AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ 디스크가 가득 찼을 때 로그인 갱신이 안 되는 상황에서 잘못된 'Please run /login' 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a misleading "Please run /login" error when a full disk keeps the login from being refreshed; the error now names the disk and says to delete files

• ~ 토큰 갱신 중에 `claude auth status`나 `claude plugin list` 같은 짧은 명령이 종료될 때 발생하는 로그인 세션 만료 및 예상치 못한 로그아웃을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in refresh timeouts and unexpected sign-outs after a short command such as `claude auth status` or `claude plugin list` exited in the middle of a token refresh

• ~ 권한 확인 중 메시지가 전송되어 도구 호출이 끊겼을 때 모델에게 사용자 거부로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tool call cut off by a message sent mid-turn during its permission check being reported to the model as rejected by the user

• ~ 플러그인 또는 스킬 훅의 `ask` 결정 시 어떤 플러그인이나 스킬에서 온 훅인지 표시하지 않던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the permission prompt for a plugin or skill hook's `ask` decision not showing which plugin or skill the hook comes from

• ~ Self-hosted runner에서 관리 설정이 MCP 서버를 제한할 때 Slack에서 시작된 세션이 리포지토리를 찾지 못하거나 연결하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Fixed sessions started from Slack being unable to find or attach a repository when managed settings restrict MCP servers; use `deniedMcpServers` to keep those tools off

• ~ Read 도구가 .xlsm, .parquet, .epub, .heic와 같은 바이너리 파일을 텍스트로 읽어들이는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Read tool reading binary files such as .xlsm, .parquet, .epub and .heic as text

• ~ reftable 저장소에서 git 체크가 타임아웃되거나 실패할 때 `/diff`가 충돌하는 cherry-pick 또는 revert를 감지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/diff` not noticing a conflicted cherry-pick or revert in reftable repositories when one of its git checks timed out or failed

• ~ 동일 세션 내 Bash `cd` 이후에 읽기, 수정 또는 재실행 시 워크플로우 스크립트가 권한을 요청하거나 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed workflow scripts asking for permission or being refused when read, edited or re-run after a Bash `cd` in the same session

• ~ 받아쓰기 기능이 제공되지 않는 환경에서 받아쓰기 오디오 모듈이 로드되어 마이크로폰 권한을 확인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the native dictation audio module being loaded, to check microphone permission, where dictation is not offered (non-claude.ai sign-ins, remote windows)

외 42개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginOrgUUID`에 의해 거부된 로그인이 발생할 때 거부된 조직의 토큰이 남아있거나 `/login` 이후에도 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a login refused by `forceLoginOrgUUID` leaving the refused organization's token stored, or live after `/login`

• ~ 신뢰할 수 있는 OS 인증서 저장소만 사용하는 TLS-inspecting 프록시 뒤에서 기능 플래그와 단계적 출시가 최신 상태를 유지하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed feature flags and staged rollouts staying stale behind a TLS-inspecting proxy whose certificate is trusted only through the OS certificate store

• ~ Cowork 클라우드 세션에서 `PermissionRequest` 훅의 `setMode` 업데이트가 허용 시 무시되도록 하여 나머지 승인 내용이 유지되도록 고친다 # 보안·권한
  원문

  [What's changed] Changed `PermissionRequest` hooks in Cowork cloud sessions: a `setMode` update in a hook's allow is now ignored; the rest of the approval still applies

• ~ `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` 세션에서 설정의 CA-bundle, tool-proxy, git TLS 및 git config 변수들을 무시하도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` sessions to ignore CA-bundle, tool-proxy, git TLS and git config variables like `SSL_CERT_FILE` in settings; under Claude Desktop, only in project settings

• ~ `forceLoginGatewayUrl`가 Anthropic 운영 게이트웨이인 경우, 세션 호스트네임과 일치하는지 확인하는 설정을 적용한다 # 보안·권한
  원문

  [What's changed] Changed Claude Desktop's Code tab to apply managed settings when `forceLoginGatewayUrl` names an Anthropic-operated gateway that serves the session's hostname; that gateway must be reachable at start

• ~ Claude Desktop이 게이트웨이에서 사용할 수 없는 `desktop:` 정책 키를 `claude gateway`가 시작 시에 인식하여 경고를 방지한다 # 보안·권한
  원문

  [What's changed] Changed `claude gateway` to stop at start, naming the key, on a `desktop:` policy key that Claude Desktop cannot use from a gateway, where it earlier started with a warning

• ~ Slack 채널이 Slack Connect 채널이 될 때 관리자가 연결한 액세스 번들을 유지하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed access bundles an admin attached to a Slack channel to keep applying once the channel becomes a Slack Connect channel, with no need to remove and re-attach them

외 81개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

• ~ `apiKeyHelper` 키를 사용할 때 거부된 클라우드 세션이 잘못된 조직을 가리킬 수 있는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the error for a denied cloud session, which could point to the wrong organization when a key from `apiKeyHelper` was in use

• ~ 샌드박스가 Windows 드라이브에 쓸 수 있는 경우, WSL2에서 `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` 오류와 함께 샌드박스 명령이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands failing on WSL2 with `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` when the sandbox can write to the Windows drive

• ~ 샌드박스 명령이 설정 디렉터리에 빈 `.config.json`을 남긴 후 Linux에서 로그인, MCP 서버 및 프로젝트 신뢰 정보가 사라지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in, MCP servers and project trust appearing lost on Linux after a sandboxed command left an empty `.config.json` in the config directory

• ~ 프로젝트 폴더가 쓰기 가능하지 않을 때 `/sandbox` 설정이 저장되지 않음에도 성공으로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/sandbox` reporting success when its setting could not be saved because the project folder is not writable; it now says nothing changed and why

