AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ◆ proxy DNS 조회를 수행하기 전에 hostname 권한을 확인한다 # 보안·권한
  원문

  [Changelog] #51650 Require hostname authorization before proxy DNS lookups @jif-oai

• ! Codex 패키지에서 패치된 zsh를 번들링하지 않도록 변경한다 # 보안·권한
  원문

  [Changelog] #52213 Stop bundling patched zsh in Codex packages @jif-oai

• + orchestrator connector ID에 대해 선택적으로 Guardian trust를 추가한다 # 보안·권한
  원문

  [Changelog] #52250 Add opt-in Guardian trust for orchestrator connector identities @ankushg

• ~ 저장된 스레드를 다시 시작할 때 권한과 네트워크 승인 상태를 복원하며, 명시적 덮어쓰기 및 현재 관리 정책을 준수한다 # 보안·권한
  원문

  [Bug Fixes] Resuming a saved thread restores its permissions and network approvals, while respecting explicit overrides and current managed policy. (#53150, #53419, #53424)

• ~ 네트워크 프록시가 DNS 조회 전 권한을 확인하고, 중복된 `Host` 헤더를 거부하며, 자격 증명 별칭이 검사 훅을 우회하는 것을 방지한다 # 보안·권한
  원문

  [Bug Fixes] The network proxy now checks permission before a DNS lookup, rejects duplicate `Host` headers, and prevents credential aliases from bypassing inspection hooks. (#51650, #52661, #53506)

• + Windows MXC 샌드박스 옵트아웃을 추가한다 # 보안·권한
  원문

  [Changelog] #51547 Add a Windows MXC sandbox opt-out @iceweasel-oai

• ~ 실행 요청 전반에 걸쳐 샌드박스 오버라이드를 유지한다 # 보안·권한
  원문

  [Changelog] #51786 Preserve sandbox overrides across execution requests @iceweasel-oai

• + 정책 기반의 파일 내용 무결성 검사를 추가한다 # 보안·권한
  원문

  [Changelog] #51828 Add policy-based file contents integrity checks @iceweasel-oai

• ◆ MXC sandbox integrity 관련 의존성 및 정책 준비를 추가한다 # 보안·권한
  원문

  [Changelog] #51831 Add MXC sandbox integrity dependency and policy preparation @iceweasel-oai

• + 명령어 및 파일 시스템 작업 전 sandbox integrity 체크를 수행한다 # 보안·권한
  원문

  [Changelog] #51843 Run sandbox integrity checks before commands and filesystem operations @iceweasel-oai

외 233개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 디스크가 가득 찼을 때 로그인 갱신이 안 되는 상황에서 잘못된 'Please run /login' 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a misleading "Please run /login" error when a full disk keeps the login from being refreshed; the error now names the disk and says to delete files

• ~ 토큰 갱신 중에 `claude auth status`나 `claude plugin list` 같은 짧은 명령이 종료될 때 발생하는 로그인 세션 만료 및 예상치 못한 로그아웃을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in refresh timeouts and unexpected sign-outs after a short command such as `claude auth status` or `claude plugin list` exited in the middle of a token refresh

• ~ 권한 확인 중 메시지가 전송되어 도구 호출이 끊겼을 때 모델에게 사용자 거부로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tool call cut off by a message sent mid-turn during its permission check being reported to the model as rejected by the user

• ~ 플러그인 또는 스킬 훅의 `ask` 결정 시 어떤 플러그인이나 스킬에서 온 훅인지 표시하지 않던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the permission prompt for a plugin or skill hook's `ask` decision not showing which plugin or skill the hook comes from

• ~ Self-hosted runner에서 관리 설정이 MCP 서버를 제한할 때 Slack에서 시작된 세션이 리포지토리를 찾지 못하거나 연결하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Fixed sessions started from Slack being unable to find or attach a repository when managed settings restrict MCP servers; use `deniedMcpServers` to keep those tools off

• + 자동 모드 분류기 결정과 권한 규칙을 구분하기 위해 OpenTelemetry `tool_decision` 이벤트에 `classifier_verdict`와 `permission_mode`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `classifier_verdict` and `permission_mode` to OpenTelemetry `tool_decision` events, so auto mode classifier decisions can be told apart from permission rules

• ~ Read 도구가 .xlsm, .parquet, .epub, .heic와 같은 바이너리 파일을 텍스트로 읽어들이는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Read tool reading binary files such as .xlsm, .parquet, .epub and .heic as text

• ~ reftable 저장소에서 git 체크가 타임아웃되거나 실패할 때 `/diff`가 충돌하는 cherry-pick 또는 revert를 감지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/diff` not noticing a conflicted cherry-pick or revert in reftable repositories when one of its git checks timed out or failed

• ~ 동일 세션 내 Bash `cd` 이후에 읽기, 수정 또는 재실행 시 워크플로우 스크립트가 권한을 요청하거나 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed workflow scripts asking for permission or being refused when read, edited or re-run after a Bash `cd` in the same session

