AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ 디스크가 가득 찼을 때 로그인 갱신이 안 되는 상황에서 잘못된 'Please run /login' 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a misleading "Please run /login" error when a full disk keeps the login from being refreshed; the error now names the disk and says to delete files

• ~ 토큰 갱신 중에 `claude auth status`나 `claude plugin list` 같은 짧은 명령이 종료될 때 발생하는 로그인 세션 만료 및 예상치 못한 로그아웃을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in refresh timeouts and unexpected sign-outs after a short command such as `claude auth status` or `claude plugin list` exited in the middle of a token refresh

• ~ 권한 확인 중 메시지가 전송되어 도구 호출이 끊겼을 때 모델에게 사용자 거부로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tool call cut off by a message sent mid-turn during its permission check being reported to the model as rejected by the user

• ~ 플러그인 또는 스킬 훅의 `ask` 결정 시 어떤 플러그인이나 스킬에서 온 훅인지 표시하지 않던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the permission prompt for a plugin or skill hook's `ask` decision not showing which plugin or skill the hook comes from

• ~ Self-hosted runner에서 관리 설정이 MCP 서버를 제한할 때 Slack에서 시작된 세션이 리포지토리를 찾지 못하거나 연결하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Fixed sessions started from Slack being unable to find or attach a repository when managed settings restrict MCP servers; use `deniedMcpServers` to keep those tools off

• + 자동 모드 분류기 결정과 권한 규칙을 구분하기 위해 OpenTelemetry `tool_decision` 이벤트에 `classifier_verdict`와 `permission_mode`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `classifier_verdict` and `permission_mode` to OpenTelemetry `tool_decision` events, so auto mode classifier decisions can be told apart from permission rules

• ~ Read 도구가 .xlsm, .parquet, .epub, .heic와 같은 바이너리 파일을 텍스트로 읽어들이는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Read tool reading binary files such as .xlsm, .parquet, .epub and .heic as text

• ~ reftable 저장소에서 git 체크가 타임아웃되거나 실패할 때 `/diff`가 충돌하는 cherry-pick 또는 revert를 감지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/diff` not noticing a conflicted cherry-pick or revert in reftable repositories when one of its git checks timed out or failed

• ~ 동일 세션 내 Bash `cd` 이후에 읽기, 수정 또는 재실행 시 워크플로우 스크립트가 권한을 요청하거나 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed workflow scripts asking for permission or being refused when read, edited or re-run after a Bash `cd` in the same session

• ~ 받아쓰기 기능이 제공되지 않는 환경에서 받아쓰기 오디오 모듈이 로드되어 마이크로폰 권한을 확인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the native dictation audio module being loaded, to check microphone permission, where dictation is not offered (non-claude.ai sign-ins, remote windows)

외 41개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude remote-control`에서 효과가 없던 `--sandbox` 및 `--no-sandbox` 플래그를 제거하고, 세션 샌드박스 여부를 설정에서 `sandbox.enabled`로 설정하도록 변경한다 # 보안·권한
  원문

  [What's changed] Removed the `--sandbox` and `--no-sandbox` flags from `claude remote-control`, which had no effect; passing either now exits with an error. Set `sandbox.enabled` in settings to sandbox sessions

• + 승인이 필요한 커넥터 동작에 대해 Slack 스레드에 개인적인 Allow once / Deny 카드를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a private Allow once / Deny card in Slack threads for connector actions that need your approval, so Claude asks instead of refusing; others only see that it's waiting on you

• ~ `forceLoginOrgUUID`에 의해 거부된 로그인이 발생할 때 거부된 조직의 토큰이 남아있거나 `/login` 이후에도 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a login refused by `forceLoginOrgUUID` leaving the refused organization's token stored, or live after `/login`

• ~ 신뢰할 수 있는 OS 인증서 저장소만 사용하는 TLS-inspecting 프록시 뒤에서 기능 플래그와 단계적 출시가 최신 상태를 유지하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed feature flags and staged rollouts staying stale behind a TLS-inspecting proxy whose certificate is trusted only through the OS certificate store

• ~ Cowork 클라우드 세션에서 `PermissionRequest` 훅의 `setMode` 업데이트가 허용 시 무시되도록 하여 나머지 승인 내용이 유지되도록 고친다 # 보안·권한
  원문

  [What's changed] Changed `PermissionRequest` hooks in Cowork cloud sessions: a `setMode` update in a hook's allow is now ignored; the rest of the approval still applies

• ~ `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` 세션에서 설정의 CA-bundle, tool-proxy, git TLS 및 git config 변수들을 무시하도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` sessions to ignore CA-bundle, tool-proxy, git TLS and git config variables like `SSL_CERT_FILE` in settings; under Claude Desktop, only in project settings

• ~ `forceLoginGatewayUrl`가 Anthropic 운영 게이트웨이인 경우, 세션 호스트네임과 일치하는지 확인하는 설정을 적용한다 # 보안·권한
  원문

  [What's changed] Changed Claude Desktop's Code tab to apply managed settings when `forceLoginGatewayUrl` names an Anthropic-operated gateway that serves the session's hostname; that gateway must be reachable at start

• ~ Claude Desktop이 게이트웨이에서 사용할 수 없는 `desktop:` 정책 키를 `claude gateway`가 시작 시에 인식하여 경고를 방지한다 # 보안·권한
  원문

  [What's changed] Changed `claude gateway` to stop at start, naming the key, on a `desktop:` policy key that Claude Desktop cannot use from a gateway, where it earlier started with a warning

