AI 코딩 도구,
이번엔 뭐가 바뀌었나

• ~ 저장된 스레드를 다시 시작할 때 권한과 네트워크 승인 상태를 복원하며, 명시적 덮어쓰기 및 현재 관리 정책을 준수한다 # 보안·권한
  원문

  [Bug Fixes] Resuming a saved thread restores its permissions and network approvals, while respecting explicit overrides and current managed policy. (#53150, #53419, #53424)

• ~ 네트워크 프록시가 DNS 조회 전 권한을 확인하고, 중복된 `Host` 헤더를 거부하며, 자격 증명 별칭이 검사 훅을 우회하는 것을 방지한다 # 보안·권한
  원문

  [Bug Fixes] The network proxy now checks permission before a DNS lookup, rejects duplicate `Host` headers, and prevents credential aliases from bypassing inspection hooks. (#51650, #52661, #53506)

• ~ 실행 요청 전반에 걸쳐 샌드박스 오버라이드를 유지한다 # 보안·권한
  원문

  [Changelog] #51786 Preserve sandbox overrides across execution requests @iceweasel-oai

• ~ 독립형 MCP 명령에서 애플리케이션 네트워크 정책을 강제한다 # 보안·권한
  원문

  [Changelog] #52215 Enforce application network policy in standalone MCP commands @lsingh-oai

• ~ TUI Daybreak 선택 시 API-key 기능 게이트를 준수한다 # 보안·권한
  원문

  [Changelog] #52228 Honor API-key feature gates in TUI Daybreak selection @julee-oai

• ~ cold resume 시 스레드 소유 권한을 복구한다 # 보안·권한
  원문

  [Changelog] #53150 Restore thread-owned permissions on cold resume @etraut-openai

• ~ 네트워크 프록시에서 중복된 Host 헤더를 거부한다 # 보안·권한
  원문

  [Changelog] #53506 Reject duplicate Host headers in the network proxy @jfoo-oai

• ~ 외부 인증 갱신 테스트에서 발생하던 발견(discovery) 경쟁 상태를 수정한다 # 보안·권한
  원문

  [Changelog] #51710 Fix a discovery race in the external auth refresh test @jgershen-oai

• ~ 텔레메트리 및 SQLite 로그에서 재귀적인 Tokio tracing을 방지한다 # 보안·권한
  원문

  [Changelog] #51775 Prevent recursive Tokio tracing in telemetry and SQLite logs @zbarsky-openai

• ~ MCP 사용자 인증 실패 시 진단 이유를 유지한다 # 보안·권한
  원문

  [Changelog] #51808 Preserve diagnostic reasons for MCP user verification failures @berkdeniz-oai

외 233개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 디스크가 가득 찼을 때 로그인 갱신이 안 되는 상황에서 잘못된 'Please run /login' 오류 메시지를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a misleading "Please run /login" error when a full disk keeps the login from being refreshed; the error now names the disk and says to delete files

• ~ 토큰 갱신 중에 `claude auth status`나 `claude plugin list` 같은 짧은 명령이 종료될 때 발생하는 로그인 세션 만료 및 예상치 못한 로그아웃을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in refresh timeouts and unexpected sign-outs after a short command such as `claude auth status` or `claude plugin list` exited in the middle of a token refresh

• ~ 권한 확인 중 메시지가 전송되어 도구 호출이 끊겼을 때 모델에게 사용자 거부로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tool call cut off by a message sent mid-turn during its permission check being reported to the model as rejected by the user

• ~ 플러그인 또는 스킬 훅의 `ask` 결정 시 어떤 플러그인이나 스킬에서 온 훅인지 표시하지 않던 것을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the permission prompt for a plugin or skill hook's `ask` decision not showing which plugin or skill the hook comes from

• ~ Self-hosted runner에서 관리 설정이 MCP 서버를 제한할 때 Slack에서 시작된 세션이 리포지토리를 찾지 못하거나 연결하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Fixed sessions started from Slack being unable to find or attach a repository when managed settings restrict MCP servers; use `deniedMcpServers` to keep those tools off

• ~ Read 도구가 .xlsm, .parquet, .epub, .heic와 같은 바이너리 파일을 텍스트로 읽어들이는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Read tool reading binary files such as .xlsm, .parquet, .epub and .heic as text

• ~ reftable 저장소에서 git 체크가 타임아웃되거나 실패할 때 `/diff`가 충돌하는 cherry-pick 또는 revert를 감지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/diff` not noticing a conflicted cherry-pick or revert in reftable repositories when one of its git checks timed out or failed

• ~ 동일 세션 내 Bash `cd` 이후에 읽기, 수정 또는 재실행 시 워크플로우 스크립트가 권한을 요청하거나 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed workflow scripts asking for permission or being refused when read, edited or re-run after a Bash `cd` in the same session

• ~ 받아쓰기 기능이 제공되지 않는 환경에서 받아쓰기 오디오 모듈이 로드되어 마이크로폰 권한을 확인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [VSCode] Fixed the native dictation audio module being loaded, to check microphone permission, where dictation is not offered (non-claude.ai sign-ins, remote windows)

