AI 코딩 도구,
이번엔 뭐가 바뀌었나

• + orchestrator connector ID에 대해 선택적으로 Guardian trust를 추가한다 # 보안·권한
  원문

  [Changelog] #52250 Add opt-in Guardian trust for orchestrator connector identities @ankushg

• + Windows MXC 샌드박스 옵트아웃을 추가한다 # 보안·권한
  원문

  [Changelog] #51547 Add a Windows MXC sandbox opt-out @iceweasel-oai

• + 정책 기반의 파일 내용 무결성 검사를 추가한다 # 보안·권한
  원문

  [Changelog] #51828 Add policy-based file contents integrity checks @iceweasel-oai

• + 명령어 및 파일 시스템 작업 전 sandbox integrity 체크를 수행한다 # 보안·권한
  원문

  [Changelog] #51843 Run sandbox integrity checks before commands and filesystem operations @iceweasel-oai

• + Guardian parser에서 assessment text를 요구한다 # 보안·권한
  원문

  [Changelog] #52065 Require assessment text in the Guardian parser @ioanbudea-OAI

• + 로컬 MCP 서버에 검증된 샌드박스 런처를 노출한다 # 보안·권한
  원문

  [Changelog] #52182 Expose a verified sandbox launcher to local MCP servers @bolinfest

• + Windows에서 관리되는 MXC 요구사항을 강제한다 # 보안·권한
  원문

  [Changelog] #52193 Enforce managed MXC requirements on Windows @iceweasel-oai

• + 데몬 업데이트 시 애플리케이션 네트워크 정책을 강제한다 # 보안·권한
  원문

  [Changelog] #52223 Enforce application network policy for daemon updates @jackz100

• + Guardian review 및 background scoring을 위한 구조화된 tracing을 추가한다 # 보안·권한
  원문

  [Changelog] #52274 Add structured tracing for Guardian reviews and background scoring @ioanbudea-OAI

• + 프록시된 샌드박스 세션에 대한 선택적 자격 증명 마스킹을 추가한다 # 보안·권한
  원문

  [Changelog] #52302 Add opt-in credential masking for proxied sandboxed sessions @winston-openai

외 233개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 자동 모드 분류기 결정과 권한 규칙을 구분하기 위해 OpenTelemetry `tool_decision` 이벤트에 `classifier_verdict`와 `permission_mode`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `classifier_verdict` and `permission_mode` to OpenTelemetry `tool_decision` events, so auto mode classifier decisions can be told apart from permission rules

• + `OTEL_LOG_TOOL_DETAILS=1`일 때 내장 규칙이 일치하는 분류기 블록을 식별하기 위해 OpenTelemetry `tool_decision` 이벤트에 `classifier_category`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `classifier_category` to OpenTelemetry `tool_decision` events, naming the built-in rule a classifier block matched, when `OTEL_LOG_TOOL_DETAILS=1`

외 49개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 승인이 필요한 커넥터 동작에 대해 Slack 스레드에 개인적인 Allow once / Deny 카드를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a private Allow once / Deny card in Slack threads for connector actions that need your approval, so Claude asks instead of refusing; others only see that it's waiting on you

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Enterprise 환경에서 정책 기반의 채팅을 Copilot Agent Host로 자동 이동시키고 정책을 강제하는 기능을 추가한다 # 보안·권한
  원문

  [Enterprise] Automatically move policy-managed chats to Copilot Agent Host: Enterprise managed settings let administrators govern agent permissions and sandboxing. When your organization configures a nonempty permissions object or sets sandbox.enabled to true, VS Code now requires the Copilot harness in Agent Host for full chat sessions, to be able to enforce these policies. Opening an existing, unarchived Local chat automatically moves it to Copilot, preserving the transcript and unsent draft, including attachments. Nothing is sent automatically. The new chat uses its normal model and permission defaults under current organization policy. VS Code archives the original chat only after the new chat opens successfully. If you switch away while the move is in progress, the original stays unchanged and the unopened destination is removed. While these policies apply, Claude, Codex, and terminal chat are

• + Windows에서 숫자형 정책이 DWORD 및 QWORD 값을 지원하도록 개선한다 # 보안·권한
  원문

  [Enterprise] Windows numeric policies support DWORD values: On Windows, policies that accept numeric values support DWORDs and QWORDs.