• ~ Slack 채널이 Slack Connect 채널이 될 때 관리자가 연결한 액세스 번들을 유지하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed access bundles an admin attached to a Slack channel to keep applying once the channel becomes a Slack Connect channel, with no need to remove and re-attach them

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

• ~ `apiKeyHelper` 키를 사용할 때 거부된 클라우드 세션이 잘못된 조직을 가리킬 수 있는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the error for a denied cloud session, which could point to the wrong organization when a key from `apiKeyHelper` was in use

• ~ 샌드박스가 Windows 드라이브에 쓸 수 있는 경우, WSL2에서 `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` 오류와 함께 샌드박스 명령이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands failing on WSL2 with `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` when the sandbox can write to the Windows drive

• ~ 샌드박스 명령이 설정 디렉터리에 빈 `.config.json`을 남긴 후 Linux에서 로그인, MCP 서버 및 프로젝트 신뢰 정보가 사라지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in, MCP servers and project trust appearing lost on Linux after a sandboxed command left an empty `.config.json` in the config directory

• ~ 프로젝트 폴더가 쓰기 가능하지 않을 때 `/sandbox` 설정이 저장되지 않음에도 성공으로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/sandbox` reporting success when its setting could not be saved because the project folder is not writable; it now says nothing changed and why

• ~ MCP 서버의 정규화된 이름에 이중 언더바가 포함된 경우, 해당 서버의 거부 및 요청 규칙가 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed deny and ask rules for an MCP server (`mcp__<server>`) not applying when the server's normalized name contains a double underscore

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginMethod`가 `gateway`인 경우, `forceLoginGatewayUrl`이 없는 기기에서 저장된 Claude apps gateway 로그인 정보를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a saved Claude apps gateway sign-in being ignored on machines whose managed settings set `forceLoginMethod` to `gateway` with no `forceLoginGatewayUrl` (regression in 2.1.295)

• ~ 공유 트랜스크립트 및 디버그 로그에서 키만 있고 값이 없는 키를 따르는 값들이 일부 누락되는 비밀 정보 마스킹을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed secret redaction in shared transcripts and debug logs missing some values that follow a key with no value, including in JSON written inside a shell string

• ~ `constructor` 또는 `prototype`이라는 이름의 플러그인 비밀값이 다음 저장 시 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a plugin secret named `constructor` or `prototype` being deleted by the next save of that plugin's options

• ~ `BASH_ARGV0` 셸 변수를 할당하고 사용하는 일부 명령을 Bash 권한 체크가 자동 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks auto-approving some commands that assign the `BASH_ARGV0` shell variable and then use it; these now prompt for approval

• ~ Windows에서 1KB 이상의 PowerShell 명령이 항상 권한을 요청하게 되는 문제를 수정하고, 허용 규칙 및 읽기 전용 감지 기능이 32KB까지 적용되도록 한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed PowerShell commands longer than about 1 KB always asking for permission, so allow rules and read-only detection now apply up to 32 KB

• + Chrome에서 브라우저 동작 전 매 세션마다 확인을 요청하며, 한 번 허용된 사이트는 반복 질문을 멈춘다 # 보안·권한
  원문

  [What's changed] [VSCode] Changed Claude in Chrome to ask before browser actions in every session, including one connected with `@browser`, as the terminal does; allowing a site for the session stops repeat asks

• ~ 저장된 권한이 허용하는 Chrome 동작에서 기능 플래그가 로드되지 않았을 때 클라우드 세션이 자동 모드 체크를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud sessions skipping auto mode's checks on Claude in Chrome actions that a saved permission allows when their feature flags had not loaded

• ~ 훅이 CLAUDE_ENV_FILE에 쓰는 변수를 PowerShell 명령어가 인식하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PowerShell commands not seeing variables that hooks write to CLAUDE_ENV_FILE (when the file holds only plain assignments)

• ~ 거부된 클라우드 세션에 대해 조직 정책 로드 실패 원인과 우선순위가 높은 인증 토큰을 명명하여 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the errors for a refused cloud session: they now say why your organization's policy couldn't be loaded, and name an API key or auth token that overrides your claude.ai login

외 70개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리형 설정이 없는 기기에서 `forceLoginMethod: "gateway"`와 `forceLoginGatewayUrl` 설정을 지원하여 `/login` 시 Claude 앱 게이트웨이로 연결되도록 한다 # 보안·권한
  원문

  [What's changed] Added support for `forceLoginMethod: "gateway"` and `forceLoginGatewayUrl` in your own user settings on machines with no managed settings, so `/login` opens on that Claude apps gateway

• + Claude 앱 게이트웨이의 `inference` 감사 이벤트에 `upstream_request_id`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `upstream_request_id` to the Claude apps gateway's `inference` audit event: the request ID from Amazon Bedrock, the Anthropic API or another upstream, for support cases

• + Claude 앱 게이트웨이의 성공적인 추론 응답에 `request-id` 헤더를 추가하여 텔레메트리에서 게이트웨이 감사 로그와 일치하도록 한다 # 보안·권한
  원문

  [What's changed] Added a `request-id` header to the Claude apps gateway's successful inference responses, so `request_id` in Claude Code telemetry matches the gateway's audit log

• ~ 게이트웨이, Bedrock, Vertex 또는 Foundry가 context-1m 베타를 거부할 때 모든 요청이 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed every request failing on a `[1m]` model when a gateway, Bedrock, Vertex or Foundry refuses the context-1m beta; Claude Code now resends without it

• ~ Chrome에서 `host:80`으로 작성된 사이트 거부 규칙이 해당 호스트의 일반 `http://` 페이지에 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome not applying a site deny rule written with port 80 (`host:80`) to plain `http://` pages on that host