• ~ 받아쓰기 기능이 제공되지 않는 환경에서 받아쓰기 오디오 모듈이 로드되어 마이크로폰 권한을 확인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the native dictation audio module being loaded, to check microphone permission, where dictation is not offered (non-claude.ai sign-ins, remote windows)

외 41개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! `claude remote-control`에서 효과가 없던 `--sandbox` 및 `--no-sandbox` 플래그를 제거하고, 세션 샌드박스 여부를 설정에서 `sandbox.enabled`로 설정하도록 변경한다 # 보안·권한
  원문

  [What's changed] Removed the `--sandbox` and `--no-sandbox` flags from `claude remote-control`, which had no effect; passing either now exits with an error. Set `sandbox.enabled` in settings to sandbox sessions

• + 승인이 필요한 커넥터 동작에 대해 Slack 스레드에 개인적인 Allow once / Deny 카드를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a private Allow once / Deny card in Slack threads for connector actions that need your approval, so Claude asks instead of refusing; others only see that it's waiting on you

• ~ `forceLoginOrgUUID`에 의해 거부된 로그인이 발생할 때 거부된 조직의 토큰이 남아있거나 `/login` 이후에도 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a login refused by `forceLoginOrgUUID` leaving the refused organization's token stored, or live after `/login`

• ~ 신뢰할 수 있는 OS 인증서 저장소만 사용하는 TLS-inspecting 프록시 뒤에서 기능 플래그와 단계적 출시가 최신 상태를 유지하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed feature flags and staged rollouts staying stale behind a TLS-inspecting proxy whose certificate is trusted only through the OS certificate store

• ~ Cowork 클라우드 세션에서 `PermissionRequest` 훅의 `setMode` 업데이트가 허용 시 무시되도록 하여 나머지 승인 내용이 유지되도록 고친다 # 보안·권한
  원문

  [What's changed] Changed `PermissionRequest` hooks in Cowork cloud sessions: a `setMode` update in a hook's allow is now ignored; the rest of the approval still applies

• ~ `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` 세션에서 설정의 CA-bundle, tool-proxy, git TLS 및 git config 변수들을 무시하도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` sessions to ignore CA-bundle, tool-proxy, git TLS and git config variables like `SSL_CERT_FILE` in settings; under Claude Desktop, only in project settings

• ~ `forceLoginGatewayUrl`가 Anthropic 운영 게이트웨이인 경우, 세션 호스트네임과 일치하는지 확인하는 설정을 적용한다 # 보안·권한
  원문

  [What's changed] Changed Claude Desktop's Code tab to apply managed settings when `forceLoginGatewayUrl` names an Anthropic-operated gateway that serves the session's hostname; that gateway must be reachable at start

• ~ Claude Desktop이 게이트웨이에서 사용할 수 없는 `desktop:` 정책 키를 `claude gateway`가 시작 시에 인식하여 경고를 방지한다 # 보안·권한
  원문

  [What's changed] Changed `claude gateway` to stop at start, naming the key, on a `desktop:` policy key that Claude Desktop cannot use from a gateway, where it earlier started with a warning

• ~ Slack 채널이 Slack Connect 채널이 될 때 관리자가 연결한 액세스 번들을 유지하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed access bundles an admin attached to a Slack channel to keep applying once the channel becomes a Slack Connect channel, with no need to remove and re-attach them

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ! Windows 환경에서 Local harness의 Windows sandboxing을 더 이상 지원하지 않으며, 대신 Agent Host 세션을 사용하도록 변경한다 # 보안·권한
  원문

  [Chat] Windows sandboxing for Local harness is no longer supported: Windows sandboxing for terminal commands in Local agent sessions has been deprecated. For sandboxed command execution on Windows, use an Agent Host session. See the Agent Host sandboxing documentation for details.

• ~ Local harness에 대한 Windows sandboxing 지원을 중단한다 # 보안·권한
  원문

  [Deprecated features and settings] New deprecations in this release: Windows sandboxing for Local harness is no longer supported

• + Enterprise 환경에서 정책 기반의 채팅을 Copilot Agent Host로 자동 이동시키고 정책을 강제하는 기능을 추가한다 # 보안·권한
  원문

  [Enterprise] Automatically move policy-managed chats to Copilot Agent Host: Enterprise managed settings let administrators govern agent permissions and sandboxing. When your organization configures a nonempty permissions object or sets sandbox.enabled to true, VS Code now requires the Copilot harness in Agent Host for full chat sessions, to be able to enforce these policies. Opening an existing, unarchived Local chat automatically moves it to Copilot, preserving the transcript and unsent draft, including attachments. Nothing is sent automatically. The new chat uses its normal model and permission defaults under current organization policy. VS Code archives the original chat only after the new chat opens successfully. If you switch away while the move is in progress, the original stays unchanged and the unopened destination is removed. While these policies apply, Claude, Codex, and terminal chat are

• + Windows에서 숫자형 정책이 DWORD 및 QWORD 값을 지원하도록 개선한다 # 보안·권한
  원문

  [Enterprise] Windows numeric policies support DWORD values: On Windows, policies that accept numeric values support DWORDs and QWORDs.

