace trust dialog appearing a second time after switching renderers or updating when Claude Code was started in the home directory

• ~ 프로젝트 외부에서 `.claude/rules`로 심링크된 규칙이 승인 프롬프트 없이 건너뛰어지는 문제를 수정하며, 프로젝트 외부에서 심링크된 `.claude` 디렉토리도 동일한 승인 프롬프트가 나타나도록 한다 # 보안·권한
  원문

  [What's changed] Fixed rules symlinked into `.claude/rules` from outside the project being skipped without ever showing the external-imports approval prompt; a `.claude` directory symlinked from outside the project now asks for the same approval

• ~ 최고 수준 Max 플랜을 사용하는 사용자에게 `/upgrade`를 제안하는 사용량 제한 경고를 수정한다. 이제 경고와 `/upgrade` 명령은 사용 가능한 경우 `/usage-credits`를 가리킨다 # 보안·권한
  원문

  [What's changed] Fixed usage-limit warnings suggesting `/upgrade` to users already on the highest Max plan; the warnings and `/upgrade` itself now point at `/usage-credits` when it is available

• ~ macOS 또는 Linux에서 Claude 데스크톱 앱이 생성한 git worktree에서 `/ultrareview`가 작동 트리(working tree)를 업로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload the working tree when started from a git worktree that the Claude desktop app created on macOS or Linux

• ~ 관리형 설정이 로그인이나 API 키를 요구할 때, 사용 중인 자격 증명과 설정 위치 및 제거 방법을 명시한다 # 보안·권한
  원문

  [What's changed] Improved the startup refusal when managed settings require a sign-in (`forceLoginMethod` or `forceLoginOrgUUID`) and an API key, token or `apiKeyHelper` is configured: it now names the credential in use, where it is set, and how to remove it

• ~ `ANTHROPIC_DEFAULT_OPUS_MODEL` 또는 `modelOverrides`로 Opus 모델을 고정할 때, Anthropic API가 각 플래그 종류에 따라 전환될 모델을 선택하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed safety-related model switches in sessions that pin an Opus model with `ANTHROPIC_DEFAULT_OPUS_MODEL` or `modelOverrides`: on the Anthropic API, the API now picks the model to switch to for each kind of flag, not the pinned model

• ~ 매핑된 네트워크 드라이브가 아닌 네트워크 공유 경로의 파일을 artifact로 게시할 때 거부하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed artifact publishing to refuse a file on a network share (a `\\host\share` path or a `/net` automount) unless it is on a mapped network drive added with `--add-dir`

• ~ Vertex, Bedrock, Foundry에서 `/feedback`을 전송한 후 거부되는 문제를 수정하며, 이제 터미널과 동일하게 보고서가 이 컴퓨터에 저장된다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed `/feedback` on Vertex, Bedrock and Foundry being refused after you pressed Send; the report is now saved on this computer, as the terminal does

• ~ Linux에서 작업 디렉터리가 쓰기 거부된 상태에서 읽기 거부된 디렉터리가 포함된 경우, 샌드박스 Bash 명령이 시작되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed Bash commands failing to start on Linux when the working directory is write-denied and contains a read-denied directory

외 90개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내부와 같이 사용자 또는 로컬 설정 파일이 쓰여질 수 없는 상황에서 `claude mcp add`, `add-json`, `remove` 명령어가 성공을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude mcp add`, `add-json`, and `remove` reporting success when the user or local config file could not be written, for example inside a sandbox

• ~ `GIT_CONFIG_COUNT` 환경변수 쌍으로 CA 인증서를 전달할 때 워크트리 체크아웃이 인증서 검증에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed worktree checkouts failing certificate verification (for example on Git LFS downloads) when the CA certificate is passed to git as `GIT_CONFIG_COUNT` environment pairs

• ~ 샌드박스 내 `git`이 프록시 로그인 정보를 저장하려 할 때 발생하는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed `git` asking credential helpers to store the sandbox proxy's login, which printed "failed to store"

• ~ 샌드박스 설정 중 일부 값이 유효하지 않을 때 나머지 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `sandbox` settings being ignored entirely when one nested value was invalid; the invalid value now fails closed and the rest of the block still applies