• ~ 원격 세션에서 한 번에 256개 이상의 파일을 전송할 때 'vouched for' 되지 못했다는 오류로 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed files sent from remote sessions being refused as "could not be vouched for" when more than 256 were sent at once

• ~ Claude apps gateway의 admin spend 뷰에서 세션이 그룹을 더 이상 포함하지 않음에도 개발자의 이전 그룹과 그룹 한도를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's admin spend view showing a developer's old groups and group cap after their session stopped carrying groups

• ~ `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` 설정 시 `/usage`와 상태줄에서 Claude apps gateway spend limit을 숨기는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` hiding the Claude apps gateway spend limit in `/usage` and the status line. The spend limit request goes to the gateway the session is signed in to

• ~ 서버 관리 설정의 캐시가 변조되어 개인 플러그인이 조직 관리로 인식되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered cache of server-managed settings making a person's own plugin count as organization-managed on machines whose managed settings list or enable plugins

• ~ 설정에서 `disableAutoMode`가 제거된 후 Desktop 및 SDK 세션이 재시작 전까지 자동 모드로 전환되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Desktop and SDK sessions refusing to switch back to auto mode until restart after `disableAutoMode` was removed from settings

외 133개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

• ~ 로그인 만료 시 `claude logs`, `stop`, `kill`, `rm` 및 `claude daemon status`, `stop`, `uninstall` 명령어가 세션을 로그아웃시키지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude logs`, `stop`, `kill`, `rm` and `claude daemon status`, `stop`, `uninstall` sometimes signing you out when your login had expired or was about to

• ~ Linux 환경에서 `ultrareview` 업로드 시 샌드박스 명령 실행 중 설정 파일 파싱 오류로 인해 일부 저장소 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload on Linux wrongly refusing some repositories, such as one inside another checkout, over a settings file that "could not be parsed" while a sandboxed command was running

• ~ `/ultrareview` 업로드 시 분할 인덱스 파일에 대해 git 명령어를 안내하는 대신 안전한 방식을 제안하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload's refusal over split-index files advising a git command that could leave git unable to read its index

• ~ Mac용 Docker Desktop 환경에서 `claude plugin eval`이 Bash-granting 실행 시 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin eval` refusing every Bash-granting run on Macs with Docker Desktop (links under `~/.docker/bin`); the refusal now names which part of a credential store held the link

• ~ Slack에서 워크스페이스가 연결되지 않은 채널에서 워크스페이스가 설정되지 않았다고 말하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack saying a workspace isn't set up in Enterprise Grid channels shared across workspaces when Slack labels a message with a workspace that isn't connected

• ~ 관리자가 채널의 커넥터, 플러그인, 스킬 또는 규칙을 변경할 때 Claude가 작업 중간에 멈추는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack stopping mid-task in a channel when an admin changed the channel's connectors, plugins, skills or rules; the change now applies once Claude finishes

• ~ Claude Tag 관리자 설정에서 Google 커넥터가 하나만 로그인된 후 모든 Google 커넥터가 연결된 것으로 표시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed an access bundle's Add a connector dialog in Claude Tag admin settings showing every Google connector as connected after one Google sign-in

• + Claude Tag 관리자 설정에서 워크스페이스 및 조직 전체 Slack 페이지의 채널 규칙 제한을 20에서 50으로 늘린다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the limit on channel rules in Claude Tag admin settings from 20 to 50 for each workspace and for the organization-wide Slack page

• ~ Remote Control에서 매번 크레덴셜 복구 시 세션 시작 히스토리를 다시 업로드하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control uploading a session's starting history again after every credential recovery

외 46개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

• + 관리자 설정의 Claude Tag spend limits 페이지에서 조직 전체 및 기본 spend limit 박스를 클릭 시 이동할 때가 아닌 Save 또는 Enter를 눌렀을 때만 저장하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the organization-wide and default spend limit boxes on Claude Tag's spend limits page in admin settings to save only when you press Save or Enter, not when you click away

• ~ `~/.claude/seed-admin` 아래의 `/ultrareview` 업로드의 스테이징된 파일 복사본을 샌드박스 명령어가 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands being able to read the staged file copies of `/ultrareview` uploads under `~/.claude/seed-admin`

• ~ 자동 모드나 계획 모드에서 나가는 도중 `allowed-tools` 규칙이 나중에 다시 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a skill's or slash command's `allowed-tools` rule coming back in a later turn when you leave auto mode or plan mode partway through that turn

• ~ `HTTPS_PROXY`가 설정된 경우 Claude Code 자체 API 요청 시 `NO_PROXY`가 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `NO_PROXY` being ignored for Claude Code's own API requests (sign-in, policy, feedback, artifacts) when `HTTPS_PROXY` is set

• + 사용자 설정이나 `--settings`를 통해 설정된 엄격한 샌드박스 모드에서 환경변수 접두사가 있는 인터프리터 명령을 묻지 않고 실행하도록 개선한다 # 보안·권한
  원문

  [What's changed] Improved sandbox auto-allow: with strict sandbox mode set in user, managed or --settings settings, an interpreter command with an env var prefix like `FOO=bar python3 app.py` runs unprompted

외 82개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

• ! `.claude/settings.json` 또는 `.claude/settings.local.json`에서 `CLAUDE_CODE_DISABLE_ATTACHMENTS`를 설정할 수 없도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_DISABLE_ATTACHMENTS` so a repository's `.claude/settings.json` or `.claude/settings.local.json` can no longer set it; shell, user and managed settings still can