• ~ MCP 서버의 정규화된 이름에 이중 언더바가 포함된 경우, 해당 서버의 거부 및 요청 규칙가 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed deny and ask rules for an MCP server (`mcp__<server>`) not applying when the server's normalized name contains a double underscore

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginMethod`가 `gateway`인 경우, `forceLoginGatewayUrl`이 없는 기기에서 저장된 Claude apps gateway 로그인 정보를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a saved Claude apps gateway sign-in being ignored on machines whose managed settings set `forceLoginMethod` to `gateway` with no `forceLoginGatewayUrl` (regression in 2.1.295)

• ~ 공유 트랜스크립트 및 디버그 로그에서 키만 있고 값이 없는 키를 따르는 값들이 일부 누락되는 비밀 정보 마스킹을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed secret redaction in shared transcripts and debug logs missing some values that follow a key with no value, including in JSON written inside a shell string

• ~ `constructor` 또는 `prototype`이라는 이름의 플러그인 비밀값이 다음 저장 시 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a plugin secret named `constructor` or `prototype` being deleted by the next save of that plugin's options

• ~ `BASH_ARGV0` 셸 변수를 할당하고 사용하는 일부 명령을 Bash 권한 체크가 자동 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks auto-approving some commands that assign the `BASH_ARGV0` shell variable and then use it; these now prompt for approval

• ~ Windows에서 1KB 이상의 PowerShell 명령이 항상 권한을 요청하게 되는 문제를 수정하고, 허용 규칙 및 읽기 전용 감지 기능이 32KB까지 적용되도록 한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed PowerShell commands longer than about 1 KB always asking for permission, so allow rules and read-only detection now apply up to 32 KB

• ~ 저장된 권한이 허용하는 Chrome 동작에서 기능 플래그가 로드되지 않았을 때 클라우드 세션이 자동 모드 체크를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud sessions skipping auto mode's checks on Claude in Chrome actions that a saved permission allows when their feature flags had not loaded

• ~ 훅이 CLAUDE_ENV_FILE에 쓰는 변수를 PowerShell 명령어가 인식하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PowerShell commands not seeing variables that hooks write to CLAUDE_ENV_FILE (when the file holds only plain assignments)

• ~ 거부된 클라우드 세션에 대해 조직 정책 로드 실패 원인과 우선순위가 높은 인증 토큰을 명명하여 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the errors for a refused cloud session: they now say why your organization's policy couldn't be loaded, and name an API key or auth token that overrides your claude.ai login

외 71개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 게이트웨이, Bedrock, Vertex 또는 Foundry가 context-1m 베타를 거부할 때 모든 요청이 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed every request failing on a `[1m]` model when a gateway, Bedrock, Vertex or Foundry refuses the context-1m beta; Claude Code now resends without it

• ~ Chrome에서 `host:80`으로 작성된 사이트 거부 규칙이 해당 호스트의 일반 `http://` 페이지에 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome not applying a site deny rule written with port 80 (`host:80`) to plain `http://` pages on that host

• ~ 원격 세션에서 한 번에 256개 이상의 파일을 전송할 때 'vouched for' 되지 못했다는 오류로 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed files sent from remote sessions being refused as "could not be vouched for" when more than 256 were sent at once

• ~ Claude apps gateway의 admin spend 뷰에서 세션이 그룹을 더 이상 포함하지 않음에도 개발자의 이전 그룹과 그룹 한도를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's admin spend view showing a developer's old groups and group cap after their session stopped carrying groups

• ~ `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` 설정 시 `/usage`와 상태줄에서 Claude apps gateway spend limit을 숨기는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` hiding the Claude apps gateway spend limit in `/usage` and the status line. The spend limit request goes to the gateway the session is signed in to

• ~ 서버 관리 설정의 캐시가 변조되어 개인 플러그인이 조직 관리로 인식되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered cache of server-managed settings making a person's own plugin count as organization-managed on machines whose managed settings list or enable plugins

• ~ 설정에서 `disableAutoMode`가 제거된 후 Desktop 및 SDK 세션이 재시작 전까지 자동 모드로 전환되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Desktop and SDK sessions refusing to switch back to auto mode until restart after `disableAutoMode` was removed from settings

• ~ macOS에서 세션이 홈 폴더 또는 그 상위 폴더에서 시작될 때 파일 개수가 다른 앱의 데이터에 도달하여 '다른 앱의 데이터 접근' 프롬프트가 뜨는 현상을 수정한다 # 보안·권한
  원문

  [What's changed] macOS: Fixed a file count at session start that could reach other apps' data and raise the "access data from other apps" prompt when a session starts in the home folder or above it

• ~ 텔레메트리 비활성화 시 Artifact 도구의 권한 프롬프트 횟수를 줄여 동일하게 맞춘다 # 보안·권한
  원문

  [What's changed] Changed the Artifact tool's permission prompts with telemetry disabled to the same five questions other installs get, instead of asking before each read of someone else's artifact and each data edit

• ~ 텔레메트리 비활성화 시 개인 Artifact를 게시하고 업데이트할 때 프롬프트 없이 진행되도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed scheduled and Run now routine runs in installs with telemetry disabled to publish new private artifacts, and update your own, without asking, as in other installs

외 133개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

• ~ 로그인 만료 시 `claude logs`, `stop`, `kill`, `rm` 및 `claude daemon status`, `stop`, `uninstall` 명령어가 세션을 로그아웃시키지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude logs`, `stop`, `kill`, `rm` and `claude daemon status`, `stop`, `uninstall` sometimes signing you out when your login had expired or was about to

• ~ Linux 환경에서 `ultrareview` 업로드 시 샌드박스 명령 실행 중 설정 파일 파싱 오류로 인해 일부 저장소 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload on Linux wrongly refusing some repositories, such as one inside another checkout, over a settings file that "could not be parsed" while a sandboxed command was running