• ~ Git 저장소의 하위 디렉터리에서 시작할 때 Claude가 자신의 auto-memory 노트를 수정할 때 sensitive-file 쓰기 권한이 차단되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude's edits to its own auto-memory notes being blocked as sensitive-file writes when Claude Code was started in a subdirectory of a git repository

• ~ `DISABLE_TELEMETRY` 또는 `DO_NOT_TRACK`으로 텔레메트리를 끄면 유료 플랜에서 Remote Control이 사용 불가능해지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control being unavailable on paid plans when telemetry is turned off with `DISABLE_TELEMETRY` or `DO_NOT_TRACK`

• ~ PowerShell 도구에서 `cmd /c rd`, `rmdir`, `del`, `erase` 명령어가 `Remove-Item`이 거부하는 드라이브 루트, 홈 폴더 및 기타 폴더를 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed the PowerShell tool letting `cmd /c rd`, `rmdir`, `del` or `erase` delete drive roots, the home folder and other folders that `Remove-Item` refuses

• ~ `claude plugin eval`이 Git 2.31 이상을 요구하도록 변경하며, 이전 버전의 Git을 실행할 때 버전이 명시된 메시지를 표시한다 # 보안·권한
  원문

  [What's changed] Changed `claude plugin eval` to require git 2.31 or later when git is installed; a run on an older git is refused with a message naming the version

• ~ GitHub App 설치 시 특정 리포지토리 목록으로 제한된 경우, access-bundle 리포지토리 검색이 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed access-bundle repository search missing repositories on GitHub App installs that are limited to a large list of selected repositories

• ~ Anthropic-managed git 환경에서 `GIT_SSL_CAINFO`와 `GIT_SSL_NO_VERIFY` 설정을 수정하여 런너의 Git이 항상 Anthropic의 경로를 검증하도록 한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed `GIT_SSL_CAINFO` and `GIT_SSL_NO_VERIFY` under Anthropic-managed git: the runner's own git always verifies Anthropic's git route, and warning lines say what applies where

외 84개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

• ~ 다른 프로세스가 종료된 후에도 로그인 오류가 지속되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing for up to a minute with an "another Claude Code process is refreshing it" login error after that other process was closed or killed mid-refresh

• ~ 다른 창에서 로그인 중일 때 조직 정책을 가져오지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions started while another Claude Code window was refreshing the sign-in (common with several VS Code windows) not retrying their organization policy fetch

• ~ 설정 파일에서 `:*` 패턴을 포함한 Bash 권한 규칙이 무시되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission rules with a mid-pattern `:*` being skipped in settings files while `--allowedTools` honored them; they now work from every source, with a startup warning on how they match

• ~ 원격 세션의 워커가 재시작될 때 복구된 권한 프롬프트에서 승인된 명령이 두 번 실행되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a command approved on a restored permission prompt running twice when a remote session's worker restarted

• ~ `disableClaudeAiConnectors` 또는 `allowManagedPermissionRulesOnly`와 같은 불리언 락 키에 대해 잘못된 값을 무시하지 않고 적용하며 시작 시 이름을 알린다 # 보안·권한
  원문

  [What's changed] Fixed managed settings ignoring a mistyped value for boolean lock keys such as `disableClaudeAiConnectors` or `allowManagedPermissionRulesOnly`; the lock now applies and startup names the key

• ~ 중첩된 값이 하나만 유효하지 않아도 `permissions`, `autoMode`, `worktree`, `attribution` 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `permissions`, `autoMode`, `worktree` and `attribution` settings being ignored entirely when one nested value was invalid; the rest of the block now still applies

• ~ `allowManagedPermissionRulesOnly` 설정 하에서 `allowed-tools`를 통해 도구들을 미리 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed repository, user and `--add-dir` skills, commands and skills-directory plugin manifests pre-approving their own tools via `allowed-tools` under managed `allowManagedPermissionRulesOnly`

• ~ Amazon Bedrock 및 Bedrock Mantle에서 세이프가드 블록 메시지에 요청 ID 대신 메시지 ID를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed safeguard block messages on Amazon Bedrock and Bedrock Mantle not showing a request ID; block messages now also show the message ID

• ~ Vertex AI에서 Claude Code가 아직 인식하지 못하는 모델에 대해 웹 검색을 제공하지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Vertex AI: Fixed web search not being offered for models Claude Code doesn't recognize yet, such as newly released ones