• + Claude 앱 게이트웨이의 로그인 승인 페이지에 Deny 버튼을 추가하여 대기 중인 터미널이 즉시 중단되도록 한다 # 보안·권한
  원문

  [What's changed] Added a Deny button to the Claude apps gateway's sign-in approval page: it ends the pending sign-in, so the waiting terminal stops within seconds

• ~ 프록시와 게이트웨이가 Claude Code의 베타 헤더 중 하나를 400 이외의 상태로 거부하거나, 두 개의 베타 헤더를 동시에 거부할 때 요청이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing behind proxies and gateways that reject one of Claude Code's beta headers with a status other than 400, or together with a second beta

• ~ 작업 디렉토리 외부의 `CLAUDE.md`, 규칙 또는 `AGENTS.md`가 권한 규칙을 무시하고 로드되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a project `CLAUDE.md`, rule or `AGENTS.md` symlinked outside the working directories loading under `permissions.blockReadsOutsideWorkingDirectories` or a `Read` deny rule

• ~ git 설정에서 `core.safecrlf=true`가 설정된 경우 `/ultrareview`가 커밋되지 않은 변경 사항을 업로드하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload uncommitted changes when `core.safecrlf=true` is set in git's configuration

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 기기에서 복합 셸 명령의 중첩된 부분에 대한 거부 또는 요청 규칙이 사용자 설치 모드의 승인을 유지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a deny or ask rule on a nested part of a compound shell command not holding over a user-installed mod's approval on managed machines

• ~ 심볼릭 링크를 통해 IDE에서 읽기, 변경 또는 선택된 파일에 `Read` 거부 규칙이 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `Read` deny rules not applying to files @-mentioned, changed, or selected in the IDE through a symlink

• ~ 샌드박스 자동 허용 시 환경변수 접두사 뒤에 확장된 값이 포함된 명령어가 포함된 Bash 거부 및 요청 규칙에서 명령어가 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash deny and ask rules missing a command behind an environment variable prefix with an expanded value (e.g. `TZ="$HOME" rm -rf build`) when the sandbox auto-allows commands

• ~ 샌드박스 자동 허용 시 빈 변수 할당이 명령어 앞에 올 때 Bash 거부 또는 요청 규칙이 건너뛰어지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a Bash deny or ask rule being skipped under sandbox auto-allow when a bare variable assignment came before the command

• ~ `claude auth status` 명령이 로그아웃을 더 자주 발생시킬 수 있었던 2.1.288 버전의 변경 사항을 되돌린다 # 보안·권한
  원문

  [What's changed] [VSCode] Reverted a 2.1.288 change to `claude auth status` that may have made sign-outs more frequent

• ~ 업그레이드 후 첫 세션에서 설치된 모드를 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed installed mods not loading in the first session after an upgrade

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

• + MCP 서버가 도구 호출 중 더 많은 OAuth 범위가 필요할 때 재인증 프롬프트를 표시한다 # 보안·권한
  원문

  [What's changed] Added a re-authenticate prompt when an MCP server asks for more OAuth scope during a tool call

• ~ 샌드박스 자동 승인 모드에서 따옴표 없는 구분자(`python3 <<EOF`)를 포함한 heredoc이 본문이 일반 텍스트와 단순 `$VAR` 참조만 포함할 때도 매번 승인을 요청하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed heredocs with an unquoted delimiter (`python3 <<EOF`) asking for approval on every run under sandbox auto-allow when the body holds only plain text and simple `$VAR` references

• ~ Bash 도구의 권한 체크에서 쉘이 산술 연산으로 평가할 수 있는 `BASHPID` 할당 시 조용히 허용하는 대신 승인을 요청하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash tool permission check to prompt before a `BASHPID` assignment whose value the shell would evaluate as arithmetic, instead of allowing it silently

• ~ `-p` 및 SDK 세션과 PreToolUse 훅 승인 시 OpenTelemetry `claude_code.tool.blocked_on_user` 스팬이 `unknown` 소스나 결정을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed OpenTelemetry `claude_code.tool.blocked_on_user` spans reporting `unknown` source or decision in `-p` and SDK sessions and for PreToolUse hook approvals

• ~ 다른 Claude Code 프로세스가 로그인 중일 때 노트북이 절전 모드에서 깨어나면서 두 번째 브라우저 로그인 창이 열리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a second `gcpAuthRefresh`/`awsAuthRefresh` browser sign-in opening when a laptop wakes from sleep while another Claude Code process is signing in

• ~ 재시작된 클라우드 세션이 조직의 강제 모델 목록에서 거부된 모델을 복원하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed restarted cloud sessions restoring a model that the organization's enforced model list refuses

• ~ 자동 모드가 사용할 수 없을 때, 허용된 사이트에서 스크린샷과 페이지 읽기가 매번 확인을 요청하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome asking before every screenshot and page read on a site you allowed when auto mode is unavailable (such as with `disableAutoMode` or an older model); typing, navigation and JavaScript still ask

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

• ~ Bedrock 기반 게이트웨이에서 거부되는 `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` 설정이 세션 제목 및 프롬프트 훅 요청에서 구조화된 출력 형식을 제거하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` not removing the structured-output format from session-title and prompt-hook requests, which Bedrock-backed gateways reject

• ~ `claude remote-control`이 HTTP 프록시 뒤에서 잘못된 권한 오류를 표시하며 등록에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude remote-control` failing to register behind an HTTP proxy with a misleading "Check your organization permissions" error (anthropics/claude-code#97352)