• ~ `/ultrareview` 업로드 시 분할 인덱스 파일에 대해 git 명령어를 안내하는 대신 안전한 방식을 제안하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload's refusal over split-index files advising a git command that could leave git unable to read its index

• ~ Mac용 Docker Desktop 환경에서 `claude plugin eval`이 Bash-granting 실행 시 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin eval` refusing every Bash-granting run on Macs with Docker Desktop (links under `~/.docker/bin`); the refusal now names which part of a credential store held the link

• ~ Slack에서 워크스페이스가 연결되지 않은 채널에서 워크스페이스가 설정되지 않았다고 말하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack saying a workspace isn't set up in Enterprise Grid channels shared across workspaces when Slack labels a message with a workspace that isn't connected

• ~ 관리자가 채널의 커넥터, 플러그인, 스킬 또는 규칙을 변경할 때 Claude가 작업 중간에 멈추는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack stopping mid-task in a channel when an admin changed the channel's connectors, plugins, skills or rules; the change now applies once Claude finishes

• ~ Claude Tag 관리자 설정에서 Google 커넥터가 하나만 로그인된 후 모든 Google 커넥터가 연결된 것으로 표시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed an access bundle's Add a connector dialog in Claude Tag admin settings showing every Google connector as connected after one Google sign-in

• ~ Remote Control에서 매번 크레덴셜 복구 시 세션 시작 히스토리를 다시 업로드하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control uploading a session's starting history again after every credential recovery

• ~ `claude remote-control`으로 시작된 세션에서 PushNotification이 "Remote Control inactive"를 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PushNotification reporting "Remote Control inactive" in sessions started with `claude remote-control`

외 46개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

• ~ `~/.claude/seed-admin` 아래의 `/ultrareview` 업로드의 스테이징된 파일 복사본을 샌드박스 명령어가 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands being able to read the staged file copies of `/ultrareview` uploads under `~/.claude/seed-admin`

• ~ 자동 모드나 계획 모드에서 나가는 도중 `allowed-tools` 규칙이 나중에 다시 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a skill's or slash command's `allowed-tools` rule coming back in a later turn when you leave auto mode or plan mode partway through that turn

• ~ `HTTPS_PROXY`가 설정된 경우 Claude Code 자체 API 요청 시 `NO_PROXY`가 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `NO_PROXY` being ignored for Claude Code's own API requests (sign-in, policy, feedback, artifacts) when `HTTPS_PROXY` is set

• ~ 조직의 사용량 크레딧이 소진되었을 때 실제 원인이 크레딧 소진임에도 불구하고 Slack에서 spend limit 알림을 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude sometimes posting a spend limit notice in Slack when the real cause was that your organization had run out of usage credits

• ~ 교차 세션 알림이 유사한 이름의 두 세션을 한 수신자로 표시하고, 터미널 세션에서 메시지가 만료될 때 데스크톱 앱을 탓하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cross-session delivery notices showing two sessions with similar names as one recipient, and the expiry notice blaming the desktop app when a terminal session let the message lapse

외 82개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

• ~ 프록시와 게이트웨이가 Claude Code의 베타 헤더 중 하나를 400 이외의 상태로 거부하거나, 두 개의 베타 헤더를 동시에 거부할 때 요청이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing behind proxies and gateways that reject one of Claude Code's beta headers with a status other than 400, or together with a second beta

• ~ 작업 디렉토리 외부의 `CLAUDE.md`, 규칙 또는 `AGENTS.md`가 권한 규칙을 무시하고 로드되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a project `CLAUDE.md`, rule or `AGENTS.md` symlinked outside the working directories loading under `permissions.blockReadsOutsideWorkingDirectories` or a `Read` deny rule

• ~ git 설정에서 `core.safecrlf=true`가 설정된 경우 `/ultrareview`가 커밋되지 않은 변경 사항을 업로드하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload uncommitted changes when `core.safecrlf=true` is set in git's configuration

• ~ `.mcp.json`, 플러그인 또는 에이전트에서 선언된 일부 MCP 항목에 `disableClaudeAiConnectors` 및 `allowedMcpServers` URL 규칙이 적용되지 않는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `disableClaudeAiConnectors` and `allowedMcpServers` URL rules not being applied to some MCP entries declared in `.mcp.json`, plugins or agents

• ~ 수동 권한 모드에서 `claude agents` 세션이 응답에 붙여넣기 된 이미지나 새 에이전트의 프롬프트에 포함된 이미지를 읽기 위해 승인 요청을 보내는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` sessions in manual permission mode asking for approval to read an image pasted into a reply or a new agent's prompt

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 기기에서 복합 셸 명령의 중첩된 부분에 대한 거부 또는 요청 규칙이 사용자 설치 모드의 승인을 유지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a deny or ask rule on a nested part of a compound shell command not holding over a user-installed mod's approval on managed machines

• ~ 심볼릭 링크를 통해 IDE에서 읽기, 변경 또는 선택된 파일에 `Read` 거부 규칙이 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `Read` deny rules not applying to files @-mentioned, changed, or selected in the IDE through a symlink

• ~ 샌드박스 자동 허용 시 환경변수 접두사 뒤에 확장된 값이 포함된 명령어가 포함된 Bash 거부 및 요청 규칙에서 명령어가 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash deny and ask rules missing a command behind an environment variable prefix with an expanded value (e.g. `TZ="$HOME" rm -rf build`) when the sandbox auto-allows commands

• ~ 샌드박스 자동 허용 시 빈 변수 할당이 명령어 앞에 올 때 Bash 거부 또는 요청 규칙이 건너뛰어지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a Bash deny or ask rule being skipped under sandbox auto-allow when a bare variable assignment came before the command

• ~ `claude auth status` 명령이 로그아웃을 더 자주 발생시킬 수 있었던 2.1.288 버전의 변경 사항을 되돌린다 # 보안·권한
  원문