외 76개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 빌드 파일 수정 및 신뢰할 수 없는 플래그를 통한 간접 프롬프트 주입을 방지한다 # 보안·권한
  원문

  [What's Changed] fix(core): prevent indirect prompt injection via build file modifications and untrusted flags by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29250

• ~ 파일시스템 경계를 강화하고 런타임 상태를 격리한다 # 보안·권한
  원문

  [What's Changed] fix(sandbox): harden filesystem boundaries and isolate runtime state by @diegogodinezr in https://github.com/google-gemini/gemini-cli/pull/29214

외 6개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

• ~ NUL 바이트를 포함한 권한 규칙이 와일드카드 일치로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a permission rule containing a NUL byte being expanded into a wildcard match; such a rule now matches nothing

• ~ 샌드박스 `excludedCommands` 항목이 `git rev-parse --git-dir`, 쉘 내장 프로그램 이름, `[WIP]` 또는 `#`를 포함하는 커밋 메시지를 제대로 인식하지 못하던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandbox `excludedCommands` entries not matching `git rev-parse --git-dir`, programs named like shell builtins, and commit messages containing `[WIP]` or `#` lines

• ~ `CLAUDE_CODE_TMPDIR`이 설정된 경우 샌드박스 Bash 명령이 `$TMPDIR`에 쓸 수 없던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed Bash commands being unable to write to `$TMPDIR` when `CLAUDE_CODE_TMPDIR` is set

• ~ `claude --bg`가 신뢰 확인을 거치지 않은 디렉토리에서 백그라운드 세션을 시작하고 프로젝트 훅을 실행하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude --bg` starting a background session, and running its project hooks, in a directory that had not passed the workspace trust prompt; it now asks for trust first, or exits when not run interactively

• ~ `--setting-sources` 및 SDK `settingSources`가 생성된 세션으로 전달되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `--setting-sources` (and SDK `settingSources`) not being forwarded to spawned sessions: teammates, `/bg`, `claude agents` sessions and `--worktree --tmux` now start with the parent's restriction

• ~ 파일 경로에 NUL 바이트가 포함된 경우, 전체 턴을 종료하는 대신 명확한 오류와 함께 해당 도구 호출을 실패하게 한다 # 보안·권한
  원문

  [What's changed] Fixed Read, Write, Edit and NotebookEdit: a file path containing a null byte now fails that tool call with a clear error instead of ending the whole turn

• ~ 파일 경로 또는 내용이 동일한 두 파라미터 이름 아래에 두 번 제공될 때 Write 도구가 거부하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Write refusing a call that gives the file path or content twice under two parameter names with identical values

외 166개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

• ~ 심볼릭 링크 경로를 통한 쓰기 시 실제 경로를 기반으로 판단하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed writes through a symlinked path being judged by their in-tree spelling: the prompt names where the write lands, and `acceptEdits`, allow rules and auto mode no longer approve one landing outside

• ~ 임시 디렉터리가 가득 차거나 쓰기 권한이 없거나 다른 사용자가 소유한 경우 `claude agents`가 오류 대신 빈 화면을 보여주던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` showing a blank, unresponsive screen instead of an error when the temp directory is full, not writable or owned by another user

• ~ 조직 정책을 불러올 수 없을 때 Artifact 도구가 조용히 사라지는 대신, Claude가 차단된 원인을 알림으로 표시한다 # 보안·권한
  원문

  [What's changed] Fixed the Artifact tool silently disappearing when your organization's policy can't be loaded (for example behind a web proxy); Claude now says what's blocking it

• ~ Artifact 재발행 시 데이터베이스 접근 규칙이나 뷰어 프로필 범위를 포함하지 않고 다시 전송할 때, 해당 기능이 거부되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed artifact republishes silently resetting stored database access rules or dropping the viewer profile scope when that capability was re-sent without them; they are now refused

• ~ 셀프 호스팅 러너에서 라이프사이클 훅의 git을 수정하여 훅 폴더와 공유 git 파일에 명명된 프로그램을 무시하고, `GIT_ALLOW_PROTOCOL`이 필요한 경로를 조정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed git in lifecycle hooks to ignore hook folders and programs named in the runner's shared git files; local-path and `git://` remotes there now need `GIT_ALLOW_PROTOCOL`