외 42개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginOrgUUID`에 의해 거부된 로그인이 발생할 때 거부된 조직의 토큰이 남아있거나 `/login` 이후에도 남아있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a login refused by `forceLoginOrgUUID` leaving the refused organization's token stored, or live after `/login`

• ~ 신뢰할 수 있는 OS 인증서 저장소만 사용하는 TLS-inspecting 프록시 뒤에서 기능 플래그와 단계적 출시가 최신 상태를 유지하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed feature flags and staged rollouts staying stale behind a TLS-inspecting proxy whose certificate is trusted only through the OS certificate store

• ~ Cowork 클라우드 세션에서 `PermissionRequest` 훅의 `setMode` 업데이트가 허용 시 무시되도록 하여 나머지 승인 내용이 유지되도록 고친다 # 보안·권한
  원문

  [What's changed] Changed `PermissionRequest` hooks in Cowork cloud sessions: a `setMode` update in a hook's allow is now ignored; the rest of the approval still applies

• ~ `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` 세션에서 설정의 CA-bundle, tool-proxy, git TLS 및 git config 변수들을 무시하도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed `CLAUDE_CODE_PROVIDER_MANAGED_BY_HOST` sessions to ignore CA-bundle, tool-proxy, git TLS and git config variables like `SSL_CERT_FILE` in settings; under Claude Desktop, only in project settings

• ~ `forceLoginGatewayUrl`가 Anthropic 운영 게이트웨이인 경우, 세션 호스트네임과 일치하는지 확인하는 설정을 적용한다 # 보안·권한
  원문

  [What's changed] Changed Claude Desktop's Code tab to apply managed settings when `forceLoginGatewayUrl` names an Anthropic-operated gateway that serves the session's hostname; that gateway must be reachable at start

• ~ Claude Desktop이 게이트웨이에서 사용할 수 없는 `desktop:` 정책 키를 `claude gateway`가 시작 시에 인식하여 경고를 방지한다 # 보안·권한
  원문

  [What's changed] Changed `claude gateway` to stop at start, naming the key, on a `desktop:` policy key that Claude Desktop cannot use from a gateway, where it earlier started with a warning

• ~ Slack 채널이 Slack Connect 채널이 될 때 관리자가 연결한 액세스 번들을 유지하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed access bundles an admin attached to a Slack channel to keep applying once the channel becomes a Slack Connect channel, with no need to remove and re-attach them

외 81개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ Local harness에 대한 Windows sandboxing 지원을 중단한다 # 보안·권한
  원문

  [Deprecated features and settings] New deprecations in this release: Windows sandboxing for Local harness is no longer supported

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 샌드박스 내 셸 명령어가 Claude Code가 샌드박스 밖에서 실행하는 `--plugin-dir` 폴더에 쓸 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a sandboxed shell command being able to write into a `--plugin-dir` folder, whose code Claude Code reloads and runs outside the sandbox

• ~ 정책의 `availableModelsMatch: exact` 또는 `deniedModels`에서 차단된 모델을 Claude 앱 게이트웨이가 제공하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway serving models that a policy's `availableModelsMatch: exact` or `deniedModels` blocks; it now answers 400 and leaves them out of its model lists

• ~ 관리형 설정 파일이 `ANTHROPIC_BASE_URL`을 설정할 때, 서버 관리 설정 요청에 제3자 게이트웨이의 API 키를 포함하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the server-managed settings request to Anthropic carrying a third-party gateway's API key when a managed settings file sets `ANTHROPIC_BASE_URL`

• ~ macOS에서 심볼릭 링크를 통해 차단된 경로에 접근할 수 있는 샌드박스 명령을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands on macOS being able to read or write a denied path by its real location when the denied path passes through a symlink

• ~ MCP 허용 규칙이 명명된 서버에만 도달하도록 수정하며, `mcp__a`가 `a__b`나 `a_`를 허용하지 않도록 한다 # 보안·권한
  원문

  [What's changed] Changed MCP allow rules to reach only the server they name: `mcp__a` no longer allows a server named `a__b` or `a_`; write `mcp__<server>__*` with the server's whole normalized name

• ~ `apiKeyHelper` 키를 사용할 때 거부된 클라우드 세션이 잘못된 조직을 가리킬 수 있는 오류를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the error for a denied cloud session, which could point to the wrong organization when a key from `apiKeyHelper` was in use

• ~ 샌드박스가 Windows 드라이브에 쓸 수 있는 경우, WSL2에서 `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` 오류와 함께 샌드박스 명령이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands failing on WSL2 with `bwrap: Can't mkdir /mnt/c/Program Files/ClaudeCode` when the sandbox can write to the Windows drive

• ~ 샌드박스 명령이 설정 디렉터리에 빈 `.config.json`을 남긴 후 Linux에서 로그인, MCP 서버 및 프로젝트 신뢰 정보가 사라지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sign-in, MCP servers and project trust appearing lost on Linux after a sandboxed command left an empty `.config.json` in the config directory