  [What's changed] [VSCode] Reverted a 2.1.288 change to `claude auth status` that may have made sign-outs more frequent

• ~ 업그레이드 후 첫 세션에서 설치된 모드를 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed installed mods not loading in the first session after an upgrade

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

• ~ 샌드박스 자동 승인 모드에서 따옴표 없는 구분자(`python3 <<EOF`)를 포함한 heredoc이 본문이 일반 텍스트와 단순 `$VAR` 참조만 포함할 때도 매번 승인을 요청하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed heredocs with an unquoted delimiter (`python3 <<EOF`) asking for approval on every run under sandbox auto-allow when the body holds only plain text and simple `$VAR` references

• ~ Bash 도구의 권한 체크에서 쉘이 산술 연산으로 평가할 수 있는 `BASHPID` 할당 시 조용히 허용하는 대신 승인을 요청하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash tool permission check to prompt before a `BASHPID` assignment whose value the shell would evaluate as arithmetic, instead of allowing it silently

• ~ `-p` 및 SDK 세션과 PreToolUse 훅 승인 시 OpenTelemetry `claude_code.tool.blocked_on_user` 스팬이 `unknown` 소스나 결정을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed OpenTelemetry `claude_code.tool.blocked_on_user` spans reporting `unknown` source or decision in `-p` and SDK sessions and for PreToolUse hook approvals

• ~ 다른 Claude Code 프로세스가 로그인 중일 때 노트북이 절전 모드에서 깨어나면서 두 번째 브라우저 로그인 창이 열리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a second `gcpAuthRefresh`/`awsAuthRefresh` browser sign-in opening when a laptop wakes from sleep while another Claude Code process is signing in

• ~ 재시작된 클라우드 세션이 조직의 강제 모델 목록에서 거부된 모델을 복원하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed restarted cloud sessions restoring a model that the organization's enforced model list refuses

• ~ 자동 모드가 사용할 수 없을 때, 허용된 사이트에서 스크린샷과 페이지 읽기가 매번 확인을 요청하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome asking before every screenshot and page read on a site you allowed when auto mode is unavailable (such as with `disableAutoMode` or an older model); typing, navigation and JavaScript still ask

• ~ `--bare` 세션에서 `/login` 실행 시 저장된 로그인을 대체할 수 있는 문제를 수정하고 사용 가능한 자격 증명 정보를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` in a `--bare` session running a sign-in the session never reads, which could replace your saved login; it now says which credentials work

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

• ~ Bedrock 기반 게이트웨이에서 거부되는 `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` 설정이 세션 제목 및 프롬프트 훅 요청에서 구조화된 출력 형식을 제거하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` not removing the structured-output format from session-title and prompt-hook requests, which Bedrock-backed gateways reject

• ~ `claude remote-control`이 HTTP 프록시 뒤에서 잘못된 권한 오류를 표시하며 등록에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude remote-control` failing to register behind an HTTP proxy with a misleading "Check your organization permissions" error (anthropics/claude-code#97352)

• ~ 취소된 claude.ai 로그인이 일반적인 `API Error: 401` 대신 "OAuth token revoked"로 표시되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a revoked claude.ai login showing a generic `API Error: 401` instead of "OAuth token revoked"; in `-p` mode the error now starts with "Failed to authenticate"

• ~ `/ultrareview` 업로드 거부 시 리포지토리 설정 파일의 변수명을 사용자 설정에 복사하라고 안내하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` upload refusals advising you to copy a variable named by a repository's settings file into your own user settings

• ~ `/feedback` 및 `/bug`에서 최근 오류 메시지가 포함되지 않던 문제를 수정하고 확인 화면에서 이를 리포트에 포함한다 # 보안·권한
  원문

  [What's changed] Fixed /feedback and /bug: the pre-filled GitHub issue no longer includes your recent error messages, and the confirmation screen now lists them as part of the report

• ~ 리포지토리가 일반 http로 제공될 때 `claude plugin marketplace add --sparse` 및 `git-subdir` 플러그인 설치가 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin marketplace add --sparse` and `git-subdir` plugin installs failing with "transport 'http' not allowed" when the repository is served over plain http

• ~ 헤드리스 세션에서 한 번 거부된 호출 이후에도 MCP 서버를 인증이 필요한 것으로 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed headless sessions reporting an MCP server as needing authentication after one refused call, even though later calls succeed

• ~ 민감한 파일이나 작업 트리 외부로의 쉘 쓰기 시 대상 위치를 알리고 사용자 확인을 기다리도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed a shell write through a repo-committed symlink onto a sensitive file or out of the working tree to name where it lands and wait for a person, on lines with a `~` target too

• ~ Claude Code가 거부하는 파일에 대한 름 쓰기 시 훅이 프롬프트를 띄우도록 허용 규칙을 변경한다 # 보안·권한
  원문

  [What's changed] Changed whole-tool `Bash` allow rules and allowing hooks to prompt for, not run, shell writes to files Claude Code's file tools refuse outright (the Anthropic profile store, the host credentials file)

외 96개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Claude가 중복된 MCP 로그인 요청을 보내어 로그인 링크가 작동하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a repeat MCP sign-in request from Claude replacing the pending sign-in link, which could stop that link from working

• ~ gcpAuthRefresh 또는 awsAuthRefresh 자격 증명이 만료될 때 여러 Claude Code 프로세스와 IDE 확장 프로그램이 각각 로그인 브라우저를 여는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed several Claude Code processes and IDE extensions each opening a login browser when gcpAuthRefresh or awsAuthRefresh credentials expire

• ~ Claude apps gateway의 spend meter 가격 책정 방식을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's spend meter pricing 1-hour prompt cache writes at the cheaper 5-minute rate, and counting only the first model call's input tokens on streamed turns that run a server-side tool such as web search