• ~ Claude Code 웹 버전에서 GitHub Enterprise Server 저장소의 클라우드 세션 내 `gh` 및 GitHub API 호출이 8시간 후 토큰을 자동 갱신하도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed `gh` and GitHub API calls inside a cloud session on a GitHub Enterprise Server repository failing after about eight hours; the token now renews automatically

• ~ Claude Code 웹 버전에서 작업 디렉터리 외부에 있는 파일 링크가 파일 카드를 로용하지 못할 때 비활성화하고 사유를 표시한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed file links in a cloud session transcript that point outside the session's working directory opening a file card that never loads; they're now disabled and say why

• ~ Windows에서 백그라운드 정리 작업이 `~/.claude/session-env` 등 관련 폴더를 이동하는 데 사용된 심볼릭 링크나 정션을 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed background cleanup deleting a directory symlink or junction used to relocate `~/.claude/session-env`, `image-cache` or another cleaned-up folder

• ~ Claude Code 웹 버전에서 관리자 Routines 설정 위치를 Admin settings → Capabilities → Remote sessions로 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Changed the admin Routines on/off setting to live under Admin settings → Capabilities → Remote sessions; the Claude Code admin page now links to it

외 104개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 프록시가 설정된 경우 Claude 앱 게이트웨이의 텔레메트리 릴레이가 `NO_PROXY`에 나열된 수집기 호스트네임이나 도메인을 무시하지 않는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's telemetry relay ignoring a collector hostname or domain listed in `NO_PROXY` when a proxy is set

• ~ 취소된 claude.ai 로그인이 Anthropic 프로필 만료로 잘못 표시되는 오류를 수정하고, 대신 `/login`을 안내한다 # 보안·권한
  원문

  [What's changed] Fixed the error after a revoked claude.ai login blaming an expired Anthropic profile; it now leads with `/login`

• ~ Windows에서 작업 폴더 경로가 길 때 PDF 페이지를 읽어오는 데 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PDF page reads on Windows failing when the working folder's path is long (about 120 characters or more)

• ~ `sandbox.excludedCommands`에서 단일 부분만 일치하는 복합 Bash 명령어가 샌드박스에서 제외되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a `sandbox.excludedCommands` glob exempting an entire compound Bash command from the sandbox when only one part matched; every part must now match

• ~ Custom network access와 no domains 설정 시 클라우드 환경이 Trusted로 자동 전환되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed a cloud environment saved with Custom network access and no domains silently reverting to Trusted; the dialog now asks for at least one domain

• ~ Claude Tag 접근 묶음의 Google Cloud 자격 증명 폼을 수정하여 거부된 키 파일이 이유를 표시하고, 웹사이트와 범위가 고정되며, 거부된 교체 시 기존 키를 유지한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Google Cloud credential forms in Claude Tag access bundles: a refused key file now says why, the website and scopes stay locked, and a rejected rotation keeps the pasted key

• ~ 구버전 Claude Code가 실행될 때 세션이 예상치 못 않게 로그아웃되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed being unexpectedly logged out when an older Claude Code build (for example an IDE extension's bundled CLI) runs on the same machine as the current one

• ~ `~/.claude.json`의 `customApiKeyResponses` 값이 잘못된 경우 시작 시 멈추거나 오류를 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed interactive start-up hanging or showing an error for `ANTHROPIC_API_KEY` users when `~/.claude.json` holds a malformed `customApiKeyResponses` value

• ~ 샌드박스가 활성화된 상태에서 샌드박스 외부에서 실행되는 Bash 명령에서 `$TMPDIR`이 비어 있는 상태로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `$TMPDIR` expanding empty in Bash commands that run outside the sandbox while sandboxing is enabled

• ~ 잘못된 `strictKnownMarketplaces` 또는 `blockedMarketplaces` 항목이 엔터프라이즈 마켓플레이스 정책을 전체적으로 비활성화하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed one malformed `strictKnownMarketplaces` or `blockedMarketplaces` entry silently disabling the whole enterprise marketplace policy

외 77개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ANTHROPIC_BASE_URL`이 프록시나 게이트웨이로 설정된 경우 요청이 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed every request failing with `400 … Input tag 'advisor_20260301'` when `ANTHROPIC_BASE_URL` points at a proxy or gateway (2.1.275 regression)