• + 관리자가 전환 기간 동안 Local harness를 유지할 수 있도록 `vscode.temporaryDefaultToLocalHarness` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Temporarily keep the Local harness: Administrators who need more time to transition to Copilot Agent Host can set vscode.temporaryDefaultToLocalHarness to true in their unified managed settings: This keeps the Local harness available and stops automatic switching to Copilot, while preserving explicit, remembered, and current harness choices. Set the managed value to false or remove it to restore normal routing. Note: This temporary opt-out also overrides routing required by managed sandbox and permission settings. Local does not enforce those runtime-only rules. Enforcement in Copilot Agent Host sessions is unchanged.

• + 관리자가 Copilot 권한 모드를 독립적으로 관리할 수 있도록 `permissions.disableAssistedPermissionsMode` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Manage Copilot permission modes independently: Administrators can permit Assisted while blocking Allow All, giving developers assisted approvals without bypassing permission checks. The Copilot permission picker reflects the modes permitted by your organization's managed settings. For example, merge this configuration into your unified managed settings: Use permissions.disableAssistedPermissionsMode to restrict Assisted independently. permissions.defaultMode supplies a starting default, not a restriction on the modes users can select. The legacy ChatToolsAutoApprove: false policy still blocks both Allow All and Assisted unless you configure explicit managed mode restrictions. Setting only permissions.defaultMode does not replace that legacy restriction. Note: Assisted Permissions is not currently compatible with permissions.{allow,ask,deny}. If you are using any of permissions.allow, p

외 16개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

• ~ `apiKeyHelper` 키를 사용할 때 거부된 클라우드 세션이 잘못된 조직을 가리킬 수 있는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the error for a denied cloud session, which could point to the wrong organization when a key from `apiKeyHelper` was in use

• ~ 샌드박스가 Windows 드라이브에 쓸 수 있는 경우, WSL2에서 `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` 오류와 함께 샌드박스 명령이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands failing on WSL2 with `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` when the sandbox can write to the Windows drive

• ~ 샌드박스 명령이 설정 디렉터리에 빈 `.config.json`을 남긴 후 Linux에서 로그인, MCP 서버 및 프로젝트 신뢰 정보가 사라지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in, MCP servers and project trust appearing lost on Linux after a sandboxed command left an empty `.config.json` in the config directory

• ~ 프로젝트 폴더가 쓰기 가능하지 않을 때 `/sandbox` 설정이 저장되지 않음에도 성공으로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/sandbox` reporting success when its setting could not be saved because the project folder is not writable; it now says nothing changed and why

• ~ MCP 서버의 정규화된 이름에 이중 언더바가 포함된 경우, 해당 서버의 거부 및 요청 규칙가 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed deny and ask rules for an MCP server (`mcp__<server>`) not applying when the server's normalized name contains a double underscore

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ headless 모드에서 해결된 폴더 신뢰 상태를 전파하도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(cli): propagate resolved folder trust state in headless mode (#29031) by @amelidev in https://github.com/google-gemini/gemini-cli/pull/29528

외 16개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 백그라운드 서버의 기능 설정과 CLI 기본값이 다를 때 시작이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fixed startup failures caused by differences between a running background server's feature settings and CLI defaults. Compatibility checks now apply only to explicit command-line feature overrides. (#52648)

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginMethod`가 `gateway`인 경우, `forceLoginGatewayUrl`이 없는 기기에서 저장된 Claude apps gateway 로그인 정보를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a saved Claude apps gateway sign-in being ignored on machines whose managed settings set `forceLoginMethod` to `gateway` with no `forceLoginGatewayUrl` (regression in 2.1.295)

• ~ 공유 트랜스크립트 및 디버그 로그에서 키만 있고 값이 없는 키를 따르는 값들이 일부 누락되는 비밀 정보 마스킹을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed secret redaction in shared transcripts and debug logs missing some values that follow a key with no value, including in JSON written inside a shell string

• ~ `constructor` 또는 `prototype`이라는 이름의 플러그인 비밀값이 다음 저장 시 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a plugin secret named `constructor` or `prototype` being deleted by the next save of that plugin's options

• ~ `BASH_ARGV0` 셸 변수를 할당하고 사용하는 일부 명령을 Bash 권한 체크가 자동 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks auto-approving some commands that assign the `BASH_ARGV0` shell variable and then use it; these now prompt for approval

• ~ Windows에서 1KB 이상의 PowerShell 명령이 항상 권한을 요청하게 되는 문제를 수정하고, 허용 규칙 및 읽기 전용 감지 기능이 32KB까지 적용되도록 한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed PowerShell commands longer than about 1 KB always asking for permission, so allow rules and read-only detection now apply up to 32 KB