• ~ 프로젝트 폴더가 쓰기 가능하지 않을 때 `/sandbox` 설정이 저장되지 않음에도 성공으로 보고되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/sandbox` reporting success when its setting could not be saved because the project folder is not writable; it now says nothing changed and why

• ~ MCP 서버의 정규화된 이름에 이중 언더바가 포함된 경우, 해당 서버의 거부 및 요청 규칙가 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed deny and ask rules for an MCP server (`mcp__<server>`) not applying when the server's normalized name contains a double underscore

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ headless 모드에서 해결된 폴더 신뢰 상태를 전파하도록 수정한다 # 보안·권한
  원문

  [What's Changed] fix(cli): propagate resolved folder trust state in headless mode (#29031) by @amelidev in https://github.com/google-gemini/gemini-cli/pull/29528

외 16개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 백그라운드 서버의 기능 설정과 CLI 기본값이 다를 때 시작이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fixed startup failures caused by differences between a running background server's feature settings and CLI defaults. Compatibility checks now apply only to explicit command-line feature overrides. (#52648)

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `forceLoginMethod`가 `gateway`인 경우, `forceLoginGatewayUrl`이 없는 기기에서 저장된 Claude apps gateway 로그인 정보를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a saved Claude apps gateway sign-in being ignored on machines whose managed settings set `forceLoginMethod` to `gateway` with no `forceLoginGatewayUrl` (regression in 2.1.295)

• ~ 공유 트랜스크립트 및 디버그 로그에서 키만 있고 값이 없는 키를 따르는 값들이 일부 누락되는 비밀 정보 마스킹을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed secret redaction in shared transcripts and debug logs missing some values that follow a key with no value, including in JSON written inside a shell string

• ~ `constructor` 또는 `prototype`이라는 이름의 플러그인 비밀값이 다음 저장 시 삭제되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a plugin secret named `constructor` or `prototype` being deleted by the next save of that plugin's options

• ~ `BASH_ARGV0` 셸 변수를 할당하고 사용하는 일부 명령을 Bash 권한 체크가 자동 승인하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash permission checks auto-approving some commands that assign the `BASH_ARGV0` shell variable and then use it; these now prompt for approval

• ~ Windows에서 1KB 이상의 PowerShell 명령이 항상 권한을 요청하게 되는 문제를 수정하고, 허용 규칙 및 읽기 전용 감지 기능이 32KB까지 적용되도록 한다 # 보안·권한
  원문

  [What's changed] Windows: Fixed PowerShell commands longer than about 1 KB always asking for permission, so allow rules and read-only detection now apply up to 32 KB

• ~ 저장된 권한이 허용하는 Chrome 동작에서 기능 플래그가 로드되지 않았을 때 클라우드 세션이 자동 모드 체크를 건너뛰는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cloud sessions skipping auto mode's checks on Claude in Chrome actions that a saved permission allows when their feature flags had not loaded

• ~ 훅이 CLAUDE_ENV_FILE에 쓰는 변수를 PowerShell 명령어가 인식하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PowerShell commands not seeing variables that hooks write to CLAUDE_ENV_FILE (when the file holds only plain assignments)

• ~ 거부된 클라우드 세션에 대해 조직 정책 로드 실패 원인과 우선순위가 높은 인증 토큰을 명명하여 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the errors for a refused cloud session: they now say why your organization's policy couldn't be loaded, and name an API key or auth token that overrides your claude.ai login

외 71개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 게이트웨이, Bedrock, Vertex 또는 Foundry가 context-1m 베타를 거부할 때 모든 요청이 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed every request failing on a `[1m]` model when a gateway, Bedrock, Vertex or Foundry refuses the context-1m beta; Claude Code now resends without it

• ~ Chrome에서 `host:80`으로 작성된 사이트 거부 규칙이 해당 호스트의 일반 `http://` 페이지에 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome not applying a site deny rule written with port 80 (`host:80`) to plain `http://` pages on that host

• ~ 원격 세션에서 한 번에 256개 이상의 파일을 전송할 때 'vouched for' 되지 못했다는 오류로 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed files sent from remote sessions being refused as "could not be vouched for" when more than 256 were sent at once

• ~ Claude apps gateway의 admin spend 뷰에서 세션이 그룹을 더 이상 포함하지 않음에도 개발자의 이전 그룹과 그룹 한도를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the Claude apps gateway's admin spend view showing a developer's old groups and group cap after their session stopped carrying groups

• ~ `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` 설정 시 `/usage`와 상태줄에서 Claude apps gateway spend limit을 숨기는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC` hiding the Claude apps gateway spend limit in `/usage` and the status line. The spend limit request goes to the gateway the session is signed in to

• ~ 서버 관리 설정의 캐시가 변조되어 개인 플러그인이 조직 관리로 인식되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered cache of server-managed settings making a person's own plugin count as organization-managed on machines whose managed settings list or enable plugins