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 플러그인 및 마켓플레이스 메시지, 로그, `claude plugin marketplace list`에서 비밀번호나 토큰이 노출되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed plugin and marketplace messages, logs and `claude plugin marketplace list` showing a password or token stored in a git, ssh or marketplace URL

• ~ Manage plugins 대화상자에서 마켓플레이스 URL에 입력한 비밀번호나 토큰이 노출되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the Manage plugins dialog showing a password or token that was typed into a marketplace URL

• ~ 네트워크 게이트웨이가 베타 요청 헤더를 거부할 때 발생하는 `API Error: 400` 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a terminal `API Error: 400` on every turn for users behind a network gateway that rewrites API error responses when a beta request header is rejected

• ~ `~/.claude.json`에 잘못된 `mcpNeedsAuthNoticed` 값이 있을 때 시작 시 발생하는 충돌을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a crash at launch when `~/.claude.json` holds a malformed `mcpNeedsAuthNoticed` value

• ~ 샌드박스 Bash 명령어가 `hooks/` 또는 `config/`로 이름 지어진 프로젝트 디렉터리 내에 쓰기 권한이 없던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed Bash commands being unable to write to project directories named `hooks/` or `config/`

• ~ Chrome 자동 모드에서 분류기 승인 호출에 대한 확장 프로그램의 사이트별 확인을 건너뛰어 리다이렉트 후 `browser_batch` "Permission denied" 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Changed Claude in Chrome in auto mode to skip the extension's per-site check for classifier-approved calls, as bypass mode does, fixing `browser_batch` "Permission denied" after a redirect

• ~ 허용된 도메인 목록이 매우 길 경우 세션 시작 시 실패하는 문제를 미리 감지하여 알림을 표시한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed cloud environments with a very long allowed-domains list saving fine and then failing every session start; saving now fails up front and says how much to trim

• ~ 개인 계정의 클라우드 세션에서 GitHub 접근이 거부될 때 Claude의 안내를 claude.ai/connect-github로 연결되도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed Claude's guidance when a cloud session on a personal account is denied GitHub access: it now links to claude.ai/connect-github instead of an admin settings page

• ~ AWS 연결을 통해 전송되는 최신 AWS CLI 및 SDK 버전의 S3 업로드 시 502 오류가 발생하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed S3 uploads from recent AWS CLI and SDK versions failing with a 502 error when sent through an AWS connection

• ~ Linux 환경에서 zsh 쉘을 사용할 때 실패한 Bash 명령어가 종료 코드 0을 반환하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed Bash commands on Linux reporting exit code 0 for failed commands when the shell is zsh

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ MCP 연결 오류와 MCP 설정에서 `${VAR}` 자리표시자가 해결된 비밀 값이 포함된 MCP 로그인 툴의 설명을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP connection errors and the MCP login tool's description showing secrets resolved from `${VAR}` placeholders in MCP configs

• ~ 403 insufficient_scope 에러를 만료된 로그인으로 보고하는 대신, 누락된 권한을 명시하고 `/mcp` 재인증을 안내하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP tool calls refused with 403 insufficient_scope being reported as an expired sign-in: the error now names the missing permissions and points to `/mcp` re-authentication

• ~ Claude 앱 게이트웨이에서 Spend 체크 중 Postgres 연결이 끊길 때 처리되지 않은 Promise 거부를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an unhandled promise rejection in the Claude apps gateway when Postgres drops a connection during a spend check

• ~ Claude 앱 게이트웨이에서 SIGTERM 시 모든 열린 스트림을 끊는 대신, `CLAUDE_GATEWAY_DRAIN_TIMEOUT_MS` 동안 요청이 완료되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude apps gateway cutting every open stream on SIGTERM: it now lets in-flight requests finish for up to 25 seconds before exiting (`CLAUDE_GATEWAY_DRAIN_TIMEOUT_MS`)

• ~ 특정 셸 변수를 반복하거나 할당하는 명령에 대한 Bash 권한 체크를 수정하여, 해당 명령들이 권한을 요청하도록 한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks for commands that loop over or assign certain special shell variables; these commands now ask for permission

• ~ 환경 변수 설정에서 `CLAUDE_CONFIG_DIR`이 변경된 후 터미널에서 수행한 로그인 및 로그아웃이 다시 불러오기 전까지 표시되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed sign-ins and sign-outs made in a terminal not showing until a reload after `CLAUDE_CONFIG_DIR` changed in the Environment Variables setting