• + 관리자가 전환 기간 동안 Local harness를 유지할 수 있도록 `vscode.temporaryDefaultToLocalHarness` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Temporarily keep the Local harness: Administrators who need more time to transition to Copilot Agent Host can set vscode.temporaryDefaultToLocalHarness to true in their unified managed settings: This keeps the Local harness available and stops automatic switching to Copilot, while preserving explicit, remembered, and current harness choices. Set the managed value to false or remove it to restore normal routing. Note: This temporary opt-out also overrides routing required by managed sandbox and permission settings. Local does not enforce those runtime-only rules. Enforcement in Copilot Agent Host sessions is unchanged.

• + 관리자가 Copilot 권한 모드를 독립적으로 관리할 수 있도록 `permissions.disableAssistedPermissionsMode` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Manage Copilot permission modes independently: Administrators can permit Assisted while blocking Allow All, giving developers assisted approvals without bypassing permission checks. The Copilot permission picker reflects the modes permitted by your organization's managed settings. For example, merge this configuration into your unified managed settings: Use permissions.disableAssistedPermissionsMode to restrict Assisted independently. permissions.defaultMode supplies a starting default, not a restriction on the modes users can select. The legacy ChatToolsAutoApprove: false policy still blocks both Allow All and Assisted unless you configure explicit managed mode restrictions. Setting only permissions.defaultMode does not replace that legacy restriction. Note: Assisted Permissions is not currently compatible with permissions.{allow,ask,deny}. If you are using any of permissions.allow, p

외 18개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 베어 리포지토리 레이아웃의 루트에서 워트리(worktree)를 생성할 때 발생하는 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the error for creating a worktree at a bare-repository layout's root: it now explains the layout instead of an unrelated git error

• + Cowork 클라우드 세션의 자동 모드 밖에서 Chrome에서 실행되는 Claude가 안전 분류기가 플래그를 표시하는 승인된 사이트 동작을 거부하는 대신 사용자에게 질문하도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed Claude in Chrome in Cowork cloud sessions outside auto mode: an approved-site action the safety classifier flags now asks you instead of being refused, unless managed settings apply

• + 관리형 설정으로 설치된 모드에서 세션의 인증 정보와 조직 및 이메일 정보를 제공하는 `$.session.identity()`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `$.session.identity()` for mods installed by managed settings: how the session is signed in, and its organization and email when managed `forceLoginOrgUUID` lists that organization

• + Claude apps gateway 뒤에 있는 Claude Code 세션의 attribution block에 필드를 추가한다. `CLAUDE_CODE_ATTRIBUTION_HEADER=0`로 블록을 제거한다 # 보안·권한
  원문

  [What's changed] Added a field to the attribution block in Claude Code sessions behind a Claude apps gateway; remove the block with `CLAUDE_CODE_ATTRIBUTION_HEADER=0`

• + 베이스 커밋이 해결되지 않아 워크트리(worktree)를 생성할 수 없을 때 표시되는 오류 메시지를 개선한다 # 보안·권한
  원문

  [What's changed] Improved the error shown when a worktree cannot be created because its base commit does not resolve: it now says how the lookup ended and the likely reasons, such as a repository without a commit

• + cyber safeguard 공지에서 Cyber Verification Program 신청을 더 이상 요청하지 않도록 변경한다 # 보안·권한
  원문

  [What's changed] Changed the cyber safeguard notice to no longer ask people to apply to the Cyber Verification Program

외 184개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Chrome에서 브라우저 동작 전 매 세션마다 확인을 요청하며, 한 번 허용된 사이트는 반복 질문을 멈춘다 # 보안·권한
  원문

  [What's changed] [VSCode] Changed Claude in Chrome to ask before browser actions in every session, including one connected with `@browser`, as the terminal does; allowing a site for the session stops repeat asks