• ~ 설정에서 `disableAutoMode`가 제거된 후 Desktop 및 SDK 세션이 재시작 전까지 자동 모드로 전환되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Desktop and SDK sessions refusing to switch back to auto mode until restart after `disableAutoMode` was removed from settings

• ~ macOS에서 세션이 홈 폴더 또는 그 상위 폴더에서 시작될 때 파일 개수가 다른 앱의 데이터에 도달하여 '다른 앱의 데이터 접근' 프롬프트가 뜨는 현상을 수정한다 # 보안·권한
  원문

  [What's changed] macOS: Fixed a file count at session start that could reach other apps' data and raise the "access data from other apps" prompt when a session starts in the home folder or above it

• ~ 텔레메트리 비활성화 시 Artifact 도구의 권한 프롬프트 횟수를 줄여 동일하게 맞춘다 # 보안·권한
  원문

  [What's changed] Changed the Artifact tool's permission prompts with telemetry disabled to the same five questions other installs get, instead of asking before each read of someone else's artifact and each data edit

• ~ 텔레메트리 비활성화 시 개인 Artifact를 게시하고 업데이트할 때 프롬프트 없이 진행되도록 수정한다 # 보안·권한
  원문

  [What's changed] Changed scheduled and Run now routine runs in installs with telemetry disabled to publish new private artifacts, and update your own, without asking, as in other installs

외 133개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ PATH에서 샌드박스 쓰기 가능 bubblewrap 실행 파일을 거부한다 # 보안·권한
  원문

  [Changelog] #51211 Reject sandbox-writable bubblewrap executables from PATH @viyatb-oai

• ~ Linux 샌드박스 시작 시 여러 개의 거부된 파일이 있을 때의 동작과 ripgrep 설정이 deny-glob 마스크를 약화시키지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix Linux sandbox startup with multiple denied files, reject writable sandbox-construction executables, and keep ripgrep configuration from weakening deny-glob masks. (#50059, #51211, #51407, #51527)

• ~ Windows 10에서 일반 드라이브 문자 파일 접근을 복구하고 Windows 샌드박스 임시 권한을 자식 프로세스 환경과 일치시킨다 # 보안·권한
  원문

  [Bug Fixes] Restore ordinary drive-letter file access on Windows 10 and match Windows sandbox temp permissions to the child process environment. (#51511, #51512)

• ~ 재시도 가능한 응답 및 WebSocket 실패 시 서버의 `Retry-After` 권장 사항을 따르도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Honor server `Retry-After` advice for retryable Responses and WebSocket failures. (#50418, #51440)

• ~ PowerShell 7 모듈 경로가 있는 경우 Windows PowerShell을 통해 설치할 때의 아카이브 체크섬 검증을 수정한다 # 보안·권한
  원문

  [Bug Fixes] Fix archive checksum verification when installing through Windows PowerShell with PowerShell 7 module paths present. (#51257)

• ~ 여러 파일이 거부된 경우 Linux 샌드박스 시작을 수정한다 # 보안·권한
  원문

  [Changelog] #50059 Fix Linux sandbox startup with multiple denied files @yuzhu-oai

• ~ Figma OAuth 예외를 Mercado Pago로 교체한다 # 보안·권한
  원문

  [Changelog] #50189 Replace the Figma OAuth exception with Mercado Pago @mzeng-openai

• ~ 계정 업데이트 후 `/status`에서 계정 이메일을 복구한다 # 보안·권한
  원문

  [Changelog] #50199 Restore the account email in `/status` after account updates @etraut-openai

• ~ registry 인증 중단 시 재시도 및 jitter executor 재연결을 처리한다 # 보안·권한
  원문

  [Changelog] #50465 Retry registry authentication outages and jitter executor reconnects @apanasenko-oai

• ~ 잘못된 Windows deny-read ACL 상태를 안전하게 복구한다 # 보안·권한
  원문

  [Changelog] #50940 Recover malformed Windows deny-read ACL state safely @zm-oai

외 229개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `claude agents`에서 권한 우회 시 설정 파일 위치에 따라 동의를 무시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` offering bypass permissions that background sessions then ignored when consent was saved only in `.claude/settings.local.json` or a `--settings` file; it now asks for consent first, and a session that ignores bypass shows a short notice that stays

• ~ 로그인 만료 시 `claude logs`, `stop`, `kill`, `rm` 및 `claude daemon status`, `stop`, `uninstall` 명령어가 세션을 로그아웃시키지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude logs`, `stop`, `kill`, `rm` and `claude daemon status`, `stop`, `uninstall` sometimes signing you out when your login had expired or was about to

• ~ Linux 환경에서 `ultrareview` 업로드 시 샌드박스 명령 실행 중 설정 파일 파싱 오류로 인해 일부 저장소 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload on Linux wrongly refusing some repositories, such as one inside another checkout, over a settings file that "could not be parsed" while a sandboxed command was running