• ~ 다른 Slack 앱이나 봇이 태그할 때 응답하지 않던 문제를 해결하여, 비활성 상태의 채널에서도 Claude가 응답하게 한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude not answering when another Slack app or bot @mentions it; the tag now gets a reply and wakes Claude in a channel it had stopped following after days of inactivity

• ~ 새 Slack 채널이 생성된 직후 태그된 메시지를 놓치는 문제를 수정하여, Claude가 채널에 참여한 후 메시지가 전달되도록 한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude missing another app's message that tagged @Claude right after a new Slack channel was created; it's now delivered once Claude has joined

• ~ Claude가 다른 워크스페이스에서 요청 시 Enterprise Grid 채널을 모니터링하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude refusing to watch an Enterprise Grid channel shared with the whole organization when asked from another workspace in the grid

• ~ worktree-isolated 세션에서 특정 중첩된 셸 확장을 포함하는 Bash 명령을 허용하던 것을 거부하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed worktree-isolated sessions accepting Bash commands with certain nested shell expansions; these are now refused

외 98개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Bedrock, Vertex, Foundry 및 Claude 앱 게이트웨이 403 오류 시 갱신할 자격 증명을 명시하거나 게이트웨이 관리자에게 안내하는 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed 401/403 errors on Bedrock, Vertex and Foundry, and Claude apps gateway 403s, telling you to run `/login`; the message now names the credential to refresh or points to your gateway administrator

• ~ cloud-session GitHub 오류 시 일반적인 안내 대신 구체적인 원인을 표시하도록 개선한다 # 보안·권한
  원문

  [What's changed] Improved the cloud-session GitHub error for an IP allow list, a suspended app installation or SAML single sign-on to show the cause instead of a generic install hint

• ~ `/autofix-pr` 실행 시 `gh pr view`가 실패하면 일반적인 종료 코드 대신 gh의 오류를 표시한다 # 보안·권한
  원문

  [What's changed] Improved `/autofix-pr`: when `gh pr view` fails it now shows gh's own error (sign-in, SAML, rate limit) instead of a generic exit-code line

• ~ 세션 내 SSL 인증서 및 프록시 연결 오류 시 오류 코드와 해결 방법을 안내하도록 개선한다 # 보안·권한
  원문

  [What's changed] Improved the in-session SSL certificate and proxy connection errors to name the error code and what to fix, such as `NODE_EXTRA_CA_CERTS` for an untrusted corporate CA

• ~ Claude 로그인 만료 또는 취소 시 클라우드 세션 생성 불가 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the error when a cloud session can't be created because your Claude login expired or was revoked: it now tells you to run `/login`

• ~ AWS 연결 시 지역 정보가 없는 엔드포인트(Budgets, Savings Plans, WAF Classic, Import/Export)를 거부하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed AWS connections refusing region-less endpoints such as Budgets, Savings Plans, WAF Classic and Import/Export; Global Accelerator requests now sign correctly

• ~ 서명할 수 없는 요청(리전 정보가 없는 호스트네임 등)이 발생할 때, Claude에게 단순히 오류를 하나만 보여주는 대신 이유와 해결 방법을 안내한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Improved AWS connection failures: when a request can't be signed, such as a hostname with no region, Claude is told why and how to fix it instead of a bare error

• ~ Enterprise Grid 공유 채널, 아직 Claude를 사용하지 않은 채널, 그리고 레거시 프라이빗 채널에서 채널 매니저를 추가할 때 거부되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed adding a channel manager being refused on Enterprise Grid shared channels, on channels where Claude hasn't been used yet, and on legacy private channels

• ~ 저장소의 `.git` 디렉터리가 삭제되거나 이동된 후에도 세션이 ` .git/info/exclude` 파일을 다시 생성하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a long-running session recreating a stub `.git/info/exclude` after the repository's `.git` directory was removed or moved away

• ~ macOS에서 드래그하여 넣은 스크린샷이나 시스템이 두 번째 경로로 보고하는 파일을 읽을 때 권한 문제가 발생하던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Read on macOS refusing a dragged-in screenshot, or any file the system reports under a second path, with "symlink resolution changed after permission was checked"