외 78개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리형 설정이 없는 기기에서 `forceLoginMethod: "gateway"`와 `forceLoginGatewayUrl` 설정을 지원하여 `/login` 시 Claude 앱 게이트웨이로 연결되도록 한다 # 보안·권한
  원문

  [What's changed] Added support for `forceLoginMethod: "gateway"` and `forceLoginGatewayUrl` in your own user settings on machines with no managed settings, so `/login` opens on that Claude apps gateway

• + Claude 앱 게이트웨이의 `inference` 감사 이벤트에 `upstream_request_id`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `upstream_request_id` to the Claude apps gateway's `inference` audit event: the request ID from Amazon Bedrock, the Anthropic API or another upstream, for support cases

• + Claude 앱 게이트웨이의 성공적인 추론 응답에 `request-id` 헤더를 추가하여 텔레메트리에서 게이트웨이 감사 로그와 일치하도록 한다 # 보안·권한
  원문

  [What's changed] Added a `request-id` header to the Claude apps gateway's successful inference responses, so `request_id` in Claude Code telemetry matches the gateway's audit log

• + Enterprise Grid 워크스페이스에서 채널을 공유할 때 Claude의 알림을 한 달에 한 번만 발생하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed Claude's notice that a channel shared across Enterprise Grid workspaces uses organization defaults to post only when someone mentions Claude, at most once a month

• + 채널 관리자 추가 시 해당 멤버를 Custom roles로 이동시켜 다른 권한을 제거할 수 있는 상황에 대해 관리자 설정에서 확인 절차를 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a confirmation in Claude Tag admin settings before adding a channel manager moves that member to Custom roles, which can remove their other access

• + 설정 파일이 로드되지 않을 때 `claude plugin install`, `enable`, `disable` 및 `marketplace add` 명령에 경고를 추가한다 # 보안·권한
  원문

  [What's changed] Added a warning to `claude plugin install`, `enable`, `disable` and `marketplace add` when the settings file they write to does not load

외 137개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + app-server에 첨부 파일 소유자 조회를 추가한다 # 보안·권한
  원문

  [Changelog] #50094 Add attachment owner lookup to the app-server @joeytrasatti-openai

• + MCP sandbox 상태 강제 적용에 대한 엔드투엔드 커버리지를 추가한다 # 보안·권한
  원문

  [Changelog] #50339 Add end-to-end coverage for MCP sandbox state enforcement @bolinfest

• + TUI에서 API-key 계정을 사용하여 Daybreak을 사용할 수 있게 허용한다 # 보안·권한
  원문

  [Changelog] #50433 Allow API-key accounts to use Daybreak in the TUI @etraut-openai

• + 레거시 Windows sandbox를 제거하는 CLI 명령어를 추가한다 # 보안·권한
  원문

  [Changelog] #50437 Add a CLI command to uninstall the legacy Windows sandbox @chess-oai

• + Bedrock 설정 후 GovCloud 안내를 확인해야 한다 # 보안·권한
  원문

  [Changelog] #50510 Require GovCloud guidance acknowledgment after Bedrock setup @jackz100

• + stable environment 도구 노출을 기능 플래그로 제어한다 # 보안·권한
  원문

  [Changelog] #50962 Gate stable environment tool exposure behind a feature flag @aibrahim-oai

• + Guardian Decisions가 `OPENAI_API_KEY`로 대체되도록 허용한다 # 보안·권한
  원문

  [Changelog] #51133 Allow Guardian Decisions to fall back to `OPENAI_API_KEY` @swastik-oai

• + 모델 추론 전 필수 환경 기술을 확인한다 # 보안·권한
  원문

  [Changelog] #51157 Enforce required environment skills before model inference @anp-oai

• + 등록된 Core 설정 중 Windows 샌드박스 서비스를 시작한다 # 보안·권한
  원문

  [Changelog] #51256 Start the Windows sandbox service during registered Core setup @zm-oai

• + credential-free rendezvous 연결 진단 기능을 추가한다 # 보안·권한
  원문

  [Changelog] #51483 Add correlated, credential-free rendezvous connection diagnostics @alexi-openai