• ~ `/ultrareview` 업로드 시 분할 인덱스 파일에 대해 git 명령어를 안내하는 대신 안전한 방식을 제안하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed the `/ultrareview` upload's refusal over split-index files advising a git command that could leave git unable to read its index

• ~ Mac용 Docker Desktop 환경에서 `claude plugin eval`이 Bash-granting 실행 시 거부되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin eval` refusing every Bash-granting run on Macs with Docker Desktop (links under `~/.docker/bin`); the refusal now names which part of a credential store held the link

• ~ Slack에서 워크스페이스가 연결되지 않은 채널에서 워크스페이스가 설정되지 않았다고 말하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack saying a workspace isn't set up in Enterprise Grid channels shared across workspaces when Slack labels a message with a workspace that isn't connected

• ~ 관리자가 채널의 커넥터, 플러그인, 스킬 또는 규칙을 변경할 때 Claude가 작업 중간에 멈추는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude in Slack stopping mid-task in a channel when an admin changed the channel's connectors, plugins, skills or rules; the change now applies once Claude finishes

• ~ Claude Tag 관리자 설정에서 Google 커넥터가 하나만 로그인된 후 모든 Google 커넥터가 연결된 것으로 표시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed an access bundle's Add a connector dialog in Claude Tag admin settings showing every Google connector as connected after one Google sign-in

• ~ Remote Control에서 매번 크레덴셜 복구 시 세션 시작 히스토리를 다시 업로드하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Remote Control uploading a session's starting history again after every credential recovery

• ~ `claude remote-control`으로 시작된 세션에서 PushNotification이 "Remote Control inactive"를 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed PushNotification reporting "Remote Control inactive" in sessions started with `claude remote-control`

외 46개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 기존 엔터프라이즈 정책을 Agent Host 관리형 설정으로 변환하여 호환성을 유지한다 # 보안·권한
  원문

  [Enterprise] Migration of legacy VS Code policies to Agent Host managed settings: The Copilot harness, powered by the Copilot SDK and running in VS Code's Agent Host, is gradually becoming the default for enterprise users who have VS Code experiments enabled. To preserve existing enterprise controls during this transition, VS Code translates supported legacy policies into unified managed settings at runtime when possible. This translation applies to sessions on the same machine and does not change your policy configuration. Enterprises should still migrate to unified managed settings where applicable for consistent policy management across VS Code, the GitHub Copilot app, and Copilot CLI.

• ~ Copilot Agent Host에서 샌드박싱을 강제하고 우회 방지하기 위해 관리형 설정을 사용한다 # 보안·권한
  원문

  [Enterprise] Use managed settings to require sandboxing (Preview): To require sandboxing in Copilot Agent Host and prevent bypass, use these unified managed settings: Legacy VS Code sandbox settings and device policies are deprecated. ChatAgentSandboxEnabled now supplies an overridable default rather than a mandatory requirement in Agent Host. Local behavior is unchanged.

• ~ 기존 VS Code 샌드박스 설정 및 장치 정책을 관리형 설정으로 대체한다 # 보안·권한
  원문

  [Deprecated features and settings] Legacy VS Code sandbox settings and device policies: Legacy VS Code sandbox settings and device policies are deprecated. ChatAgentSandboxEnabled now supplies an overridable default rather than a mandatory requirement in Agent Host. Local behavior is unchanged.

외 27개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Approved filesystem escalation can now grant broader write access while preserving denied reads and network restrictions. Background tasks retain their originating turn’s permissions. (#49353, #49880)

• ~ 명시적 실행 권한이 터미널 재연결 및 새 세션에서 유지되며, 암시적 클라이언트 설정이 서버 또는 저장된 세션의 웹 검색 설정을 덮어쓰지 않도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Explicit launch permissions survive terminal reconnects and new sessions, while implicit client settings no longer overwrite server or saved-thread web-search settings. (#49809, #49799)

• ~ Elevated Windows 터미널 세션에서 내장 서버를 사용할 수 있게 하고, 보호된 사용자 프로필 아래의 sandboxed PowerShell에서 상대 경로를 유지하도록 수정한다 # 보안·권한
  원문

  [Bug Fixes] Elevated Windows terminal sessions can start using an embedded server, and sandboxed PowerShell preserves relative paths beneath protected user profiles. (#49855, #49690)

• ~ 자격 증명 저장 결과의 추적 및 민감한 오류의 마스킹을 처리한다 # 보안·권한
  원문

  [Changelog] #49384 Track credential storage outcomes and redact sensitive errors @celia-oai

• ~ 관리형 요구사항이 Windows MXC sandbox를 비활성화할 수 있도록 허용한다 # 보안·권한
  원문

  [Changelog] #49642 Allow managed requirements to disable the Windows MXC sandbox @iceweasel-oai

• ~ Guardian retained-context 누락 알림을 중복 제거한다 # 보안·권한
  원문

  [Changelog] #49796 Deduplicate Guardian retained-context omission notices @felixxia-oai