• ~ 조직 정책으로 Remote Control이 꺼질 때 세션이 유지되는 문제를 수정하고 알림을 표시한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control sessions (including `claude remote-control`) staying connected after your organization's policy turns Remote Control off; they now disconnect with a notice

• ~ Remote Control을 통해 전송된 파일이 도착하지 않았을 때 Claude에게 알리지 못하는 문제와 다운로드 시간이 부족한 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude not being told when a file attached to a message sent over Remote Control did not arrive, and a file sometimes getting only 10 seconds for its last download try

• ~ Bearer 또는 Basic이 키 이름 앞에 올 때 인증 정보의 값이 노출되는 MCP 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed MCP error messages showing a credential's value when "Bearer" or "Basic" came before its key name

• ~ 퍼센트 인코딩된 Bearer 토큰이 오류 메시지에서 일부만 마스킹되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed percent-encoded Bearer tokens being only partly masked in error messages

• ~ 키 이름에 보이지 않는 문자가 포함된 경우에 비밀 정보가 마스킹되지 않고 노출되는 로그와 트랜스크립트를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing a secret whose key name has an invisible character inside, such as a zero-width space

• ~ 구두점이나 특수 기호가 포함된 URL 비밀번호가 노출되는 경우를 방지하고 마스킹 처리한다 # 보안·권한
  원문

  [What's changed] Fixed logs and transcripts showing part of a URL password that contains punctuation such as `)`, quotes, `]`, `&` or a second `@`, or that runs past a `/` to a bracketed host such as `[::1]` in an ssh URL

• ~ `/feedback`이 저장하는 세션 트랜스크립트의 JSON 형식이 유효하지 않게 되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the session transcript in the zip that `/feedback` saves to disk containing invalid JSON lines after secret redaction

외 78개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 확인 정보가 포함된 파일명에 콜론이 포함된 경우(예: `server:8443.key`), `/ultrareview` 업로드 시 미커밋된 변경사항을 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` uploads including uncommitted changes to credential files whose name has a colon before the extension, such as `server:8443.key`

• ~ 프로젝트 설정이 관리자 권한이 필요한 샌드박스 설정을 변경하거나 해제할 수 없도록 샌드박벽스 설정을 수정한다 # 보안·권한
  원문

  [What's changed] Changed sandbox settings so project settings cannot widen or turn off an admin-required sandbox, replace the proxy behind a managed deny list, extend a strict allowlist, or reopen managed read-denies

• ~ OS가 관리형 설정 파일을 읽지 못할 때 Claude Code가 시작되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude Code refusing to start when the OS denies reading the managed settings file; it now warns and starts without that file's policies. Other read errors and unparseable files stop every session

• ~ 검열된 로그와 트랜스크립트에서 `@`를 포함하는 URL 비밀번호의 일부 또는 전체가 노출되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed redacted logs and transcripts showing part of a URL password that contains `@`, or all of it when the URL writes its `@` as `%40`

• ~ 백그라운드 서브에이전트의 권한 요청이 자동 거부되지 않고 프롬프트 도구로 전달되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude -p --permission-prompt-tool`: a background subagent's permission request now goes to the prompt tool instead of being auto-denied

• ~ `ANTHROPIC_AUTH_TOKEN`으로 Anthropic API에 인증하는 세션이 조직의 정책을 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions that authenticate with `ANTHROPIC_AUTH_TOKEN` against the Anthropic API never loading the organization's policy

• ~ WebFetch가 속도 제한된 도메인 보안 검사를 네트워크 또는 기업 정책 차단으로 보고하는 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed WebFetch reporting a rate-limited domain safety check as a network or enterprise policy block

• ~ 설치 상태를 확인하지 않은 리포지토리에서 `/autofix-pr` 및 `/schedule`이 Claude GitHub App이 설치되어 있지 않다고 잘못 알리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/autofix-pr` and `/schedule` saying the Claude GitHub App is not installed on a repository whose install status had not been checked yet

• ~ Artifact 허용 규칙("don't ask again")이 질문 없이 작업 디렉토리 밖의 파일을 게시할 수 있게 하는 문제를 수정하고, 해당 폴더를 `--add-dir`로 추가하도록 한다 # 보안·권한
  원문

  [What's changed] Fixed an `Artifact` allow rule ("don't ask again") letting the Artifact tool publish a file outside the working directories without asking; add the file's folder with `--add-dir` for the rule to cover it

• ~ PowerShell 도구의 권한 체크가 명령 파서가 시작되지 못할 때(예: 메모리 부족) 거부 및 요청 규칙를 건너뛰고 해당 실패를 캐싱하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the PowerShell tool's permission check skipping deny and ask rules, and caching that failure for later checks, when its command parser failed to start (for example when the machine was out of memory)

외 126개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `ANTHROPIC_FOUNDRY_RESOURCE`가 Foundry 엔드포인트 호스트에 검증 없이 삽입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `ANTHROPIC_FOUNDRY_RESOURCE` being interpolated into the Foundry endpoint host unvalidated; a value that is not a plain resource name is now refused

• ~ Claude Code를 홈 디렉토리에서 시작할 때 렌더러를 전환하거나 업데이트할 때 워크스페이스 신뢰 대화상자가 두 번 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the workspace trust dialog appearing a second time after switching renderers or updating when Claude Code was started in the home directory

• ~ 프로젝트 외부에서 `.claude/rules`로 심링크된 규칙이 승인 프롬프트 없이 건너뛰어지는 문제를 수정하며, 프로젝트 외부에서 심링크된 `.claude` 디렉토리도 동일한 승인 프롬프트가 나타나도록 한다 # 보안·권한
  원문

  [What's changed] Fixed rules symlinked into `.claude/rules` from outside the project being skipped without ever showing the external-imports approval prompt; a `.claude` directory symlinked from outside the project now asks for the same approval