• + Chrome에서 브라우저 동작 전 매 세션마다 확인을 요청하며, 한 번 허용된 사이트는 반복 질문을 멈춘다 # 보안·권한
  원문

  [What's changed] [VSCode] Changed Claude in Chrome to ask before browser actions in every session, including one connected with `@browser`, as the terminal does; allowing a site for the session stops repeat asks

• ~ 저장된 권한이 허용하는 Chrome 동작에서 기능 플래그가 로드되지 않았을 때 클라우드 세션이 자동 모드 체크를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud sessions skipping auto mode's checks on Claude in Chrome actions that a saved permission allows when their feature flags had not loaded

• ~ 훅이 CLAUDE_ENV_FILE에 쓰는 변수를 PowerShell 명령어가 인식하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PowerShell commands not seeing variables that hooks write to CLAUDE_ENV_FILE (when the file holds only plain assignments)

• ~ 거부된 클라우드 세션에 대해 조직 정책 로드 실패 원인과 우선순위가 높은 인증 토큰을 명명하여 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the errors for a refused cloud session: they now say why your organization's policy couldn't be loaded, and name an API key or auth token that overrides your claude.ai login

외 70개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리형 설정이 없는 기기에서 `forceLoginMethod: "gateway"`와 `forceLoginGatewayUrl` 설정을 지원하여 `/login` 시 Claude 앱 게이트웨이로 연결되도록 한다 # 보안·권한
  원문

  [What's changed] Added support for `forceLoginMethod: "gateway"` and `forceLoginGatewayUrl` in your own user settings on machines with no managed settings, so `/login` opens on that Claude apps gateway

• + Claude 앱 게이트웨이의 `inference` 감사 이벤트에 `upstream_request_id`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `upstream_request_id` to the Claude apps gateway's `inference` audit event: the request ID from Amazon Bedrock, the Anthropic API or another upstream, for support cases

• + Claude 앱 게이트웨이의 성공적인 추론 응답에 `request-id` 헤더를 추가하여 텔레메트리에서 게이트웨이 감사 로그와 일치하도록 한다 # 보안·권한
  원문

  [What's changed] Added a `request-id` header to the Claude apps gateway's successful inference responses, so `request_id` in Claude Code telemetry matches the gateway's audit log

• ~ 게이트웨이, Bedrock, Vertex 또는 Foundry가 context-1m 베타를 거부할 때 모든 요청이 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed every request failing on a `[1m]` model when a gateway, Bedrock, Vertex or Foundry refuses the context-1m beta; Claude Code now resends without it

• ~ Chrome에서 `host:80`으로 작성된 사이트 거부 규칙이 해당 호스트의 일반 `http://` 페이지에 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome not applying a site deny rule written with port 80 (`host:80`) to plain `http://` pages on that host

• ~ 원격 세션에서 한 번에 256개 이상의 파일을 전송할 때 'vouched for' 되지 못했다는 오류로 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed files sent from remote sessions being refused as "could not be vouched for" when more than 256 were sent at once

• ~ Claude apps gateway의 admin spend 뷰에서 세션이 그룹을 더 이상 포함하지 않음에도 개발자의 이전 그룹과 그룹 한도를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's admin spend view showing a developer's old groups and group cap after their session stopped carrying groups

• ~ `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` 설정 시 `/usage`와 상태줄에서 Claude apps gateway spend limit을 숨기는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` hiding the Claude apps gateway spend limit in `/usage` and the status line. The spend limit request goes to the gateway the session is signed in to

• ~ 서버 관리 설정의 캐시가 변조되어 개인 플러그인이 조직 관리로 인식되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered cache of server-managed settings making a person's own plugin count as organization-managed on machines whose managed settings list or enable plugins

• ~ 설정에서 `disableAutoMode`가 제거된 후 Desktop 및 SDK 세션이 재시작 전까지 자동 모드로 전환되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Desktop and SDK sessions refusing to switch back to auto mode until restart after `disableAutoMode` was removed from settings

외 133개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ guardian decisions API 키를 환경변수 전달 시 보호한다 # 보안·권한
  원문

  [Changelog] #50019 Protect the guardian decisions API key from environment forwarding @swastik-oai

• ~ PATH에서 샌드박스 쓰기 가능 bubblewrap 실행 파일을 거부한다 # 보안·권한
  원문

  [Changelog] #51211 Reject sandbox-writable bubblewrap executables from PATH @viyatb-oai

• ~ Linux 샌드박스 시작 시 여러 개의 거부된 파일이 있을 때의 동작과 ripgrep 설정이 deny-glob 마스크를 약화시키지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix Linux sandbox startup with multiple denied files, reject writable sandbox-construction executables, and keep ripgrep configuration from weakening deny-glob masks. (#50059, #51211, #51407, #51527)

• ~ Windows 10에서 일반 드라이브 문자 파일 접근을 복구하고 Windows 샌드박스 임시 권한을 자식 프로세스 환경과 일치시킨다 # 보안·권한
  원문