외 229개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Claude Tag 관리자 설정에서 워크스페이스 및 조직 전체 Slack 페이지의 채널 규칙 제한을 20에서 50으로 늘린다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the limit on channel rules in Claude Tag admin settings from 20 to 50 for each workspace and for the organization-wide Slack page

• + Claude Tag 관리자 설정에서 아직 연결되지 않은 Enterprise Grid를 목록에 표시하고 Connect 버튼을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Improved Claude Tag admin settings to list an Enterprise Grid that isn't connected yet, with a Connect button

• + Code Review의 Add a repository 대화 상자에서 추가할 수 없는 리포지토리가 무엇이며 왜 안 되는지 목록을 표시한다 # 보안·권한
  원문

  [What's changed] [Code Review] Improved Code Review's Add a repository dialog to list each repository that couldn't be added and why, such as missing GitHub write access

외 53개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 여러 개의 GitHub Enterprise 인스턴스에 동시에 로그인할 수 있도록 `github-enterprise.uris` 설정을 추가한다 # 보안·권한
  원문

  [Authentication] Sign in to multiple GitHub Enterprise instances: Setting: github-enterprise.uris Many organizations use GitHub Copilot through a GHE.com account but keep their code on GitHub Enterprise Server (GHES). The github-enterprise.uri setting held a single instance, so you couldn't be signed in to both at once. For example, you couldn't use Copilot with your GHE.com account and review pull requests on GHES in the same VS Code window. The new github-enterprise.uris setting takes a list of GHE.com and GHES instances: The GitHub Enterprise authentication provider holds accounts from every instance in the list. Each account is labeled with its host, such as monalisa - octocat.ghe.com, so you can tell them apart in the Accounts menu. When more than one instance is configured, signing in asks which instance to use. The order of the entries doesn't select a default instance. To check or change which

• + 에디터에서 원격 파일을 로컬로 다운로드하는 기능을 추가한다 # 보안·권한
  원문

  [Agent environments] Download remote files from the editor: Save an open remote file locally, without having to navigate for it in the Files panel. In the Agents window, open the editor's More Actions menu and select Download... to download the file to a local destination.

• + Agent Host 세션을 사용자 및 머신 정보와 연결하여 관리자가 식별하기 쉽게 한다 # 보안·권한
  원문

  [Enterprise] Attribute Agent Host sessions to users and machines: Administrators can more easily attribute Agent Host sessions to users and machines by including operating system usernames and hostnames in VS Code's Agent Host telemetry. Merge this example into your unified managed settings, alongside your existing telemetry exporter configuration: For example, captured identity attributes can include (illustrative values): The OS username (process.user.name) and hostname (host.name) are resource attributes. The signed-in GitHub username (user.name) appears on runtime spans when supported by the bundled Copilot runtime. Identity capture is off by default, and the managed value overrides personal preferences. It is independent of content capture. VS Code's host-side control does not govern a runtime's direct exports.

외 27개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 불완전한 root context에서 Guardian 캐시된 승인을 허용한다 # 보안·권한
  원문

  [Changelog] #49257 Allow Guardian cached approvals with incomplete root context @felixxia-oai

• + enterprise MCP 인증을 제한하고 설정 리프레시 시 실패 시 차단(fail closed)되도록 한다 # 보안·권한
  원문

  [Changelog] #49260 Restrict enterprise MCP auth and fail closed on config refresh @nicksteele-oai

• + enterprise MCP 로그인과 계정 범위의 권한 정리 기능을 활성화한다 # 보안·권한
  원문

  [Changelog] #49276 Enable enterprise MCP sign-in and account-scoped grant cleanup @nicksteele-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 확장 권한을 허용한다 # 보안·권한
  원문

  [Changelog] #49345 Enable multi-agent V2 and Ultra reasoning on Amazon Bedrock @celia-oai

• + 거부된 읽기 권한을 유지하면서 승인된 파일시스템 에스컬레이션을 허용한다 # 보안·권한
  원문

  [Changelog] #49353 Allow approved filesystem escalation while preserving denied reads @viyatb-oai

