AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ! Codex가 표준 셸 실행기를 사용하며 더 이상 패치된 `zsh`를 포함하지 않으며, 은퇴한 셸 플래그를 사용하는 설정에 마이그레이션 알림을 표시한다
  원문

  [Chores] Codex now uses its standard shell executor and no longer bundles a patched `zsh`. Configurations using the retired shell flags receive a migration notice. (#52160, #52213)

• ◆ proxy DNS 조회를 수행하기 전에 hostname 권한을 확인한다 # 보안·권한
  원문

  [Changelog] #51650 Require hostname authorization before proxy DNS lookups @jif-oai

• ! Codex 패키지에서 패치된 zsh를 번들링하지 않도록 변경한다 # 보안·권한
  원문

  [Changelog] #52213 Stop bundling patched zsh in Codex packages @jif-oai

• ◆ MXC sandbox integrity 관련 의존성 및 정책 준비를 추가한다 # 보안·권한
  원문

  [Changelog] #51831 Add MXC sandbox integrity dependency and policy preparation @iceweasel-oai

• ! content별 source attribution metadata를 제거한다
  원문

  [Changelog] #52329 Remove per-content source attribution metadata @anp-oai

• ◆ brokered credential alias가 MITM 훅을 우회하는 것을 방지한다 # 보안·권한
  원문

  [Changelog] #52661 Prevent brokered credential aliases from bypassing MITM hooks @viyatb-oai

• ◆ 비밀번호 복구 전 Windows sandbox 계정을 검증한다 # 보안·권한
  원문

  [Changelog] #52682 Validate Windows sandbox accounts before password repair @zm-oai

• ◆ sandbox integrity 확인을 위한 macOS Seatbelt 백엔드를 추가한다 # 보안·권한
  원문

  [Changelog] #51841 Add a macOS Seatbelt backend for sandbox integrity @iceweasel-oai

• ! 패치된 zsh shell 실행 backend를 제거한다 # 에이전트
  원문

  [Changelog] #52160 Remove the patched zsh shell execution backend @jif-oai

외 234개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude remote-control`에서 효과가 없던 `--sandbox` 및 `--no-sandbox` 플래그를 제거하고, 세션 샌드박스 여부를 설정에서 `sandbox.enabled`로 설정하도록 변경한다 # 보안·권한
  원문

  [What's changed] Removed the `--sandbox` and `--no-sandbox` flags from `claude remote-control`, which had no effect; passing either now exits with an error. Set `sandbox.enabled` in settings to sandbox sessions

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Windows 환경에서 Local harness의 Windows sandboxing을 더 이상 지원하지 않으며, 대신 Agent Host 세션을 사용하도록 변경한다 # 보안·권한
  원문

  [Chat] Windows sandboxing for Local harness is no longer supported: Windows sandboxing for terminal commands in Local agent sessions has been deprecated. For sandboxed command execution on Windows, use an Agent Host session. See the Agent Host sandboxing documentation for details.

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! 기본적으로 MCP 프로토콜 버전 2026-07-28을 협상하도록 변경하며, `MCP_PROTOCOL_NEGOTIATION=legacy` 옵션으로 이를 방지한다 # MCP·플러그인
  원문

  [What's changed] Changed claude.ai connectors to negotiate MCP protocol version 2026-07-28 by default on installs that fetch no flags; `MCP_PROTOCOL_NEGOTIATION=legacy` opts out

• ! 셀프 호스팅 러너에서 세션 환경변수로 `CCR_AUTO_MODE_ALLOW`, `CCR_AUTO_MODE_ENVIRONMENT`, `CCR_AUTO_MODE_SOFT_DENY`를 전달하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed the runner to stop passing `CCR_AUTO_MODE_ALLOW`, `CCR_AUTO_MODE_ENVIRONMENT` and `CCR_AUTO_MODE_SOFT_DENY` into a session's environment

외 141개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ guardian decisions API 키를 환경변수 전달 시 보호한다 # 보안·권한
  원문

  [Changelog] #50019 Protect the guardian decisions API key from environment forwarding @swastik-oai

• ◆ Linux sandbox 구축 시 ripgrep 조회를 보호한다 # 보안·권한
  원문

  [Changelog] #51407 Protect ripgrep lookup during Linux sandbox construction @viyatb-oai

• ! partial-history 서브에이전트 포크를 제거한다 # 에이전트
  원문

  [Changelog] #51329 Remove partial-history subagent forks @jif-oai

외 236개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ Copilot 에이전트 호스트에서 `chat.agent.sandbox.enabled` 설정을 통해 샌드박싱을 지원한다 # 보안·권한
  원문