• ~ 취소된 claude.ai 로그인이 일반적인 `API Error: 401` 대신 "OAuth token revoked"로 표시되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a revoked claude.ai login showing a generic `API Error: 401` instead of "OAuth token revoked"; in `-p` mode the error now starts with "Failed to authenticate"

• ~ `/ultrareview` 업로드 거부 시 리포지토리 설정 파일의 변수명을 사용자 설정에 복사하라고 안내하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` upload refusals advising you to copy a variable named by a repository's settings file into your own user settings

• ~ `/feedback` 및 `/bug`에서 최근 오류 메시지가 포함되지 않던 문제를 수정하고 확인 화면에서 이를 리포트에 포함한다 # 보안·권한
  원문

  [What's changed] Fixed /feedback and /bug: the pre-filled GitHub issue no longer includes your recent error messages, and the confirmation screen now lists them as part of the report

• ~ 리포지토리가 일반 http로 제공될 때 `claude plugin marketplace add --sparse` 및 `git-subdir` 플러그인 설치가 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin marketplace add --sparse` and `git-subdir` plugin installs failing with "transport 'http' not allowed" when the repository is served over plain http

• ~ 헤드리스 세션에서 한 번 거부된 호출 이후에도 MCP 서버를 인증이 필요한 것으로 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed headless sessions reporting an MCP server as needing authentication after one refused call, even though later calls succeed

• + Amazon Bedrock에서 모델 ID가 거부될 때 개발자가 어떤 모델이 사용 불가능한지 알 수 있게 개선한다 # 보안·권한
  원문

  [What's changed] Improved the Claude apps gateway's error when Amazon Bedrock rejects a model ID: developers now see which model is unavailable, and the gateway log names the ID that was sent

• ~ 민감한 파일이나 작업 트리 외부로의 쉘 쓰기 시 대상 위치를 알리고 사용자 확인을 기다리도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed a shell write through a repo-committed symlink onto a sensitive file or out of the working tree to name where it lands and wait for a person, on lines with a `~` target too

외 96개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

• + 여러 권한 요청이 쌓일 때 권한 프롬프트에 "2 of 5"와 같은 개수를 표시한다 # 보안·권한
  원문

  [What's changed] Added a count such as "2 of 5" to the permission prompt when several permission requests stack up

• ~ gcpAuthRefresh 또는 awsAuthRefresh 자격 증명이 만료될 때 여러 Claude Code 프로세스와 IDE 확장 프로그램이 각각 로그인 브라우저를 여는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed several Claude Code processes and IDE extensions each opening a login browser when gcpAuthRefresh or awsAuthRefresh credentials expire

• ~ 조직 정책으로 Remote Control이 꺼질 때 세션이 유지되는 문제를 수정하고 알림을 표시한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control sessions (including `claude remote-control`) staying connected after your organization's policy turns Remote Control off; they now disconnect with a notice

• ~ Remote Control을 통해 전송된 파일이 도착하지 않았을 때 Claude에게 알리지 못하는 문제와 다운로드 시간이 부족한 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude not being told when a file attached to a message sent over Remote Control did not arrive, and a file sometimes getting only 10 seconds for its last download try

• ~ Bearer 또는 Basic이 키 이름 앞에 올 때 인증 정보의 값이 노출되는 MCP 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP error messages showing a credential's value when "Bearer" or "Basic" came before its key name

• ~ 퍼센트 인코딩된 Bearer 토큰이 오류 메시지에서 일부만 마스킹되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed percent-encoded Bearer tokens being only partly masked in error messages

• ~ 키 이름에 보이지 않는 문자가 포함된 경우에 비밀 정보가 마스킹되지 않고 노출되는 로그와 트랜스크립트를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing a secret whose key name has an invisible character inside, such as a zero-width space

• ~ 구두점이나 특수 기호가 포함된 URL 비밀번호가 노출되는 경우를 방지하고 마스킹 처리한다 # 보안·권한
  원문

  [What's changed] Fixed logs and transcripts showing part of a URL password that contains punctuation such as `)`, quotes, `]`, `&` or a second `@`, or that runs past a `/` to a bracketed host such as `[::1]` in an ssh URL

• ~ `/feedback`이 저장하는 세션 트랜스크립트의 JSON 형식이 유효하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the session transcript in the zip that `/feedback` saves to disk containing invalid JSON lines after secret redaction

외 78개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• + Bedrock 및 Vertex 시작 시 모델 체크를 개선하여 사용 불가능한 모델을 최대 하루 동안 기억하도록 한다 # 보안·권한
  원문

  [What's changed] Improved Bedrock and Vertex start-up model checks: models your account cannot use are now remembered for up to a day instead of being re-checked on every launch

• ! Windows에서 프로젝트 및 로컬 설정 `env`가 `ALLUSERSPROFILE`, `SystemDrive`, 또는 `CommonProgramFiles` 변수를 설정하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Windows: Changed project and local settings `env` to no longer set `ALLUSERSPROFILE`, `SystemDrive`, or the `CommonProgramFiles` variables; set them in user or managed settings instead

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

• + allowedProviders 관리 설정을 통해 기계가 사용할 수 있는 API 제공자를 제한한다 # 보안·권한
  원문

  [What's changed] Added `allowedProviders` managed setting to limit which API providers a machine may use (Anthropic API, a custom endpoint, Bedrock, Mantle, Vertex AI, Foundry, Claude Platform on AWS, or a Cloud gateway)

