AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ◆ proxy DNS 조회를 수행하기 전에 hostname 권한을 확인한다 # 보안·권한
  원문

  [Changelog] #51650 Require hostname authorization before proxy DNS lookups @jif-oai

• ! Codex 패키지에서 패치된 zsh를 번들링하지 않도록 변경한다 # 보안·권한
  원문

  [Changelog] #52213 Stop bundling patched zsh in Codex packages @jif-oai

• ◆ MXC sandbox integrity 관련 의존성 및 정책 준비를 추가한다 # 보안·권한
  원문

  [Changelog] #51831 Add MXC sandbox integrity dependency and policy preparation @iceweasel-oai

• ◆ brokered credential alias가 MITM 훅을 우회하는 것을 방지한다 # 보안·권한
  원문

  [Changelog] #52661 Prevent brokered credential aliases from bypassing MITM hooks @viyatb-oai

• ◆ 비밀번호 복구 전 Windows sandbox 계정을 검증한다 # 보안·권한
  원문

  [Changelog] #52682 Validate Windows sandbox accounts before password repair @zm-oai

• ◆ sandbox integrity 확인을 위한 macOS Seatbelt 백엔드를 추가한다 # 보안·권한
  원문

  [Changelog] #51841 Add a macOS Seatbelt backend for sandbox integrity @iceweasel-oai

외 237개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude remote-control`에서 효과가 없던 `--sandbox` 및 `--no-sandbox` 플래그를 제거하고, 세션 샌드박스 여부를 설정에서 `sandbox.enabled`로 설정하도록 변경한다 # 보안·권한
  원문

  [What's changed] Removed the `--sandbox` and `--no-sandbox` flags from `claude remote-control`, which had no effect; passing either now exits with an error. Set `sandbox.enabled` in settings to sandbox sessions

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Windows 환경에서 Local harness의 Windows sandboxing을 더 이상 지원하지 않으며, 대신 Agent Host 세션을 사용하도록 변경한다 # 보안·권한
  원문

  [Chat] Windows sandboxing for Local harness is no longer supported: Windows sandboxing for terminal commands in Local agent sessions has been deprecated. For sandboxed command execution on Windows, use an Agent Host session. See the Agent Host sandboxing documentation for details.

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! 셀프 호스팅 러너에서 세션 환경변수로 `CCR_AUTO_MODE_ALLOW`, `CCR_AUTO_MODE_ENVIRONMENT`, `CCR_AUTO_MODE_SOFT_DENY`를 전달하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed the runner to stop passing `CCR_AUTO_MODE_ALLOW`, `CCR_AUTO_MODE_ENVIRONMENT` and `CCR_AUTO_MODE_SOFT_DENY` into a session's environment

외 142개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ guardian decisions API 키를 환경변수 전달 시 보호한다 # 보안·권한
  원문

  [Changelog] #50019 Protect the guardian decisions API key from environment forwarding @swastik-oai

• ◆ Linux sandbox 구축 시 ripgrep 조회를 보호한다 # 보안·권한
  원문

  [Changelog] #51407 Protect ripgrep lookup during Linux sandbox construction @viyatb-oai

외 237개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ Copilot 에이전트 호스트에서 `chat.agent.sandbox.enabled` 설정을 통해 샌드박싱을 지원한다 # 보안·권한
  원문

  [Agent security] Sandboxing in the Copilot agent host: Settings: chat.agent.sandbox.enabled Sandboxing gives you more control over what Copilot can access while working on a task. It limits how supported agent operations access files and network resources, and helps to reduce the impact of model mistakes, prompt injection, untrusted dependencies, and locally launched tool servers. Depending on the operation and platform, these restrictions use operating-system protections or checks within the agent host process. Sandboxing adds a layer of protection, but does not replace endpoint security or provide a standalone security boundary. Sandboxing is available on Windows, macOS, and Linux. On Windows, required operating-system updates must be installed. Refer to Check platform availability for more details. To configure sandboxing for all your sessions, enable the chat.agent.sandbox.enabled setting. You can

• ! 단일 `github-enterprise.uri` 설정을 `github-enterprise.uris`로 대체하며 기존 설정도 지원한다 # 보안·권한
  원문

  [Deprecated features and settings] GitHub Enterprise URI setting: The github-enterprise.uri setting is deprecated in favor of github-enterprise.uris , which accepts multiple GHE.com and GitHub Enterprise Server instances. VS Code still reads github-enterprise.uri when github-enterprise.uris isn't configured.

외 28개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `.claude/settings.json` 또는 `.claude/settings.local.json`에서 `CLAUDE_CODE_DISABLE_ATTACHMENTS`를 설정할 수 없도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_DISABLE_ATTACHMENTS` so a repository's `.claude/settings.json` or `.claude/settings.local.json` can no longer set it; shell, user and managed settings still can

외 189개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Windows에서 프로젝트 및 로컬 설정 `env`가 `ALLUSERSPROFILE`, `SystemDrive`, 또는 `CommonProgramFiles` 변수를 설정하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Windows: Changed project and local settings `env` to no longer set `ALLUSERSPROFILE`, `SystemDrive`, or the `CommonProgramFiles` variables; set them in user or managed settings instead

외 135개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ async script 훅에서 발생한 오류에 대해 Workflow 도구의 샌드박스 강화(hardening)를 수행한다 # 보안·권한
  원문

  [What's changed] Improved Workflow tool sandbox hardening for errors thrown by async script hooks

외 99개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Linux 데스크톱 런처 이름 변경으로 인해 기존 핀 고정된 런처가 작동하지 않을 수 있으므로 제거 후 다시 추가해야 한다 # 보안·권한
  원문

  [Deprecated features and settings] Linux desktop launcher names: If a pinned launcher stops working after updating to version 1.139, remove it and add the application again from your desktop's application menu. The Linux DEB and RPM packages now use reverse-DNS desktop file names to align with the application's desktop identity. For the Stable packages, the files in /usr/share/applications/ are renamed as follows: Existing favorites, pinned launchers, and custom references to the old names are not updated automatically. On KDE Plasma, a stale favorite can report "You are not authorized to execute this file" even though this is a missing desktop file, not a permissions problem. Remove the old favorite or pinned launcher, then add the application again from the application menu. On KDE Plasma, use Remove From Favorites on the old entry, then Add to Favorites on the entry under Applications > Development. Update custom sho

외 11개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.