AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ◆ proxy DNS 조회를 수행하기 전에 hostname 권한을 확인한다 # 보안·권한
  원문

  [Changelog] #51650 Require hostname authorization before proxy DNS lookups @jif-oai

• ! Codex 패키지에서 패치된 zsh를 번들링하지 않도록 변경한다 # 보안·권한
  원문

  [Changelog] #52213 Stop bundling patched zsh in Codex packages @jif-oai

• + orchestrator connector ID에 대해 선택적으로 Guardian trust를 추가한다 # 보안·권한
  원문

  [Changelog] #52250 Add opt-in Guardian trust for orchestrator connector identities @ankushg

• ~ 저장된 스레드를 다시 시작할 때 권한과 네트워크 승인 상태를 복원하며, 명시적 덮어쓰기 및 현재 관리 정책을 준수한다 # 보안·권한
  원문

  [Bug Fixes] Resuming a saved thread restores its permissions and network approvals, while respecting explicit overrides and current managed policy. (#53150, #53419, #53424)

• ~ 네트워크 프록시가 DNS 조회 전 권한을 확인하고, 중복된 `Host` 헤더를 거부하며, 자격 증명 별칭이 검사 훅을 우회하는 것을 방지한다 # 보안·권한
  원문

  [Bug Fixes] The network proxy now checks permission before a DNS lookup, rejects duplicate `Host` headers, and prevents credential aliases from bypassing inspection hooks. (#51650, #52661, #53506)

• + Windows MXC 샌드박스 옵트아웃을 추가한다 # 보안·권한
  원문

  [Changelog] #51547 Add a Windows MXC sandbox opt-out @iceweasel-oai

• ~ 실행 요청 전반에 걸쳐 샌드박스 오버라이드를 유지한다 # 보안·권한
  원문

  [Changelog] #51786 Preserve sandbox overrides across execution requests @iceweasel-oai

• + 정책 기반의 파일 내용 무결성 검사를 추가한다 # 보안·권한
  원문

  [Changelog] #51828 Add policy-based file contents integrity checks @iceweasel-oai

• ◆ MXC sandbox integrity 관련 의존성 및 정책 준비를 추가한다 # 보안·권한
  원문

  [Changelog] #51831 Add MXC sandbox integrity dependency and policy preparation @iceweasel-oai

• + 명령어 및 파일 시스템 작업 전 sandbox integrity 체크를 수행한다 # 보안·권한
  원문

  [Changelog] #51843 Run sandbox integrity checks before commands and filesystem operations @iceweasel-oai

외 233개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 백그라운드 서버의 기능 설정과 CLI 기본값이 다를 때 시작이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fixed startup failures caused by differences between a running background server's feature settings and CLI defaults. Compatibility checks now apply only to explicit command-line feature overrides. (#52648)

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ guardian decisions API 키를 환경변수 전달 시 보호한다 # 보안·권한
  원문

  [Changelog] #50019 Protect the guardian decisions API key from environment forwarding @swastik-oai

• ~ PATH에서 샌드박스 쓰기 가능 bubblewrap 실행 파일을 거부한다 # 보안·권한
  원문

  [Changelog] #51211 Reject sandbox-writable bubblewrap executables from PATH @viyatb-oai

• ~ Linux 샌드박스 시작 시 여러 개의 거부된 파일이 있을 때의 동작과 ripgrep 설정이 deny-glob 마스크를 약화시키지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix Linux sandbox startup with multiple denied files, reject writable sandbox-construction executables, and keep ripgrep configuration from weakening deny-glob masks. (#50059, #51211, #51407, #51527)

• ~ Windows 10에서 일반 드라이브 문자 파일 접근을 복구하고 Windows 샌드박스 임시 권한을 자식 프로세스 환경과 일치시킨다 # 보안·권한
  원문

  [Bug Fixes] Restore ordinary drive-letter file access on Windows 10 and match Windows sandbox temp permissions to the child process environment. (#51511, #51512)

• ~ 재시도 가능한 응답 및 WebSocket 실패 시 서버의 `Retry-After` 권장 사항을 따르도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Honor server `Retry-After` advice for retryable Responses and WebSocket failures. (#50418, #51440)

• ~ PowerShell 7 모듈 경로가 있는 경우 Windows PowerShell을 통해 설치할 때의 아카이브 체크섬 검증을 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix archive checksum verification when installing through Windows PowerShell with PowerShell 7 module paths present. (#51257)

• ~ 여러 파일이 거부된 경우 Linux 샌드박스 시작을 수정한다 # 보안·권한
  원문

  [Changelog] #50059 Fix Linux sandbox startup with multiple denied files @yuzhu-oai

• + app-server에 첨부 파일 소유자 조회를 추가한다 # 보안·권한
  원문

  [Changelog] #50094 Add attachment owner lookup to the app-server @joeytrasatti-openai

• ~ Figma OAuth 예외를 Mercado Pago로 교체한다 # 보안·권한
  원문

  [Changelog] #50189 Replace the Figma OAuth exception with Mercado Pago @mzeng-openai

• ~ 계정 업데이트 후 `/status`에서 계정 이메일을 복구한다 # 보안·권한
  원문

  [Changelog] #50199 Restore the account email in `/status` after account updates @etraut-openai

외 229개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Approved filesystem escalation can now grant broader write access while preserving denied reads and network restrictions. Background tasks retain their originating turn’s permissions. (#49353, #49880)

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Explicit launch permissions survive terminal reconnects and new sessions, while implicit client settings no longer overwrite server or saved-thread web-search settings. (#49809, #49799)

• ~ Elevated Windows 터미널 세션에서 내장 서버를 사용할 수 있게 하고, 보호된 사용자 프로필 아래의 sandboxed PowerShell에서 상대 경로를 유지하도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Elevated Windows terminal sessions can start using an embedded server, and sandboxed PowerShell preserves relative paths beneath protected user profiles. (#49855, #49690)

• + 불완전한 root context에서 Guardian 캐시된 승인을 허용한다 # 보안·권한
  원문

  [Changelog] #49257 Allow Guardian cached approvals with incomplete root context @felixxia-oai

• + enterprise MCP 인증을 제한하고 설정 리프레시 시 실패 시 차단(fail closed)되도록 한다 # 보안·권한
  원문

  [Changelog] #49260 Restrict enterprise MCP auth and fail closed on config refresh @nicksteele-oai

• + enterprise MCP 로그인과 계정 범위의 권한 정리 기능을 활성화한다 # 보안·권한
  원문

  [Changelog] #49276 Enable enterprise MCP sign-in and account-scoped grant cleanup @nicksteele-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 확장 권한을 허용한다 # 보안·권한
  원문

  [Changelog] #49345 Enable multi-agent V2 and Ultra reasoning on Amazon Bedrock @celia-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 에스컬레이션을 허용한다 # 보안·권한
  원문

  [Changelog] #49353 Allow approved filesystem escalation while preserving denied reads @viyatb-oai

• ~ 자격 증명 저장 결과의 추적 및 민감한 오류의 마스킹을 처리한다 # 보안·권한
  원문

  [Changelog] #49384 Track credential storage outcomes and redact sensitive errors @celia-oai

• + 속성 기반 MCP OAuth 자격 증명 저장 텔레메트리를 추가한다 # 보안·권한
  원문

  [Changelog] #49392 Add attributed MCP OAuth credential storage telemetry @celia-oai

외 157개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.