• + 속성 기반 MCP OAuth 자격 증명 저장 텔레메트리를 추가한다 # 보안·권한
  원문

  [Changelog] #49392 Add attributed MCP OAuth credential storage telemetry @celia-oai

• + OpenAI API 키를 사용하여 명시적인 cyber access 프로그램들을 지원한다 # 보안·권한
  원문

  [Changelog] #49406 Support explicit cyber access programs with OpenAI API keys @julee-oai

• + 기업용 토큰 교환을 위해 rmcp SDK를 사용한다 # 보안·권한
  원문

  [Changelog] #49473 Use the rmcp SDK for enterprise-managed token exchanges @nicksteele-oai

• + ID-JAG 교환 전 MCP 권한 서버를 탐색하고 검증한다 # 보안·권한
  원문

  [Changelog] #49478 Discover and validate MCP authorization servers before ID-JAG exchange @nicksteele-oai

• + 명시적인 원격 세션 명령에 대해 서버 인증을 사용한다 # 보안·권한
  원문

  [Changelog] #49624 Use server authentication for explicit remote session commands @cooper-oai

외 157개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리자 설정의 Claude Tag spend limits 페이지에서 조직 전체 및 기본 spend limit 박스를 클릭 시 이동할 때가 아닌 Save 또는 Enter를 눌렀을 때만 저장하도록 변경한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Changed the organization-wide and default spend limit boxes on Claude Tag's spend limits page in admin settings to save only when you press Save or Enter, not when you click away

• + 사용자 설정이나 `--settings`를 통해 설정된 엄격한 샌드박스 모드에서 환경변수 접두사가 있는 인터프리터 명령을 묻지 않고 실행하도록 개선한다 # 보안·권한
  원문

  [What's changed] Improved sandbox auto-allow: with strict sandbox mode set in user, managed or --settings settings, an interpreter command with an env var prefix like `FOO=bar python3 app.py` runs unprompted

• + 채널의 Configure 페이지에서 Enterprise 관리자가 접근 권한을 설정하는 access bundle을 열 수 있도록 Edit 버튼을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added an Edit button to the Allowed domains card on a channel's Configure page, so Enterprise admins can open the access bundle that sets the channel's domains

• + 과부중(529) 요청 재시도 시 더 긴 기본 지연 시간을 설정하는 `CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS` 환경변수를 추가한다 # 보안·권한
  원문

  [What's changed] Added `CLAUDE_CODE_OVERLOADED_RETRY_BASE_DELAY_MS` environment variable to set a longer base delay for the backoff when retrying an overloaded (529) request

외 88개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Claude 앱 게이트웨이의 로그인 승인 페이지에 Deny 버튼을 추가하여 대기 중인 터미널이 즉시 중단되도록 한다 # 보안·권한
  원문

  [What's changed] Added a Deny button to the Claude apps gateway's sign-in approval page: it ends the pending sign-in, so the waiting terminal stops within seconds

• + 접근 번들에서 커스텀 연결을 생성할 때 선택적 Path prefixes 필드를 추가하여 허용 규칙이 전체 호스트 대신 특정 경로만 포함하도록 한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added the optional Path prefixes field when creating a custom connection in an access bundle, so its allow rule can cover only those paths instead of the whole host

• + 관리형 설정 파일이 관리형 설정 폴더 외부의 파일 링크인 경우 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Added a warning when a managed settings file is a link to a file outside the managed settings folder

• + 관리형 설정이 사용자 설정의 sandbox allowRead 경로 또는 허용된 도메인을 무시할 때 `/status` 및 doctor 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Added a /status and doctor warning when managed settings ignore user-configured sandbox allowRead paths or allowed domains

• + Claude apps gateway의 로그를 개선하여 업스트림의 클라우드 자격 증명 또는 연결 실패 시 근본 원인을 포함한다 # 보안·권한
  원문

  [What's changed] Improved the Claude apps gateway's log when an upstream's cloud credentials or connection fail: the warning now ends with the underlying cause

• + claude.ai 로그인이 없는 상태에서 클라우드 세션 시작 시 `claude auth login` 및 /login을 안내하고 API-key 인증 오류를 방지한다 # 보안·권한
  원문