• ~ 최고 수준 Max 플랜을 사용하는 사용자에게 `/upgrade`를 제안하는 사용량 제한 경고를 수정한다. 이제 경고와 `/upgrade` 명령은 사용 가능한 경우 `/usage-credits`를 가리킨다 # 보안·권한
  원문

  [What's changed] Fixed usage-limit warnings suggesting `/upgrade` to users already on the highest Max plan; the warnings and `/upgrade` itself now point at `/usage-credits` when it is available

• ~ macOS 또는 Linux에서 Claude 데스크톱 앱이 생성한 git worktree에서 `/ultrareview`가 작동 트리(working tree)를 업로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload the working tree when started from a git worktree that the Claude desktop app created on macOS or Linux

• ~ 인증 기관이 많은 그룹을 나열하는 경우, 로그인 시 모든 요청에 대해 `431 Request Header Fields Too Large` 오류가 발생하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway answering `431 Request Header Fields Too Large` to every request from a sign-in whose identity provider lists many groups; it now accepts request headers up to 256 KiB

• ~ 관리형 설정이 로그인이나 API 키를 요구할 때, 사용 중인 자격 증명과 설정 위치 및 제거 방법을 명시한다 # 보안·권한
  원문

  [What's changed] Improved the startup refusal when managed settings require a sign-in (`forceLoginMethod` or `forceLoginOrgUUID`) and an API key, token or `apiKeyHelper` is configured: it now names the credential in use, where it is set, and how to remove it

• ~ `ANTHROPIC_DEFAULT_OPUS_MODEL` 또는 `modelOverrides`로 Opus 모델을 고정할 때, Anthropic API가 각 플래그 종류에 따라 전환될 모델을 선택하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed safety-related model switches in sessions that pin an Opus model with `ANTHROPIC_DEFAULT_OPUS_MODEL` or `modelOverrides`: on the Anthropic API, the API now picks the model to switch to for each kind of flag, not the pinned model

• ~ 매핑된 네트워크 드라이브가 아닌 네트워크 공유 경로의 파일을 artifact로 게시할 때 거부하도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed artifact publishing to refuse a file on a network share (a `\\host\share` path or a `/net` automount) unless it is on a mapped network drive added with `--add-dir`

• ~ Vertex, Bedrock, Foundry에서 `/feedback`을 전송한 후 거부되는 문제를 수정하며, 이제 터미널과 동일하게 보고서가 이 컴퓨터에 저장된다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed `/feedback` on Vertex, Bedrock and Foundry being refused after you pressed Send; the report is now saved on this computer, as the terminal does

외 90개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내부와 같이 사용자 또는 로컬 설정 파일이 쓰여질 수 없는 상황에서 `claude mcp add`, `add-json`, `remove` 명령어가 성공을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude mcp add`, `add-json`, and `remove` reporting success when the user or local config file could not be written, for example inside a sandbox

• ~ `GIT_CONFIG_COUNT` 환경변수 쌍으로 CA 인증서를 전달할 때 워크트리 체크아웃이 인증서 검증에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed worktree checkouts failing certificate verification (for example on Git LFS downloads) when the CA certificate is passed to git as `GIT_CONFIG_COUNT` environment pairs

• ~ 샌드박스 내 `git`이 프록시 로그인 정보를 저장하려 할 때 발생하는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed `git` asking credential helpers to store the sandbox proxy's login, which printed "failed to store"

• ~ 샌드박스 설정 중 일부 값이 유효하지 않을 때 나머지 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `sandbox` settings being ignored entirely when one nested value was invalid; the invalid value now fails closed and the rest of the block still applies

• ~ Git 저장소의 하위 디렉터리에서 시작할 때 Claude가 자신의 auto-memory 노트를 수정할 때 sensitive-file 쓰기 권한이 차단되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude's edits to its own auto-memory notes being blocked as sensitive-file writes when Claude Code was started in a subdirectory of a git repository

• ~ `DISABLE_TELEMETRY` 또는 `DO_NOT_TRACK`으로 텔레메트리를 끄면 유료 플랜에서 Remote Control이 사용 불가능해지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control being unavailable on paid plans when telemetry is turned off with `DISABLE_TELEMETRY` or `DO_NOT_TRACK`

• ~ PowerShell 도구에서 `cmd /c rd`, `rmdir`, `del`, `erase` 명령어가 `Remove-Item`이 거부하는 드라이브 루트, 홈 폴더 및 기타 폴더를 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed the PowerShell tool letting `cmd /c rd`, `rmdir`, `del` or `erase` delete drive roots, the home folder and other folders that `Remove-Item` refuses

• ~ `claude plugin eval`이 Git 2.31 이상을 요구하도록 변경하며, 이전 버전의 Git을 실행할 때 버전이 명시된 메시지를 표시한다 # 보안·권한
  원문

  [What's changed] Changed `claude plugin eval` to require git 2.31 or later when git is installed; a run on an older git is refused with a message naming the version

• ~ `claude-ai` 이름의 예약이 2.1.282 버전에서 이루어진 것을 되돌리고, `Skill(claude-ai:*)` 규칙이 일반적인 접두사 규칙으로 작동하도록 수정한다 # 보안·권한
  원문

  [What's changed] Reverted the 2.1.282 reservation of the `claude-ai` name: skills, commands, workflows and MCP servers' skills and prompts so named load again, and `Skill(claude-ai:*)` rules are ordinary prefix rules

• ~ GitHub App 설치 시 특정 리포지토리 목록으로 제한된 경우, access-bundle 리포지토리 검색이 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed access-bundle repository search missing repositories on GitHub App installs that are limited to a large list of selected repositories