• ~ TUI 세션과 재연결 시 로컬 실행 권한을 유지한다 # 보안·권한
  원문

  [Changelog] #49809 Preserve local launch permissions across TUI sessions and reconnects @etraut-openai

• ~ cwd 삭제 시 데몬 시작과 업데이트 후 재실행을 복구한다 # 보안·권한
  원문

  [Changelog] #49819 Recover daemon startup and updater re-exec after cwd deletion @etraut-openai

• ~ 데몬 진단 정보를 보존하고 보고서에 업데이트 로그를 포함한다 # 보안·권한
  원문

  [Changelog] #49843 Preserve daemon diagnostics and include updater logs in reports @etraut-openai

• ~ 권한 부여를 시작 턴에 바인딩한다 # 보안·권한
  원문

  [Changelog] #49880 Bind permission grants to the originating turn @anp-oai

외 157개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 파일 경합, 헤드리스 키링, 슈퍼바이저 상태 손실로 인한 무한 인증 루프를 방지한다 # 보안·권한
  원문

  [What's Changed] fix(auth): prevent infinite auth loop from file contention, headless keyring, and supervisor state drops (#28341) by @villahernandez-coder in https://github.com/google-gemini/gemini-cli/pull/29448

외 14개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 샌드박스 경로가 세션 중간에 변경될 때 프로젝트 권한이 유지되거나 파일에서 자격 증명이 주입되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a managed sandbox read-deny path (and user ones beside it) that appears or re-points mid-session not dropping project grants inside it or ending credential injection from files it covers

• ~ macOS 및 Windows에서 읽기 권한이 승인된 파일 외부에 접근할 수 있는 링크 교체 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a notebook or PDF read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 서버 관리 설정의 변조된 온디스크 캐시가 내장 정책 플러그인을 비활성화하거나 제거할 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a tampered on-disk cache of server-managed settings being able to switch off or unseat the built-in policy plugin while the settings fetch failed

• ~ Windows에서 홈 폴더나 드라이브를 삭제할 때 8.3 짧은 이름이나 다른 대체 표기법이 사용되는 경우에도 삭제로 처리되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `rm -rf` on the 8.3 short name or another alternate Windows spelling of the home folder or a drive not being treated as removing it

• ~ PreToolUse 훅 승인 및 자동 모드에서 네트워크(UNC) 경로의 파일 읽기 시 권한 프롬프트가 생략되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Security: Fixed PreToolUse hook approvals and auto mode bypassing the permission prompt for file reads from network (UNC) paths

• ~ `~/.claude/seed-admin` 아래의 `/ultrareview` 업로드의 스테이징된 파일 복사본을 샌드박스 명령어가 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed commands being able to read the staged file copies of `/ultrareview` uploads under `~/.claude/seed-admin`

• ~ 자동 모드나 계획 모드에서 나가는 도중 `allowed-tools` 규칙이 나중에 다시 나타나는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a skill's or slash command's `allowed-tools` rule coming back in a later turn when you leave auto mode or plan mode partway through that turn

• ~ `HTTPS_PROXY`가 설정된 경우 Claude Code 자체 API 요청 시 `NO_PROXY`가 무시되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `NO_PROXY` being ignored for Claude Code's own API requests (sign-in, policy, feedback, artifacts) when `HTTPS_PROXY` is set

• ~ 조직의 사용량 크레딧이 소진되었을 때 실제 원인이 크레딧 소진임에도 불구하고 Slack에서 spend limit 알림을 표시하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Fixed Claude sometimes posting a spend limit notice in Slack when the real cause was that your organization had run out of usage credits

• ~ 교차 세션 알림이 유사한 이름의 두 세션을 한 수신자로 표시하고, 터미널 세션에서 메시지가 만료될 때 데스크톱 앱을 탓하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed cross-session delivery notices showing two sessions with similar names as one recipient, and the expiry notice blaming the desktop app when a terminal session let the message lapse

외 82개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 2.1.290 버전에서 클라우드 세션이 권한 프롬프트에 대한 응답을 누락할 수 있던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a regression in 2.1.290 where cloud sessions could drop answers to permission prompts

외 1개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 사용자 설치 모듈이 조직의 가드(guard)가 체크를 건너뛰도록 하는 문제를 수정하며, 해당 모듈은 이제 언로드된다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could make an organization's guard skip its check; such a mod is now unloaded

• ~ macOS 및 Windows에서 읽기 중 링크가 교체될 때 승인된 파일 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an image read on macOS and Windows being able to return a file outside what was approved, through a link swapped in mid-read

• ~ 사용자 설치 모듈이 조직의 플러그인을 언로드할 수 있는 상황을 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a case where a user-installed mod could get an organization's plugin unloaded; the mod is now the one unloaded

• ~ 읽기 블록 아래 또는 `--restricted` 모드에서 읽기 중 링크가 변경될 때 작업 디렉토리 외부의 파일을 읽을 수 있는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed an `@`-mention under the read block or `--restricted` being able to read a file outside the working directories through a link changed mid-read