  [Bug Fixes] Restore ordinary drive-letter file access on Windows 10 and match Windows sandbox temp permissions to the child process environment. (#51511, #51512)

• ~ 재시도 가능한 응답 및 WebSocket 실패 시 서버의 `Retry-After` 권장 사항을 따르도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Honor server `Retry-After` advice for retryable Responses and WebSocket failures. (#50418, #51440)

• ~ PowerShell 7 모듈 경로가 있는 경우 Windows PowerShell을 통해 설치할 때의 아카이브 체크섬 검증을 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix archive checksum verification when installing through Windows PowerShell with PowerShell 7 module paths present. (#51257)

• ~ 여러 파일이 거부된 경우 Linux 샌드박스 시작을 수정한다 # 보안·권한
  원문

  [Changelog] #50059 Fix Linux sandbox startup with multiple denied files @yuzhu-oai

• + app-server에 첨부 파일 소유자 조회를 추가한다 # 보안·권한
  원문

  [Changelog] #50094 Add attachment owner lookup to the app-server @joeytrasatti-openai

• ~ Figma OAuth 예외를 Mercado Pago로 교체한다 # 보안·권한
  원문

  [Changelog] #50189 Replace the Figma OAuth exception with Mercado Pago @mzeng-openai

• ~ 계정 업데이트 후 `/status`에서 계정 이메일을 복구한다 # 보안·권한
  원문

  [Changelog] #50199 Restore the account email in `/status` after account updates @etraut-openai

외 229개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

• ~ 로그인 만료 시 `claude logs`, `stop`, `kill`, `rm` 및 `claude daemon status`, `stop`, `uninstall` 명령어가 세션을 로그아웃시키지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude logs`, `stop`, `kill`, `rm` and `claude daemon status`, `stop`, `uninstall` sometimes signing you out when your login had expired or was about to

• ~ Linux 환경에서 `ultrareview` 업로드 시 샌드박스 명령 실행 중 설정 파일 파싱 오류로 인해 일부 저장소 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload on Linux wrongly refusing some repositories, such as one inside another checkout, over a settings file that "could not be parsed" while a sandboxed command was running

• ~ `/ultrareview` 업로드 시 분할 인덱스 파일에 대해 git 명령어를 안내하는 대신 안전한 방식을 제안하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload's refusal over split-index files advising a git command that could leave git unable to read its index

• ~ Mac용 Docker Desktop 환경에서 `claude plugin eval`이 Bash-granting 실행 시 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin eval` refusing every Bash-granting run on Macs with Docker Desktop (links under `~/.docker/bin`); the refusal now names which part of a credential store held the link

• ~ Slack에서 워크스페이스가 연결되지 않은 채널에서 워크스페이스가 설정되지 않았다고 말하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack saying a workspace isn't set up in Enterprise Grid channels shared across workspaces when Slack labels a message with a workspace that isn't connected

• ~ 관리자가 채널의 커넥터, 플러그인, 스킬 또는 규칙을 변경할 때 Claude가 작업 중간에 멈추는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack stopping mid-task in a channel when an admin changed the channel's connectors, plugins, skills or rules; the change now applies once Claude finishes

• ~ Claude Tag 관리자 설정에서 Google 커넥터가 하나만 로그인된 후 모든 Google 커넥터가 연결된 것으로 표시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed an access bundle's Add a connector dialog in Claude Tag admin settings showing every Google connector as connected after one Google sign-in

• + Claude Tag 관리자 설정에서 워크스페이스 및 조직 전체 Slack 페이지의 채널 규칙 제한을 20에서 50으로 늘린다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the limit on channel rules in Claude Tag admin settings from 20 to 50 for each workspace and for the organization-wide Slack page

• ~ Remote Control에서 매번 크레덴셜 복구 시 세션 시작 히스토리를 다시 업로드하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control uploading a session's starting history again after every credential recovery

외 46개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ◆ Copilot 에이전트 호스트에서 `chat.agent.sandbox.enabled` 설정을 통해 샌드박싱을 지원한다 # 보안·권한
  원문

  [Agent security] Sandboxing in the Copilot agent host: Settings: chat.agent.sandbox.enabled Sandboxing gives you more control over what Copilot can access while working on a task. It limits how supported agent operations access files and network resources, and helps to reduce the impact of model mistakes, prompt injection, untrusted dependencies, and locally launched tool servers. Depending on the operation and platform, these restrictions use operating-system protections or checks within the agent host process. Sandboxing adds a layer of protection, but does not replace endpoint security or provide a standalone security boundary. Sandboxing is available on Windows, macOS, and Linux. On Windows, required operating-system updates must be installed. Refer to Check platform availability for more details. To configure sandboxing for all your sessions, enable the chat.agent.sandbox.enabled setting. You can

• + 여러 개의 GitHub Enterprise 인스턴스에 동시에 로그인할 수 있도록 `github-enterprise.uris` 설정을 추가한다 # 보안·권한
  원문