• ~ OS가 관리형 설정 파일을 읽지 못할 때 Claude Code가 시작되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude Code refusing to start when the OS denies reading the managed settings file; it now warns and starts without that file's policies. Other read errors and unparseable files stop every session

• ~ 검열된 로그와 트랜스크립트에서 `@`를 포함하는 URL 비밀번호의 일부 또는 전체가 노출되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing part of a URL password that contains `@`, or all of it when the URL writes its `@` as `%40`

• ~ 백그라운드 서브에이전트의 권한 요청이 자동 거부되지 않고 프롬프트 도구로 전달되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude -p --permission-prompt-tool`: a background subagent's permission request now goes to the prompt tool instead of being auto-denied

• ~ `ANTHROPIC_AUTH_TOKEN`으로 Anthropic API에 인증하는 세션이 조직의 정책을 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions that authenticate with `ANTHROPIC_AUTH_TOKEN` against the Anthropic API never loading the organization's policy

• ~ WebFetch가 속도 제한된 도메인 보안 검사를 네트워크 또는 기업 정책 차단으로 보고하는 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed WebFetch reporting a rate-limited domain safety check as a network or enterprise policy block

외 126개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ANTHROPIC_FOUNDRY_RESOURCE`가 Foundry 엔드포인트 호스트에 검증 없이 삽입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `ANTHROPIC_FOUNDRY_RESOURCE` being interpolated into the Foundry endpoint host unvalidated; a value that is not a plain resource name is now refused

• ~ Claude Code를 홈 디렉토리에서 시작할 때 렌더러를 전환하거나 업데이트할 때 워크스페이스 신뢰 대화상자가 두 번 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the workspace trust dialog appearing a second time after switching renderers or updating when Claude Code was started in the home directory

• ~ 프로젝트 외부에서 `.claude/rules`로 심링크된 규칙이 승인 프롬프트 없이 건너뛰어지는 문제를 수정하며, 프로젝트 외부에서 심링크된 `.claude` 디렉토리도 동일한 승인 프롬프트가 나타나도록 한다 # 보안·권한
  원문

  [What's changed] Fixed rules symlinked into `.claude/rules` from outside the project being skipped without ever showing the external-imports approval prompt; a `.claude` directory symlinked from outside the project now asks for the same approval

• ~ 최고 수준 Max 플랜을 사용하는 사용자에게 `/upgrade`를 제안하는 사용량 제한 경고를 수정한다. 이제 경고와 `/upgrade` 명령은 사용 가능한 경우 `/usage-credits`를 가리킨다 # 보안·권한
  원문

  [What's changed] Fixed usage-limit warnings suggesting `/upgrade` to users already on the highest Max plan; the warnings and `/upgrade` itself now point at `/usage-credits` when it is available

• ~ macOS 또는 Linux에서 Claude 데스크톱 앱이 생성한 git worktree에서 `/ultrareview`가 작동 트리(working tree)를 업로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload the working tree when started from a git worktree that the Claude desktop app created on macOS or Linux

• ◆ async script 훅에서 발생한 오류에 대해 Workflow 도구의 샌드박스 강화(hardening)를 수행한다 # 보안·권한
  원문

  [What's changed] Improved Workflow tool sandbox hardening for errors thrown by async script hooks

• ~ 관리형 설정이 로그인이나 API 키를 요구할 때, 사용 중인 자격 증명과 설정 위치 및 제거 방법을 명시한다 # 보안·권한
  원문

  [What's changed] Improved the startup refusal when managed settings require a sign-in (`forceLoginMethod` or `forceLoginOrgUUID`) and an API key, token or `apiKeyHelper` is configured: it now names the credential in use, where it is set, and how to remove it

• ~ `ANTHROPIC_DEFAULT_OPUS_MODEL` 또는 `modelOverrides`로 Opus 모델을 고정할 때, Anthropic API가 각 플래그 종류에 따라 전환될 모델을 선택하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed safety-related model switches in sessions that pin an Opus model with `ANTHROPIC_DEFAULT_OPUS_MODEL` or `modelOverrides`: on the Anthropic API, the API now picks the model to switch to for each kind of flag, not the pinned model

• ~ 매핑된 네트워크 드라이브가 아닌 네트워크 공유 경로의 파일을 artifact로 게시할 때 거부하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed artifact publishing to refuse a file on a network share (a `\\host\share` path or a `/net` automount) unless it is on a mapped network drive added with `--add-dir`

• ~ Vertex, Bedrock, Foundry에서 `/feedback`을 전송한 후 거부되는 문제를 수정하며, 이제 터미널과 동일하게 보고서가 이 컴퓨터에 저장된다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed `/feedback` on Vertex, Bedrock and Foundry being refused after you pressed Send; the report is now saved on this computer, as the terminal does

외 90개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내부와 같이 사용자 또는 로컬 설정 파일이 쓰여질 수 없는 상황에서 `claude mcp add`, `add-json`, `remove` 명령어가 성공을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude mcp add`, `add-json`, and `remove` reporting success when the user or local config file could not be written, for example inside a sandbox

• ~ `GIT_CONFIG_COUNT` 환경변수 쌍으로 CA 인증서를 전달할 때 워크트리 체크아웃이 인증서 검증에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed worktree checkouts failing certificate verification (for example on Git LFS downloads) when the CA certificate is passed to git as `GIT_CONFIG_COUNT` environment pairs

• ~ 샌드박스 내 `git`이 프록시 로그인 정보를 저장하려 할 때 발생하는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed `git` asking credential helpers to store the sandbox proxy's login, which printed "failed to store"