외 54개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 읽히거나 파싱되지 않는 엔터프라이즈 `managed-mcp.json`이 무시되던 문제를 수정하며, 이제 독점적인 MCP 제어권을 유지하고 시작 시 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed an enterprise `managed-mcp.json` that can't be read or parsed being ignored: it now keeps exclusive MCP control (user, project and plugin servers don't load) and warns at startup

• ~ bypass 및 auto 모드에서 특정 조건의 Bash 명령어가 `permissions.blockReadsOutsideWorkingDirectories` 프롬프트를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash commands with two directory changes, a subshell, or a `cd`+`git` chain skipping the prompt under `permissions.blockReadsOutsideWorkingDirectories` in bypass and auto mode

• ~ MCP OAuth 클라이언트 등록을 잘못 처리하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP OAuth mishandling client registrations: denying consent forced a new one, one for another redirect URI was reused, and a concurrent write could delete a valid one or keep a mismatched one

• ~ 계정, 조직, 또는 API 키를 전환할 때 캐시된 조직 정책이 재사용되거나 세션 중간에 자격 증명이 변경될 때 정책이 갱신되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a cached organization policy being reused after switching accounts, organizations, or API keys, and the policy not refreshing until the hourly check when the credential changes mid-session

• ~ Bash 권한 체크 시 옵션 뒤에 오는 파일 경로를 인식하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks missing the file that `fmt`, `column` and similar commands read when it follows an option the checker doesn't recognize

• ~ Bash 권한 체크 시 와일드카드 확장 시 포함된 파일들을 건너뛰지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks skipping files a wildcard expands to when the wildcard sits in a command's pattern or option value (for example `grep -v dir/* file`)

• ~ Bash 권한 체크 시 쉘 변수 선언 플래그가 명령어를 오인하게 하지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks so that shell variable declaration flags cannot misrepresent the command being run

• ~ 샌드박스 명령 실행 실패 시 `git` 관련 명령이 세션 내내 실패하지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a stale `.git/config.lock` breaking `git checkout -b`, `git push -u` and `git config` for the rest of a session after a sandboxed command failed to start (Linux)

• ~ 수신 세션의 권한 모드 정책에 의해 교차 세션 메시지가 흔적을 남기지 않고 유지되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cross-session messages held by the receiving session's permission-mode policy leaving no trace: headless senders now get a delivery notice, and `SendMessage` results no longer imply it was read

• ~ 호스트 설정 디렉터리가 64 MiB를 초과할 때 셀프 호스트 러너 세션이 모든 호스트 설정을 잃어버리는 문제를 수정하고, `--host-config-snapshot disk|memory`를 추가한다 # 보안·권한
  원문

  [What's changed] Fixed self-hosted runner sessions silently losing all host config (settings, skills, plugins, MCP servers) when the host config directory exceeds 64 MiB; added `--host-config-snapshot disk|memory`

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 세션이 한참 진행된 후 Bash에서 읽기 전용 git 명령어가 예상치 못한 권한 요청을 하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed read-only git commands in Bash unexpectedly asking for permission after a session had been running for a while (regression in 2.1.269)

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `!`로 시작하는 거부 또는 권한 요청 규칙이 설정 소스 범위를 벗어나 적용되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a deny or ask permission rule starting with `!` applying beyond the settings source that wrote it; such a rule now applies only within its own source, and a bare `!` negation is ignored

• ~ git status가 compaction 후의 현재 상태를 반영하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the git status Claude is told after a compaction: it is now the current status, not the one from the start of the session

• ~ CLAUDE.md 또는 메모리 규칙이 커밋 및 PR의 기여도 표기 규칙을 덮어쓰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the attribution reminder overriding a CLAUDE.md or memory rule against commit and pull request attribution; lines set by managed settings still apply

• ~ 스키마가 없는 gRPC 텔레메트리 엔드포인트 설정 시 관리형 설정 승인 대화상자에 수집기가 명명되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the managed settings approval dialog not naming the collector for a gRPC telemetry endpoint set without a scheme

• ~ `headersHelper` 플러그인의 동의 프롬프트에 다른 호스트로 오해될 수 있는 URL 경로를 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed plugin `headersHelper` consent prompts showing a URL path that could be misread as a different host

• ~ 폴더 이름이 `@`로 시작하는 윈도우 상대 경로를 `[redacted URL]`로 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed plugin errors showing `[redacted URL]` in place of a relative Windows path with a folder name that starts with `@`

외 92개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.