• ~ git이나 gh와 같은 도구가 설치되어 있지 않을 때, 누락된 프로그램을 이름으로 표시하는 대신 "Premature close" 오류를 읽는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed errors reading "Premature close" instead of naming the missing program when a tool Claude Code runs, such as git or gh, is not installed (macOS, Linux)

• ~ 프록시와 게이트웨이가 Claude Code의 베타 헤더 중 하나를 400 이외의 상태로 거부하거나, 두 개의 베타 헤더를 동시에 거부할 때 요청이 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed requests failing behind proxies and gateways that reject one of Claude Code's beta headers with a status other than 400, or together with a second beta

• ~ 작업 디렉토리 외부의 `CLAUDE.md`, 규칙 또는 `AGENTS.md`가 권한 규칙을 무시하고 로드되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a project `CLAUDE.md`, rule or `AGENTS.md` symlinked outside the working directories loading under `permissions.blockReadsOutsideWorkingDirectories` or a `Read` deny rule

• ~ git 설정에서 `core.safecrlf=true`가 설정된 경우 `/ultrareview`가 커밋되지 않은 변경 사항을 업로드하지 못하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` failing to upload uncommitted changes when `core.safecrlf=true` is set in git's configuration

• ~ `.mcp.json`, 플러그인 또는 에이전트에서 선언된 일부 MCP 항목에 `disableClaudeAiConnectors` 및 `allowedMcpServers` URL 규칙이 적용되지 않는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `disableClaudeAiConnectors` and `allowedMcpServers` URL rules not being applied to some MCP entries declared in `.mcp.json`, plugins or agents

• ~ 수동 권한 모드에서 `claude agents` 세션이 응답에 붙여넣기 된 이미지나 새 에이전트의 프롬프트에 포함된 이미지를 읽기 위해 승인 요청을 보내는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude agents` sessions in manual permission mode asking for approval to read an image pasted into a reply or a new agent's prompt

외 180개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ 관리형 기기에서 복합 셸 명령의 중첩된 부분에 대한 거부 또는 요청 규칙이 사용자 설치 모드의 승인을 유지하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a deny or ask rule on a nested part of a compound shell command not holding over a user-installed mod's approval on managed machines

• ~ 심볼릭 링크를 통해 IDE에서 읽기, 변경 또는 선택된 파일에 `Read` 거부 규칙이 적용되지 않던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `Read` deny rules not applying to files @-mentioned, changed, or selected in the IDE through a symlink

• ~ 샌드박스 자동 허용 시 환경변수 접두사 뒤에 확장된 값이 포함된 명령어가 포함된 Bash 거부 및 요청 규칙에서 명령어가 누락되는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash deny and ask rules missing a command behind an environment variable prefix with an expanded value (e.g. `TZ="$HOME" rm -rf build`) when the sandbox auto-allows commands

• ~ 샌드박스 자동 허용 시 빈 변수 할당이 명령어 앞에 올 때 Bash 거부 또는 요청 규칙이 건너뛰어지는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a Bash deny or ask rule being skipped under sandbox auto-allow when a bare variable assignment came before the command

• ~ `claude auth status` 명령이 로그아웃을 더 자주 발생시킬 수 있었던 2.1.288 버전의 변경 사항을 되돌린다 # 보안·권한
  원문

  [What's changed] [VSCode] Reverted a 2.1.288 change to `claude auth status` that may have made sign-outs more frequent

• ~ 업그레이드 후 첫 세션에서 설치된 모드를 로드하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed installed mods not loading in the first session after an upgrade

외 21개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ bypassPermissions 모드 또는 쉘 허용 규칙 하에서 프롬프트 없이 실행되는 `bash -c` 또는 `sh -c` 스크립트 내의 위험한 `rm` 명령을 방지한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) inside a `bash -c` or `sh -c` script running without a prompt in bypassPermissions mode or under a shell allow rule (anthropics/claude-code#96300)

• ~ `-p` 또는 중단된 턴에서 응답 없이 끝난 권한 요청이 `tool_decision` 이벤트를 방출하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed permission asks that ended unanswered, in `-p` or on an interrupted turn, emitting no `tool_decision` event

• ~ `/login` 시 자격 증명이 보안 저장소에 저장되지 않았음에도 성공 메시지를 표시하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` reporting "Login successful" when credentials could not be saved to secure storage; it now shows the failure, and offers a retry when the new login didn't take effect (anthropics/claude-code#73861)

• ~ 샌드박스 자동 승인 모드에서 따옴표 없는 구분자(`python3 <<EOF`)를 포함한 heredoc이 본문이 일반 텍스트와 단순 `$VAR` 참조만 포함할 때도 매번 승인을 요청하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed sandboxed heredocs with an unquoted delimiter (`python3 <<EOF`) asking for approval on every run under sandbox auto-allow when the body holds only plain text and simple `$VAR` references