• ~ 샌드박스 설정 중 일부 값이 유효하지 않을 때 나머지 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `sandbox` settings being ignored entirely when one nested value was invalid; the invalid value now fails closed and the rest of the block still applies

• ~ Git 저장소의 하위 디렉터리에서 시작할 때 Claude가 자신의 auto-memory 노트를 수정할 때 sensitive-file 쓰기 권한이 차단되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude's edits to its own auto-memory notes being blocked as sensitive-file writes when Claude Code was started in a subdirectory of a git repository

• ~ `DISABLE_TELEMETRY` 또는 `DO_NOT_TRACK`으로 텔레메트리를 끄면 유료 플랜에서 Remote Control이 사용 불가능해지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control being unavailable on paid plans when telemetry is turned off with `DISABLE_TELEMETRY` or `DO_NOT_TRACK`

• ~ PowerShell 도구에서 `cmd /c rd`, `rmdir`, `del`, `erase` 명령어가 `Remove-Item`이 거부하는 드라이브 루트, 홈 폴더 및 기타 폴더를 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed the PowerShell tool letting `cmd /c rd`, `rmdir`, `del` or `erase` delete drive roots, the home folder and other folders that `Remove-Item` refuses

• ~ `claude plugin eval`이 Git 2.31 이상을 요구하도록 변경하며, 이전 버전의 Git을 실행할 때 버전이 명시된 메시지를 표시한다 # 보안·권한
  원문

  [What's changed] Changed `claude plugin eval` to require git 2.31 or later when git is installed; a run on an older git is refused with a message naming the version

• + Claude가 검색할 수 있는 채널을 제한하는 "Channels Claude can search" 관리자 설정을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a "Channels Claude can search" admin setting that limits Claude's Slack search to public channels it has been added to, set per organization, workspace or channel

• ~ GitHub App 설치 시 특정 리포지토리 목록으로 제한된 경우, access-bundle 리포지토리 검색이 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed access-bundle repository search missing repositories on GitHub App installs that are limited to a large list of selected repositories

외 84개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

• + `claude --chrome`이 독점적인 `managed-mcp.json`과 함께 실행되도록 허용하는 `allowClaudeInChromeWithManagedMcp` 관리 설정을 추가한다 # 보안·권한
  원문

  [What's changed] Added the `allowClaudeInChromeWithManagedMcp` managed setting to let `claude --chrome` run alongside an exclusive `managed-mcp.json`; the error shown when Chrome is blocked now names it

• ~ 다른 프로세스가 종료된 후에도 로그인 오류가 지속되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing for up to a minute with an "another Claude Code process is refreshing it" login error after that other process was closed or killed mid-refresh

• ~ 다른 창에서 로그인 중일 때 조직 정책을 가져오지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions started while another Claude Code window was refreshing the sign-in (common with several VS Code windows) not retrying their organization policy fetch

• ~ 설정 파일에서 `:*` 패턴을 포함한 Bash 권한 규칙이 무시되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission rules with a mid-pattern `:*` being skipped in settings files while `--allowedTools` honored them; they now work from every source, with a startup warning on how they match

• ~ 원격 세션의 워커가 재시작될 때 복구된 권한 프롬프트에서 승인된 명령이 두 번 실행되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a command approved on a restored permission prompt running twice when a remote session's worker restarted

• ~ `disableClaudeAiConnectors` 또는 `allowManagedPermissionRulesOnly`와 같은 불리언 락 키에 대해 잘못된 값을 무시하지 않고 적용하며 시작 시 이름을 알린다 # 보안·권한
  원문

  [What's changed] Fixed managed settings ignoring a mistyped value for boolean lock keys such as `disableClaudeAiConnectors` or `allowManagedPermissionRulesOnly`; the lock now applies and startup names the key

• ~ 중첩된 값이 하나만 유효하지 않아도 `permissions`, `autoMode`, `worktree`, `attribution` 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `permissions`, `autoMode`, `worktree` and `attribution` settings being ignored entirely when one nested value was invalid; the rest of the block now still applies

• ~ `allowManagedPermissionRulesOnly` 설정 하에서 `allowed-tools`를 통해 도구들을 미리 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed repository, user and `--add-dir` skills, commands and skills-directory plugin manifests pre-approving their own tools via `allowed-tools` under managed `allowManagedPermissionRulesOnly`

• ~ Amazon Bedrock 및 Bedrock Mantle에서 세이프가드 블록 메시지에 요청 ID 대신 메시지 ID를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed safeguard block messages on Amazon Bedrock and Bedrock Mantle not showing a request ID; block messages now also show the message ID

외 76개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

• + `desktop` 정책 블록에서 새로운 Claude Desktop 키를 위한 Claude apps gateway 지원을 추가한다 # 보안·권한
  원문

  [What's changed] Added Claude apps gateway support for newer Claude Desktop keys in `desktop` policy blocks, including `blockReadsOutsideWorkingDirectories` and `disableBypassPermissionsMode`

• + Claude apps gateway Bedrock 업스트림에 `assume_role`을 추가하여 STS를 통해 IAM 역할을 수행한다 # 보안·권한
  원문

  [What's changed] Added `assume_role` on Claude apps gateway Bedrock upstreams: the gateway calls Bedrock as an IAM role it assumes through STS, in another AWS account if needed, optionally one session per developer

• + Claude apps gateway Bedrock 업스트림에 `guardrail: {id, version}`을 추가하여 모든 요청에 Amazon Bedrock 가드레일을 적용한다 # 보안·권한
  원문