외 84개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 시작 시 `CLAUDE.md` 및 규칙이 macOS의 `/Network` 또는 `/home` 경로를 통해 읽히는 보안 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed CLAUDE.md and rules being read at startup through a repository symlink reaching macOS's `/Network` via `..` or a `/.vol`-style kernel path, or a rules link to macOS's `/home` being listed

• ~ 다른 프로세스가 종료된 후에도 로그인 오류가 지속되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing for up to a minute with an "another Claude Code process is refreshing it" login error after that other process was closed or killed mid-refresh

• ~ 다른 창에서 로그인 중일 때 조직 정책을 가져오지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sessions started while another Claude Code window was refreshing the sign-in (common with several VS Code windows) not retrying their organization policy fetch

• ~ 설정 파일에서 `:*` 패턴을 포함한 Bash 권한 규칙이 무시되던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission rules with a mid-pattern `:*` being skipped in settings files while `--allowedTools` honored them; they now work from every source, with a startup warning on how they match

• ~ 원격 세션의 워커가 재시작될 때 복구된 권한 프롬프트에서 승인된 명령이 두 번 실행되는 것을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a command approved on a restored permission prompt running twice when a remote session's worker restarted

• ~ `disableClaudeAiConnectors` 또는 `allowManagedPermissionRulesOnly`와 같은 불리언 락 키에 대해 잘못된 값을 무시하지 않고 적용하며 시작 시 이름을 알린다 # 보안·권한
  원문

  [What's changed] Fixed managed settings ignoring a mistyped value for boolean lock keys such as `disableClaudeAiConnectors` or `allowManagedPermissionRulesOnly`; the lock now applies and startup names the key

• ~ 중첩된 값이 하나만 유효하지 않아도 `permissions`, `autoMode`, `worktree`, `attribution` 설정이 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed managed `permissions`, `autoMode`, `worktree` and `attribution` settings being ignored entirely when one nested value was invalid; the rest of the block now still applies

• ~ `allowManagedPermissionRulesOnly` 설정 하에서 `allowed-tools`를 통해 도구들을 미리 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed repository, user and `--add-dir` skills, commands and skills-directory plugin manifests pre-approving their own tools via `allowed-tools` under managed `allowManagedPermissionRulesOnly`

• ~ Amazon Bedrock 및 Bedrock Mantle에서 세이프가드 블록 메시지에 요청 ID 대신 메시지 ID를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed safeguard block messages on Amazon Bedrock and Bedrock Mantle not showing a request ID; block messages now also show the message ID

• ~ Vertex AI에서 Claude Code가 아직 인식하지 못하는 모델에 대해 웹 검색을 제공하지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Vertex AI: Fixed web search not being offered for models Claude Code doesn't recognize yet, such as newly released ones

외 76개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ macOS의 `/.vol`, `/.nofollow`, `/.resolve` 경로를 포함하는 권한 대화상자와 첨부 파일 체크를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission dialogs and attachment checks reading a path under macOS's `/.vol`, `/.nofollow` or `/.resolve` (which can reach a network mount) before approval

• ~ `rm -rf "$(pwd)"`와 같은 명령 치환 결과만 대상인 재귀적 `rm` 명령이 `auto` 및 `--dangerously-skip-permissions` 모드에서 승인 없이 실행되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a recursive `rm` whose target is only command-substitution output, such as `rm -rf "$(pwd)"`, running unprompted in auto and `--dangerously-skip-permissions` mode; it now asks even with a Bash allow rule, unless run with `CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1`

• ~ macOS에서 로그인 키체인이 잠겨 있을 때 MCP OAuth 토큰이 누락되거나 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed macOS credential writes dropping stored MCP OAuth tokens or deleting the keychain entry when the login keychain was locked (e.g. right after wake)

• ~ NUL 바이트를 포함한 권한 규칙이 와일드카드 일치로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a permission rule containing a NUL byte being expanded into a wildcard match; such a rule now matches nothing

• ~ 샌드박스 `excludedCommands` 항목이 `git rev-parse --git-dir`, 쉘 내장 프로그램 이름, `[WIP]` 또는 `#`를 포함하는 커밋 메시지를 제대로 인식하지 못하던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandbox `excludedCommands` entries not matching `git rev-parse --git-dir`, programs named like shell builtins, and commit messages containing `[WIP]` or `#` lines

• ~ `CLAUDE_CODE_TMPDIR`이 설정된 경우 샌드박스 Bash 명령이 `$TMPDIR`에 쓸 수 없던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed Bash commands being unable to write to `$TMPDIR` when `CLAUDE_CODE_TMPDIR` is set

• ~ `claude --bg`가 신뢰 확인을 거치지 않은 디렉토리에서 백그라운드 세션을 시작하고 프로젝트 훅을 실행하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude --bg` starting a background session, and running its project hooks, in a directory that had not passed the workspace trust prompt; it now asks for trust first, or exits when not run interactively

• ~ `--setting-sources` 및 SDK `settingSources`가 생성된 세션으로 전달되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `--setting-sources` (and SDK `settingSources`) not being forwarded to spawned sessions: teammates, `/bg`, `claude agents` sessions and `--worktree --tmux` now start with the parent's restriction

• ~ 파일 경로에 NUL 바이트가 포함된 경우, 전체 턴을 종료하는 대신 명확한 오류와 함께 해당 도구 호출을 실패하게 한다 # 보안·권한
  원문

  [What's changed] Fixed Read, Write, Edit and NotebookEdit: a file path containing a null byte now fails that tool call with a clear error instead of ending the whole turn

• ~ 파일 경로 또는 내용이 동일한 두 파라미터 이름 아래에 두 번 제공될 때 Write 도구가 거부하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Write refusing a call that gives the file path or content twice under two parameter names with identical values

외 166개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 과부하로 인해 세션의 액세스 토큰이 로테이트되는 동안 대기한 후, cloud 및 self-hosted runner 세션이 "Authentication failed" 오류로 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud and self-hosted runner sessions failing with "Authentication failed" after waiting out a long overload during which the session's access token was rotated