  [Authentication] Sign in to multiple GitHub Enterprise instances: Setting: github-enterprise.uris Many organizations use GitHub Copilot through a GHE.com account but keep their code on GitHub Enterprise Server (GHES). The github-enterprise.uri setting held a single instance, so you couldn't be signed in to both at once. For example, you couldn't use Copilot with your GHE.com account and review pull requests on GHES in the same VS Code window. The new github-enterprise.uris setting takes a list of GHE.com and GHES instances: The GitHub Enterprise authentication provider holds accounts from every instance in the list. Each account is labeled with its host, such as monalisa - octocat.ghe.com, so you can tell them apart in the Accounts menu. When more than one instance is configured, signing in asks which instance to use. The order of the entries doesn't select a default instance. To check or change which

• + 에디터에서 원격 파일을 로컬로 다운로드하는 기능을 추가한다 # 보안·권한
  원문

  [Agent environments] Download remote files from the editor: Save an open remote file locally, without having to navigate for it in the Files panel. In the Agents window, open the editor's More Actions menu and select Download... to download the file to a local destination.

• ~ 기존 엔터프라이즈 정책을 Agent Host 관리형 설정으로 변환하여 호환성을 유지한다 # 보안·권한
  원문

  [Enterprise] Migration of legacy VS Code policies to Agent Host managed settings: The Copilot harness, powered by the Copilot SDK and running in VS Code's Agent Host, is gradually becoming the default for enterprise users who have VS Code experiments enabled. To preserve existing enterprise controls during this transition, VS Code translates supported legacy policies into unified managed settings at runtime when possible. This translation applies to sessions on the same machine and does not change your policy configuration. Enterprises should still migrate to unified managed settings where applicable for consistent policy management across VS Code, the GitHub Copilot app, and Copilot CLI.

• ~ Copilot Agent Host에서 샌드박싱을 강제하고 우회 방지하기 위해 관리형 설정을 사용한다 # 보안·권한
  원문

  [Enterprise] Use managed settings to require sandboxing (Preview): To require sandboxing in Copilot Agent Host and prevent bypass, use these unified managed settings: Legacy VS Code sandbox settings and device policies are deprecated. ChatAgentSandboxEnabled now supplies an overridable default rather than a mandatory requirement in Agent Host. Local behavior is unchanged.

• + Agent Host 세션을 사용자 및 머신 정보와 연결하여 관리자가 식별하기 쉽게 한다 # 보안·권한
  원문

  [Enterprise] Attribute Agent Host sessions to users and machines: Administrators can more easily attribute Agent Host sessions to users and machines by including operating system usernames and hostnames in VS Code's Agent Host telemetry. Merge this example into your unified managed settings, alongside your existing telemetry exporter configuration: For example, captured identity attributes can include (illustrative values): The OS username (process.user.name) and hostname (host.name) are resource attributes. The signed-in GitHub username (user.name) appears on runtime spans when supported by the bundled Copilot runtime. Identity capture is off by default, and the managed value overrides personal preferences. It is independent of content capture. VS Code's host-side control does not govern a runtime's direct exports.

• ! 단일 `github-enterprise.uri` 설정을 `github-enterprise.uris`로 대체하며 기존 설정도 지원한다 # 보안·권한
  원문

  [Deprecated features and settings] GitHub Enterprise URI setting: The github-enterprise.uri setting is deprecated in favor of github-enterprise.uris , which accepts multiple GHE.com and GitHub Enterprise Server instances. VS Code still reads github-enterprise.uri when github-enterprise.uris isn't configured.

• ~ 기존 VS Code 샌드박스 설정 및 장치 정책을 관리형 설정으로 대체한다 # 보안·권한
  원문

  [Deprecated features and settings] Legacy VS Code sandbox settings and device policies: Legacy VS Code sandbox settings and device policies are deprecated. ChatAgentSandboxEnabled now supplies an overridable default rather than a mandatory requirement in Agent Host. Local behavior is unchanged.

외 22개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Approved filesystem escalation can now grant broader write access while preserving denied reads and network restrictions. Background tasks retain their originating turn’s permissions. (#49353, #49880)

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Explicit launch permissions survive terminal reconnects and new sessions, while implicit client settings no longer overwrite server or saved-thread web-search settings. (#49809, #49799)

• ~ Elevated Windows 터미널 세션에서 내장 서버를 사용할 수 있게 하고, 보호된 사용자 프로필 아래의 sandboxed PowerShell에서 상대 경로를 유지하도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Elevated Windows terminal sessions can start using an embedded server, and sandboxed PowerShell preserves relative paths beneath protected user profiles. (#49855, #49690)

• + 불완전한 root context에서 Guardian 캐시된 승인을 허용한다 # 보안·권한
  원문

  [Changelog] #49257 Allow Guardian cached approvals with incomplete root context @felixxia-oai