  [What's changed] Improved the error shown when a cloud session is started without a claude.ai sign-in: it now names `claude auth login` and /login and no longer blames API-key authentication

• + 셀프 호스팅 러너에서 `claude --environment <id>`가 현재 Sessions API를 통해 세션을 생성하도록 변경한다 # 보안·권한
  원문

  [What's changed] Self-hosted runners: Changed `claude --environment <id>` to create its session through the current Sessions API; printed and JSON session ids keep their session_… form

외 183개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + MCP 서버가 도구 호출 중 더 많은 OAuth 범위가 필요할 때 재인증 프롬프트를 표시한다 # 보안·권한
  원문

  [What's changed] Added a re-authenticate prompt when an MCP server asks for more OAuth scope during a tool call

• + 채널의 Configure 페이지에서 저장 오류를 개선한다: 너무 긴 채널 지침을 줄여달라고 안내하고, 권한이 없는 경우 다시 시도하라고 하지 않도록 수정한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Improved save errors on a channel's Configure page: too-long channel instructions now say to shorten them, and a save refused for lost access no longer says to try again

• + 계획을 승인할 때 Shift+Tab을 포함하여 새로운 권한 모드에 대한 스크린 리더어 공지를 추가한다 # 보안·권한
  원문

  [What's changed] Added a screen reader mode announcement of the new permission mode when you approve a plan, including with Shift+Tab

외 86개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Amazon Bedrock에서 모델 ID가 거부될 때 개발자가 어떤 모델이 사용 불가능한지 알 수 있게 개선한다 # 보안·권한
  원문

  [What's changed] Improved the Claude apps gateway's error when Amazon Bedrock rejects a model ID: developers now see which model is unavailable, and the gateway log names the ID that was sent

• + OpenTelemetry `user_prompt` 이벤트에 `prompt_text`를 추가한다 # 보안·권한
  원문

  [What's changed] Added `prompt_text` to the OpenTelemetry `user_prompt` event, a copy of `prompt` for backends that nest dotted keys; drop or mask it wherever you drop or mask `prompt` (anthropics/claude-code#70763)

• + Windows에서 Bash 도구를 거부할 때 PowerShell 도구도 꺼지므로 Claude가 셸 도구가 없게 되는 상황에 대한 시작 알림을 추가한다 # 보안·권한
  원문

  [What's changed] Windows: Added a startup warning when denying the Bash tool also turns off the PowerShell tool, so Claude has no shell tool

• + macOS 및 Linux에서 GitHub CLI가 설치되지 않은 경우 Anthropic 관리형 git을 사용하는 세션에 내장 `gh api`를 추가한다 # 보안·권한
  원문

  [What's changed] Self-hosted runner: Added a built-in `gh api` (REST only) for sessions that use Anthropic-managed git on macOS and Linux machines where the GitHub CLI is not installed

• + MCP 및 다른 도구 권한 프롬프트에서 도구 호출을 대시선 사이로 표시하여 파일 편집 프롬프트와 형식을 맞춘다 # 보안·권한
  원문

  [What's changed] Improved MCP and other tool permission prompts to show the tool call between dashed lines, matching file edit prompts

외 101개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 여러 권한 요청이 쌓일 때 권한 프롬프트에 "2 of 5"와 같은 개수를 표시한다 # 보안·권한
  원문

  [What's changed] Added a count such as "2 of 5" to the permission prompt when several permission requests stack up

외 87개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + 관리자가 AI 기능 사용 전 최소 버전 요구사항을 설명하도록 하며, 업데이트가 필요한 경우 적절한 안내를 제공한다 # 보안·권한
  원문

  [Enterprise] Explain minimum version requirements: Administrators can require developers to update VS Code before using AI features, for example, to adopt newer sandboxing protections. Instead of an Update Required dialog, VS Code now explains the requirement wherever AI features are unavailable: Chat: shows the required and installed versions, with an update action. Editor window: shows a banner even when Chat is closed. Other editor features stay available. Agents window: shows a blocking overlay, with an Open Editor Window action. When an update is available, VS Code offers the matching Check for Updates, Download Update, Install Update, or Restart to Update action. If your organization disables built-in updates by policy, VS Code instead asks you to contact your administrator. The notices clear once the requirement is met. How VS Code enforces the requirement is unchanged.