  [Agent security] Sandboxing in the Copilot agent host: Settings: chat.agent.sandbox.enabled Sandboxing gives you more control over what Copilot can access while working on a task. It limits how supported agent operations access files and network resources, and helps to reduce the impact of model mistakes, prompt injection, untrusted dependencies, and locally launched tool servers. Depending on the operation and platform, these restrictions use operating-system protections or checks within the agent host process. Sandboxing adds a layer of protection, but does not replace endpoint security or provide a standalone security boundary. Sandboxing is available on Windows, macOS, and Linux. On Windows, required operating-system updates must be installed. Refer to Check platform availability for more details. To configure sandboxing for all your sessions, enable the chat.agent.sandbox.enabled setting. You can

• ! 단일 `github-enterprise.uri` 설정을 `github-enterprise.uris`로 대체하며 기존 설정도 지원한다 # 보안·권한
  원문

  [Deprecated features and settings] GitHub Enterprise URI setting: The github-enterprise.uri setting is deprecated in favor of github-enterprise.uris , which accepts multiple GHE.com and GitHub Enterprise Server instances. VS Code still reads github-enterprise.uri when github-enterprise.uris isn't configured.

외 28개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! 로컬 리포지토리의 Codex 가이드, 스킬, 환경 설정을 제거한다 # MCP·플러그인
  원문

  [Changelog] #49713 Remove repository-local Codex guidance, skills, and environment config @anp-oai

• ! exec-server 파일 핸들 관리 식별자를 변경한다
  원문

  [Changelog] #49702 Rename exec-server file handle management identifiers @anp-oai

외 165개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `.claude/settings.json` 또는 `.claude/settings.local.json`에서 `CLAUDE_CODE_DISABLE_ATTACHMENTS`를 설정할 수 없도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_DISABLE_ATTACHMENTS` so a repository's `.claude/settings.json` or `.claude/settings.local.json` can no longer set it; shell, user and managed settings still can

외 189개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude project purge`를 `claude purge`로 변경하며, 기존 이름도 여전히 작동하며 알림을 출력한다 # UI
  원문

  [What's changed] Changed `claude project purge` to `claude purge`; the old name still works and prints a notice

외 88개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ 사용자 계정이 없는 에이전트 소유의 원격 세션에서 조직이 허용하더라도 fast mode가 꺼져 있는 상태를 수정한다 # 에이전트
  원문

  [What's changed] Fixed fast mode staying off in remote sessions owned by an agent with no user account, even when the organization allows it

외 105개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `/ultrareview` 및 `claude ultrareview` 출력에서 브라우저 링크를 제거한다 # UI
  원문

  [What's changed] Removed the browser link from `/ultrareview` and `claude ultrareview` output

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! 백그라운드 세션이나 도구로 시작된 세션에서 Auto-memory를 켤 수 없도록 변경한다 # 에이전트
  원문

  [What's changed] Changed /memory so that Auto-memory can no longer be turned on from a background session or from a session one of Claude Code's own tools started; turning it off there still works

• ! 클라우드 세션 및 자체 호스팅 러너에서 `widgets` MCP 서버 이름을 예약어로 처리하여, 유사한 이름의 서버가 로드되지 않도록 변경한다 # MCP·플러그인
  원문

  [What's changed] Changed the MCP server name `widgets` to be reserved in cloud sessions and on self-hosted runners: your own server under it, or a close spelling such as `widgets_`, no longer loads, so rename it

• ! Windows에서 프로젝트 및 로컬 설정 `env`가 `ALLUSERSPROFILE`, `SystemDrive`, 또는 `CommonProgramFiles` 변수를 설정하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Windows: Changed project and local settings `env` to no longer set `ALLUSERSPROFILE`, `SystemDrive`, or the `CommonProgramFiles` variables; set them in user or managed settings instead

• ! `/claude-api`를 Remote Control 클라이언트에서 실행할 수 없도록 변경한다 # 에이전트
  원문

  [What's changed] Changed `/claude-api` so it can no longer be run from Remote Control clients

외 132개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ async script 훅에서 발생한 오류에 대해 Workflow 도구의 샌드박스 강화(hardening)를 수행한다 # 보안·권한
  원문

  [What's changed] Improved Workflow tool sandbox hardening for errors thrown by async script hooks

외 99개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ 플러그인이 로드되지 않았을 때 Skill 도구의 응답을 개선하여, Claude가 해당 플러그인을 로드할 수 없다고 알리고 대신에 uninstalled라고 말하지 않도록 한다 # MCP·플러그인
  원문

  [What's changed] Improved the Skill tool's reply when a skill belongs to a plugin that failed to load, so Claude tells you the plugin could not be loaded instead of calling the skill uninstalled

외 93개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.