• + enterprise MCP 인증을 제한하고 설정 리프레시 시 실패 시 차단(fail closed)되도록 한다 # 보안·권한
  원문

  [Changelog] #49260 Restrict enterprise MCP auth and fail closed on config refresh @nicksteele-oai

• + enterprise MCP 로그인과 계정 범위의 권한 정리 기능을 활성화한다 # 보안·권한
  원문

  [Changelog] #49276 Enable enterprise MCP sign-in and account-scoped grant cleanup @nicksteele-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 확장 권한을 허용한다 # 보안·권한
  원문

  [Changelog] #49345 Enable multi-agent V2 and Ultra reasoning on Amazon Bedrock @celia-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 에스컬레이션을 허용한다 # 보안·권한
  원문

  [Changelog] #49353 Allow approved filesystem escalation while preserving denied reads @viyatb-oai

• ~ 자격 증명 저장 결과의 추적 및 민감한 오류의 마스킹을 처리한다 # 보안·권한
  원문

  [Changelog] #49384 Track credential storage outcomes and redact sensitive errors @celia-oai

• + 속성 기반 MCP OAuth 자격 증명 저장 텔레메트리를 추가한다 # 보안·권한
  원문

  [Changelog] #49392 Add attributed MCP OAuth credential storage telemetry @celia-oai

외 157개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 파일 경합, 헤드리스 키링, 슈퍼바이저 상태 손실로 인한 무한 인증 루프를 방지한다 # 보안·권한
  원문

  [What's Changed] fix(auth): prevent infinite auth loop from file contention, headless keyring, and supervisor state drops (#28341) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29448

외 14개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

• + 관리자 설정의 Claude Tag spend limits 페이지에서 조직 전체 및 기본 spend limit 박스를 클릭 시 이동할 때가 아닌 Save 또는 Enter를 눌렀을 때만 저장하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the organization-wide and default spend limit boxes on Claude Tag's spend limits page in admin settings to save only when you press Save or Enter, not when you click away

• ~ `~/.claude/seed-admin` 아래의 `/ultrareview` 업로드의 스테이징된 파일 복사본을 샌드박스 명령어가 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands being able to read the staged file copies of `/ultrareview` uploads under `~/.claude/seed-admin`

• ~ 자동 모드나 계획 모드에서 나가는 도중 `allowed-tools` 규칙이 나중에 다시 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a skill's or slash command's `allowed-tools` rule coming back in a later turn when you leave auto mode or plan mode partway through that turn

• ~ `HTTPS_PROXY`가 설정된 경우 Claude Code 자체 API 요청 시 `NO_PROXY`가 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `NO_PROXY` being ignored for Claude Code's own API requests (sign-in, policy, feedback, artifacts) when `HTTPS_PROXY` is set

• + 사용자 설정이나 `--settings`를 통해 설정된 엄격한 샌드박스 모드에서 환경변수 접두사가 있는 인터프리터 명령을 묻지 않고 실행하도록 개선한다 # 보안·권한
  원문

  [What's changed] Improved sandbox auto-allow: with strict sandbox mode set in user, managed or --settings settings, an interpreter command with an env var prefix like `FOO=bar python3 app.py` runs unprompted

외 82개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• · Remote Control 시작 방법과 컴퓨터가 켜져 있어야 한다는 점을 설명한다 # 보안·권한
  원문

  Get started: Remote Control is on by default for everyone except Enterprise organizations. Download the Cursor iOS app and sign in. Computers on your account appear in the app automatically. Tap your computer in the app and approve your pairing request in the Cursor desktop app. Your local agents appear in a list. Tap one to see what it's doing or send it a message. Remote Control for local agents in the Cursor iOS app

• · 로컬 에이전트가 컴퓨터에서 계속 실행되고 있음을 설명한다 # 보안·권한
  원문

  Agents keep running on your computer: Remote control doesn't move your agents anywhere. It keeps running on your computer, and the app connects to it. Your computer needs to stay on and online for remote control to work.

• · 컴퓨터가 절전 모드로 들어가지 않도록 설정하는 방법을 설명한다 # 보안·권한
  원문

  Keep your computer awake: To stop your computer from sleeping while you're away, turn on "Keep this computer awake" under Remote Control in Cursor's desktop settings. Your computer needs to be plugged in with the lid open.

• · Enterprise 팀을 위한 Remote Control 설정 방법을 설명한다 # 보안·권한
  원문

  For Enterprise teams: Remote control is on by default, except for Enterprise organizations. Enterprise admins can turn it on in Org settings > Security and identity > Remote control. Remote control doesn't require cloud agents to work. Remote control is available today in the Cursor iOS app.