• ~ 심볼릭 링크 경로를 통한 쓰기 시 실제 경로를 기반으로 판단하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed writes through a symlinked path being judged by their in-tree spelling: the prompt names where the write lands, and `acceptEdits`, allow rules and auto mode no longer approve one landing outside

• ~ 임시 디렉터리가 가득 차거나 쓰기 권한이 없거나 다른 사용자가 소유한 경우 `claude agents`가 오류 대신 빈 화면을 보여주던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` showing a blank, unresponsive screen instead of an error when the temp directory is full, not writable or owned by another user

• ~ 조직 정책을 불러올 수 없을 때 Artifact 도구가 조용히 사라지는 대신, Claude가 차단된 원인을 알림으로 표시한다 # 보안·권한
  원문

  [What's changed] Fixed the Artifact tool silently disappearing when your organization's policy can't be loaded (for example behind a web proxy); Claude now says what's blocking it

• ~ Artifact 재발행 시 데이터베이스 접근 규칙이나 뷰어 프로필 범위를 포함하지 않고 다시 전송할 때, 해당 기능이 거부되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed artifact republishes silently resetting stored database access rules or dropping the viewer profile scope when that capability was re-sent without them; they are now refused

• ~ 셀프 호스팅 러너에서 라이프사이클 훅의 git을 수정하여 훅 폴더와 공유 git 파일에 명명된 프로그램을 무시하고, `GIT_ALLOW_PROTOCOL`이 필요한 경로를 조정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Changed git in lifecycle hooks to ignore hook folders and programs named in the runner's shared git files; local-path and `git://` remotes there now need `GIT_ALLOW_PROTOCOL`

• ~ Claude Code 웹 버전에서 GitHub Enterprise Server 저장소의 클라우드 세션 내 `gh` 및 GitHub API 호출이 8시간 후 토큰을 자동 갱신하도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed `gh` and GitHub API calls inside a cloud session on a GitHub Enterprise Server repository failing after about eight hours; the token now renews automatically

• ~ Claude Code 웹 버전에서 작업 디렉터리 외부에 있는 파일 링크가 파일 카드를 로용하지 못할 때 비활성화하고 사유를 표시한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed file links in a cloud session transcript that point outside the session's working directory opening a file card that never loads; they're now disabled and say why

• ~ Windows에서 백그라운드 정리 작업이 `~/.claude/session-env` 등 관련 폴더를 이동하는 데 사용된 심볼릭 링크나 정션을 삭제하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed background cleanup deleting a directory symlink or junction used to relocate `~/.claude/session-env`, `image-cache` or another cleaned-up folder

• ~ Claude Code 웹 버전에서 관리자 Routines 설정 위치를 Admin settings → Capabilities → Remote sessions로 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Changed the admin Routines on/off setting to live under Admin settings → Capabilities → Remote sessions; the Claude Code admin page now links to it

외 104개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 프록시가 설정된 경우 Claude 앱 게이트웨이의 텔레메트리 릴레이가 `NO_PROXY`에 나열된 수집기 호스트네임이나 도메인을 무시하지 않는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's telemetry relay ignoring a collector hostname or domain listed in `NO_PROXY` when a proxy is set

• ~ 취소된 claude.ai 로그인이 Anthropic 프로필 만료로 잘못 표시되는 오류를 수정하고, 대신 `/login`을 안내한다 # 보안·권한
  원문

  [What's changed] Fixed the error after a revoked claude.ai login blaming an expired Anthropic profile; it now leads with `/login`

• ~ Windows에서 작업 폴더 경로가 길 때 PDF 페이지를 읽어오는 데 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PDF page reads on Windows failing when the working folder's path is long (about 120 characters or more)

• ~ `sandbox.excludedCommands`에서 단일 부분만 일치하는 복합 Bash 명령어가 샌드박스에서 제외되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a `sandbox.excludedCommands` glob exempting an entire compound Bash command from the sandbox when only one part matched; every part must now match

• ~ Custom network access와 no domains 설정 시 클라우드 환경이 Trusted로 자동 전환되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Code on the web] Fixed a cloud environment saved with Custom network access and no domains silently reverting to Trusted; the dialog now asks for at least one domain

• ~ Claude Tag 접근 묶음의 Google Cloud 자격 증명 폼을 수정하여 거부된 키 파일이 이유를 표시하고, 웹사이트와 범위가 고정되며, 거부된 교체 시 기존 키를 유지한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Google Cloud credential forms in Claude Tag access bundles: a refused key file now says why, the website and scopes stay locked, and a rejected rotation keeps the pasted key

• ~ 구버전 Claude Code가 실행될 때 세션이 예상치 못 않게 로그아웃되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed being unexpectedly logged out when an older Claude Code build (for example an IDE extension's bundled CLI) runs on the same machine as the current one

• ~ `~/.claude.json`의 `customApiKeyResponses` 값이 잘못된 경우 시작 시 멈추거나 오류를 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed interactive start-up hanging or showing an error for `ANTHROPIC_API_KEY` users when `~/.claude.json` holds a malformed `customApiKeyResponses` value

• ~ 샌드박스가 활성화된 상태에서 샌드박스 외부에서 실행되는 Bash 명령에서 `$TMPDIR`이 비어 있는 상태로 확장되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `$TMPDIR` expanding empty in Bash commands that run outside the sandbox while sandboxing is enabled

• ~ 잘못된 `strictKnownMarketplaces` 또는 `blockedMarketplaces` 항목이 엔터프라이즈 마켓플레이스 정책을 전체적으로 비활성화하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed one malformed `strictKnownMarketplaces` or `blockedMarketplaces` entry silently disabling the whole enterprise marketplace policy

외 77개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.