  [What's changed] Added `guardrail: {id, version}` on Claude apps gateway Bedrock upstreams to apply an Amazon Bedrock guardrail to every request sent through them (set it on all Bedrock upstreams or none)

• + Claude apps gateway 설정에 `telemetry.resource_attributes`를 추가하여 Claude Desktop 및 `/login` 세션에 고정된 레이블을 부여한다 # 보안·권한
  원문

  [What's changed] Added `telemetry.resource_attributes` to the Claude apps gateway config, to put fixed labels on the telemetry of Claude Desktop and `/login` sessions

• + `claude plugin validate`에 MCP 서버 체크를 추가하여 로드 시 무시되는 `.mcp.json` 항목, 선언되지 않은 `${user_config.*}` 참조, 그리고 보안에 취약한 URL을 보고한다 # 보안·권한
  원문

  [What's changed] Added MCP server checks to `claude plugin validate`: it reports `.mcp.json` entries that would be silently dropped at load, undeclared `${user_config.*}` references, and insecure URLs

• + `/insights`에 최근 세션에서 자동 모드(auto mode)가 처리할 수 있었던 권한 프롬프트 수를 추정하여 자동 모드 권장 사항을 추가한다 # 보안·권한
  원문

  [What's changed] Added an auto mode recommendation to `/insights` that estimates how many permission prompts auto mode could have handled in your recent sessions

• ~ NUL 바이트를 포함한 권한 규칙이 와일드카드 일치로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a permission rule containing a NUL byte being expanded into a wildcard match; such a rule now matches nothing

외 166개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

• ~ 심볼릭 링크 경로를 통한 쓰기 시 실제 경로를 기반으로 판단하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed writes through a symlinked path being judged by their in-tree spelling: the prompt names where the write lands, and `acceptEdits`, allow rules and auto mode no longer approve one landing outside

• ~ 임시 디렉터리가 가득 차거나 쓰기 권한이 없거나 다른 사용자가 소유한 경우 `claude agents`가 오류 대신 빈 화면을 보여주던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` showing a blank, unresponsive screen instead of an error when the temp directory is full, not writable or owned by another user

• ~ 조직 정책을 불러올 수 없을 때 Artifact 도구가 조용히 사라지는 대신, Claude가 차단된 원인을 알림으로 표시한다 # 보안·권한
  원문

  [What's changed] Fixed the Artifact tool silently disappearing when your organization's policy can't be loaded (for example behind a web proxy); Claude now says what's blocking it

• ~ Artifact 재발행 시 데이터베이스 접근 규칙이나 뷰어 프로필 범위를 포함하지 않고 다시 전송할 때, 해당 기능이 거부되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed artifact republishes silently resetting stored database access rules or dropping the viewer profile scope when that capability was re-sent without them; they are now refused

• + `/permissions`에서 규칙 목록을 확인, 추가, 삭제한 후 포커스가 규칙 목록으로 돌아오도록 하고, 삭제 확인을 기본값으로 No로 설정한다 # 보안·권한
  원문

  [What's changed] Improved `/permissions`: focus returns to the rule list after viewing, adding or deleting a rule, and the delete-rule and remove-directory confirmations now default to No

• ~ 셀프 호스팅 러너에서 라이프사이클 훅의 git을 수정하여 훅 폴더와 공유 git 파일에 명명된 프로그램을 무시하고, `GIT_ALLOW_PROTOCOL`이 필요한 경로를 조정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed git in lifecycle hooks to ignore hook folders and programs named in the runner's shared git files; local-path and `git://` remotes there now need `GIT_ALLOW_PROTOCOL`

• ~ Claude Code 웹 버전에서 GitHub Enterprise Server 저장소의 클라우드 세션 내 `gh` 및 GitHub API 호출이 8시간 후 토큰을 자동 갱신하도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed `gh` and GitHub API calls inside a cloud session on a GitHub Enterprise Server repository failing after about eight hours; the token now renews automatically

• ~ Claude Code 웹 버전에서 작업 디렉터리 외부에 있는 파일 링크가 파일 카드를 로용하지 못할 때 비활성화하고 사유를 표시한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed file links in a cloud session transcript that point outside the session's working directory opening a file card that never loads; they're now disabled and say why

• ~ Windows에서 백그라운드 정리 작업이 `~/.claude/session-env` 등 관련 폴더를 이동하는 데 사용된 심볼릭 링크나 정션을 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed background cleanup deleting a directory symlink or junction used to relocate `~/.claude/session-env`, `image-cache` or another cleaned-up folder

외 104개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 전용 포워드 프록시를 사용하는 Claude 앱 게이트웨이에 `CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1` 환경변수를 추가한다 # 보안·권한
  원문

  [What's changed] Added `CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1` for Claude apps gateways whose only egress is a forward proxy: every outbound request hands the proxy the hostname instead of resolving it locally

• + Claude 앱 게이트웨이 업스트림에 정적 헤더를 보내는 `headers:` 맵을 추가한다 # 보안·권한
  원문

  [What's changed] Added an optional `headers:` map on Claude apps gateway upstreams, to send static headers to a proxy you run in front of a provider

• ~ 구버전 Claude Code가 실행될 때 세션이 예상치 못 않게 로그아웃되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed being unexpectedly logged out when an older Claude Code build (for example an IDE extension's bundled CLI) runs on the same machine as the current one

• ~ `~/.claude.json`의 `customApiKeyResponses` 값이 잘못된 경우 시작 시 멈추거나 오류를 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed interactive start-up hanging or showing an error for `ANTHROPIC_API_KEY` users when `~/.claude.json` holds a malformed `customApiKeyResponses` value

외 83개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.