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

• ! `.claude/settings.json` 또는 `.claude/settings.local.json`에서 `CLAUDE_CODE_DISABLE_ATTACHMENTS`를 설정할 수 없도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_DISABLE_ATTACHMENTS` so a repository's `.claude/settings.json` or `.claude/settings.local.json` can no longer set it; shell, user and managed settings still can

• + Claude 앱 게이트웨이의 로그인 승인 페이지에 Deny 버튼을 추가하여 대기 중인 터미널이 즉시 중단되도록 한다 # 보안·권한
  원문

  [What's changed] Added a Deny button to the Claude apps gateway's sign-in approval page: it ends the pending sign-in, so the waiting terminal stops within seconds

• ~ 프록시와 게이트웨이가 Claude Code의 베타 헤더 중 하나를 400 이외의 상태로 거부하거나, 두 개의 베타 헤더를 동시에 거부할 때 요청이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing behind proxies and gateways that reject one of Claude Code's beta headers with a status other than 400, or together with a second beta

• ~ 작업 디렉토리 외부의 `CLAUDE.md`, 규칙 또는 `AGENTS.md`가 권한 규칙을 무시하고 로드되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a project `CLAUDE.md`, rule or `AGENTS.md` symlinked outside the working directories loading under `permissions.blockReadsOutsideWorkingDirectories` or a `Read` deny rule

• ~ git 설정에서 `core.safecrlf=true`가 설정된 경우 `/ultrareview`가 커밋되지 않은 변경 사항을 업로드하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload uncommitted changes when `core.safecrlf=true` is set in git's configuration

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 기기에서 복합 셸 명령의 중첩된 부분에 대한 거부 또는 요청 규칙이 사용자 설치 모드의 승인을 유지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a deny or ask rule on a nested part of a compound shell command not holding over a user-installed mod's approval on managed machines

• ~ 심볼릭 링크를 통해 IDE에서 읽기, 변경 또는 선택된 파일에 `Read` 거부 규칙이 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `Read` deny rules not applying to files @-mentioned, changed, or selected in the IDE through a symlink

• ~ 샌드박스 자동 허용 시 환경변수 접두사 뒤에 확장된 값이 포함된 명령어가 포함된 Bash 거부 및 요청 규칙에서 명령어가 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash deny and ask rules missing a command behind an environment variable prefix with an expanded value (e.g. `TZ="$HOME" rm -rf build`) when the sandbox auto-allows commands

• ~ 샌드박스 자동 허용 시 빈 변수 할당이 명령어 앞에 올 때 Bash 거부 또는 요청 규칙이 건너뛰어지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a Bash deny or ask rule being skipped under sandbox auto-allow when a bare variable assignment came before the command

• ~ `claude auth status` 명령이 로그아웃을 더 자주 발생시킬 수 있었던 2.1.288 버전의 변경 사항을 되돌린다 # 보안·권한
  원문

  [What's changed] [VSCode] Reverted a 2.1.288 change to `claude auth status` that may have made sign-outs more frequent

• ~ 업그레이드 후 첫 세션에서 설치된 모드를 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed installed mods not loading in the first session after an upgrade

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

• + MCP 서버가 도구 호출 중 더 많은 OAuth 범위가 필요할 때 재인증 프롬프트를 표시한다 # 보안·권한
  원문

  [What's changed] Added a re-authenticate prompt when an MCP server asks for more OAuth scope during a tool call

• ~ 샌드박스 자동 승인 모드에서 따옴표 없는 구분자(`python3 <<EOF`)를 포함한 heredoc이 본문이 일반 텍스트와 단순 `$VAR` 참조만 포함할 때도 매번 승인을 요청하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed heredocs with an unquoted delimiter (`python3 <<EOF`) asking for approval on every run under sandbox auto-allow when the body holds only plain text and simple `$VAR` references

• ~ Bash 도구의 권한 체크에서 쉘이 산술 연산으로 평가할 수 있는 `BASHPID` 할당 시 조용히 허용하는 대신 승인을 요청하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash tool permission check to prompt before a `BASHPID` assignment whose value the shell would evaluate as arithmetic, instead of allowing it silently

• ~ `-p` 및 SDK 세션과 PreToolUse 훅 승인 시 OpenTelemetry `claude_code.tool.blocked_on_user` 스팬이 `unknown` 소스나 결정을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed OpenTelemetry `claude_code.tool.blocked_on_user` spans reporting `unknown` source or decision in `-p` and SDK sessions and for PreToolUse hook approvals

• ~ 다른 Claude Code 프로세스가 로그인 중일 때 노트북이 절전 모드에서 깨어나면서 두 번째 브라우저 로그인 창이 열리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a second `gcpAuthRefresh`/`awsAuthRefresh` browser sign-in opening when a laptop wakes from sleep while another Claude Code process is signing in

• ~ 재시작된 클라우드 세션이 조직의 강제 모델 목록에서 거부된 모델을 복원하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed restarted cloud sessions restoring a model that the organization's enforced model list refuses

• ~ 자동 모드가 사용할 수 없을 때, 허용된 사이트에서 스크린샷과 페이지 읽기가 매번 확인을 요청하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome asking before every screenshot and page read on a site you allowed when auto mode is unavailable (such as with `disableAutoMode` or an older model); typing, navigation and JavaScript still ask

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.