AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ Local harness에 대한 Windows sandboxing 지원을 중단한다 # 보안·권한
  원문

  [Deprecated features and settings] New deprecations in this release: Windows sandboxing for Local harness is no longer supported

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

외 185개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ PATH에서 샌드박스 쓰기 가능 bubblewrap 실행 파일을 거부한다 # 보안·권한
  원문

  [Changelog] #51211 Reject sandbox-writable bubblewrap executables from PATH @viyatb-oai

외 238개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

외 55개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 파일 경합, 헤드리스 키링, 슈퍼바이저 상태 손실로 인한 무한 인증 루프를 방지한다 # 보안·권한
  원문

  [What's Changed] fix(auth): prevent infinite auth loop from file contention, headless keyring, and supervisor state drops (#28341) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29448

외 14개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

외 185개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

외 105개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

외 134개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

외 85개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 빌드 파일 수정 및 신뢰할 수 없는 플래그를 통한 간접 프롬프트 주입을 방지한다 # 보안·권한
  원문

  [What's Changed] fix(core): prevent indirect prompt injection via build file modifications and untrusted flags by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29250

• ~ 파일시스템 경계를 강화하고 런타임 상태를 격리한다 # 보안·권한
  원문

  [What's Changed] fix(sandbox): harden filesystem boundaries and isolate runtime state by @diegogodinezr in https://github.com/google-gemini/gemini-cli/pull/29214

외 6개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

외 173개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

외 113개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 플러그인 및 마켓플레이스 메시지, 로그, `claude plugin marketplace list`에서 비밀번호나 토큰이 노출되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed plugin and marketplace messages, logs and `claude plugin marketplace list` showing a password or token stored in a git, ssh or marketplace URL

• ~ Manage plugins 대화상자에서 마켓플레이스 URL에 입력한 비밀번호나 토큰이 노출되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the Manage plugins dialog showing a password or token that was typed into a marketplace URL

외 94개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ MCP 연결 오류와 MCP 설정에서 `${VAR}` 자리표시자가 해결된 비밀 값이 포함된 MCP 로그인 툴의 설명을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP connection errors and the MCP login tool's description showing secrets resolved from `${VAR}` placeholders in MCP configs

외 107개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 읽히거나 파싱되지 않는 엔터프라이즈 `managed-mcp.json`이 무시되던 문제를 수정하며, 이제 독점적인 MCP 제어권을 유지하고 시작 시 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed an enterprise `managed-mcp.json` that can't be read or parsed being ignored: it now keeps exclusive MCP control (user, project and plugin servers don't load) and warns at startup

• ~ bypass 및 auto 모드에서 특정 조건의 Bash 명령어가 `permissions.blockReadsOutsideWorkingDirectories` 프롬프트를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash commands with two directory changes, a subshell, or a `cd`+`git` chain skipping the prompt under `permissions.blockReadsOutsideWorkingDirectories` in bypass and auto mode

• ~ MCP OAuth 클라이언트 등록을 잘못 처리하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP OAuth mishandling client registrations: denying consent forced a new one, one for another redirect URI was reused, and a concurrent write could delete a valid one or keep a mismatched one

외 93개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 세션용으로 추출된 플러그인 아카이브가 다른 로컬 사용자에 의해 읽히거나, 추출된 파일이 쓰기 권한을 유지하거나, 오래된 파일이 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed plugin archives extracted for a session being readable by other local users, extracted files keeping world-writable bits from the archive, and stale files surviving re-extraction

외 97개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.