• ~ Bash 도구의 권한 체크에서 쉘이 산술 연산으로 평가할 수 있는 `BASHPID` 할당 시 조용히 허용하는 대신 승인을 요청하도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Bash tool permission check to prompt before a `BASHPID` assignment whose value the shell would evaluate as arithmetic, instead of allowing it silently

• ~ `-p` 및 SDK 세션과 PreToolUse 훅 승인 시 OpenTelemetry `claude_code.tool.blocked_on_user` 스팬이 `unknown` 소스나 결정을 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed OpenTelemetry `claude_code.tool.blocked_on_user` spans reporting `unknown` source or decision in `-p` and SDK sessions and for PreToolUse hook approvals

• ~ 다른 Claude Code 프로세스가 로그인 중일 때 노트북이 절전 모드에서 깨어나면서 두 번째 브라우저 로그인 창이 열리는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a second `gcpAuthRefresh`/`awsAuthRefresh` browser sign-in opening when a laptop wakes from sleep while another Claude Code process is signing in

• ~ 재시작된 클라우드 세션이 조직의 강제 모델 목록에서 거부된 모델을 복원하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed restarted cloud sessions restoring a model that the organization's enforced model list refuses

• ~ 자동 모드가 사용할 수 없을 때, 허용된 사이트에서 스크린샷과 페이지 읽기가 매번 확인을 요청하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed Claude in Chrome asking before every screenshot and page read on a site you allowed when auto mode is unavailable (such as with `disableAutoMode` or an older model); typing, navigation and JavaScript still ask

• ~ `--bare` 세션에서 `/login` 실행 시 저장된 로그인을 대체할 수 있는 문제를 수정하고 사용 가능한 자격 증명 정보를 표시한다 # 보안·권한
  원문

  [What's changed] Fixed `/login` in a `--bare` session running a sign-in the session never reads, which could replace your saved login; it now says which credentials work

외 79개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• ~ `rm` 명령어가 `~` 또는 와일드카드 경로로 출력을 리다이렉트할 때 안전 장치가 사라지던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a dangerous `rm` (such as one on `/` or the home directory) losing its always-ask safeguard when the same command also redirected output to a `~` or wildcard path

• ~ Bedrock 기반 게이트웨이에서 거부되는 `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` 설정이 세션 제목 및 프롬프트 훅 요청에서 구조화된 출력 형식을 제거하지 못하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS` not removing the structured-output format from session-title and prompt-hook requests, which Bedrock-backed gateways reject

• ~ `claude remote-control`이 HTTP 프록시 뒤에서 잘못된 권한 오류를 표시하며 등록에 실패하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude remote-control` failing to register behind an HTTP proxy with a misleading "Check your organization permissions" error (anthropics/claude-code#97352)

• ~ 취소된 claude.ai 로그인이 일반적인 `API Error: 401` 대신 "OAuth token revoked"로 표시되도록 수정한다 # 보안·권한
  원문

  [What's changed] Fixed a revoked claude.ai login showing a generic `API Error: 401` instead of "OAuth token revoked"; in `-p` mode the error now starts with "Failed to authenticate"

• ~ `/ultrareview` 업로드 거부 시 리포지토리 설정 파일의 변수명을 사용자 설정에 복사하라고 안내하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `/ultrareview` upload refusals advising you to copy a variable named by a repository's settings file into your own user settings

• ~ `/feedback` 및 `/bug`에서 최근 오류 메시지가 포함되지 않던 문제를 수정하고 확인 화면에서 이를 리포트에 포함한다 # 보안·권한
  원문

  [What's changed] Fixed /feedback and /bug: the pre-filled GitHub issue no longer includes your recent error messages, and the confirmation screen now lists them as part of the report

• ~ 리포지토리가 일반 http로 제공될 때 `claude plugin marketplace add --sparse` 및 `git-subdir` 플러그인 설치가 실패하던 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed `claude plugin marketplace add --sparse` and `git-subdir` plugin installs failing with "transport 'http' not allowed" when the repository is served over plain http

• ~ 헤드리스 세션에서 한 번 거부된 호출 이후에도 MCP 서버를 인증이 필요한 것으로 보고하는 문제를 수정한다 # 보안·권한
  원문

  [What's changed] Fixed headless sessions reporting an MCP server as needing authentication after one refused call, even though later calls succeed

• ~ 민감한 파일이나 작업 트리 외부로의 쉘 쓰기 시 대상 위치를 알리고 사용자 확인을 기다리도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed a shell write through a repo-committed symlink onto a sensitive file or out of the working tree to name where it lands and wait for a person, on lines with a `~` target too

• ~ Claude Code가 거부하는 파일에 대한 름 쓰기 시 훅이 프롬프트를 띄우도록 허용 규칙을 변경한다 # 보안·권한
  원문

  [What's changed] Changed whole-tool `Bash` allow rules and allowing hooks to prompt for, not run, shell writes to files Claude Code's file tools refuse outright (the Anthropic profile store, the host credentials file)

외 96개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.