• + Copilot OpenTelemetry 데이터에 개별 개발자 식별 정보를 포함하는 `github.copilot.chat.otel.captureIdentity` 설정을 추가한다 # 보안·권한
  원문

  [Enterprise] Capture user identity in OpenTelemetry: Setting: github.copilot.chat.otel.captureIdentity Organizations can attribute Copilot OpenTelemetry data to individual developers. When identity capture is enabled, Local chat sessions add the following attributes: user.name on agent invocation spans, including subagents and inline chat. process.user.name and host.name as resource attributes. Identity capture is off by default and independent of content capture. Administrators control identity capture with the telemetry.capture.identity managed setting (CopilotOtelCaptureIdentity policy). A managed value takes precedence over COPILOT_OTEL_CAPTURE_IDENTITY and user settings. When a policy denies capture, VS Code removes identity from later exports without a reload, including identity attributes that are set explicitly as resource attributes. This release also changes how managed telemetry settings

• + 인증 세션에서 인증 서버를 식별할 수 있는 기능을 추가하여 올바른 호스트로 토큰을 전송하는 것을 방지한다 # 보안·권한
  원문

  [Proposed APIs] Authorization server on authentication sessions: The authIssuers proposal lets an extension name the OAuth authorization server it wants to authenticate against, which VS Code introduced for MCP in the 1.101 release notes. This release adds the opposite direction, so a session can tell you which authorization server issued it. If your extension talks to more than one deployment of a service, such as public GitHub and a GitHub Enterprise host, you can pair each credential with the destination it was issued for instead of reading a separate setting that the user can change independently. This prevents a valid token from being sent to the wrong host. Keep in mind two things. The value identifies an OAuth issuer rather than an API endpoint, so map it to your own endpoints. The built-in GitHub provider populates it for public GitHub sessions as well as enterprise ones, so its presence alone

외 23개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Bedrock 및 Vertex 시작 시 모델 체크를 개선하여 사용 불가능한 모델을 최대 하루 동안 기억하도록 한다 # 보안·권한
  원문

  [What's changed] Improved Bedrock and Vertex start-up model checks: models your account cannot use are now remembered for up to a day instead of being re-checked on every launch

• + allowedProviders 관리 설정을 통해 기계가 사용할 수 있는 API 제공자를 제한한다 # 보안·권한
  원문

  [What's changed] Added `allowedProviders` managed setting to limit which API providers a machine may use (Anthropic API, a custom endpoint, Bedrock, Mantle, Vertex AI, Foundry, Claude Platform on AWS, or a Cloud gateway)

• + 사용자 설정이 다른 모드일 때도 제33자 제공업체 및 텔레메트리 비활성화 시 자동 모드를 기본 권한 모드로 제안하는 일회성 제안을 수정한다 # 보안·권한
  원문

  [What's changed] Changed the one-time offer to make auto mode your default permission mode to also show on third-party providers and with telemetry off, when your user settings default to another mode

• + 제33자 제공업체 또는 텔레메트리 비활성화 시, 설정이 없는 경우 `claude -p` 및 Python Agent SDK 세션을 자동 모드로 시작하며, `--permission-mode`는 여전히 이를 덮어쓴다 # 보안·권한
  원문

  [What's changed] Changed `claude -p` and Python Agent SDK sessions on third-party providers or with telemetry off to start in auto mode when no permission mode is configured, like interactive sessions; `--permission-mode` still overrides it

• + Team 및 Enterprise 세션, 그리고 Claude Code가 로그인 계획을 판단할 수 없는 세션에서 조직 정책이 로드될 때까지 WebFetch를 보류한다 # 보안·권한
  원문

  [What's changed] Changed Team and Enterprise sessions, and sessions whose sign-in plan Claude Code can't determine, to withhold WebFetch until the organization policy loads if it couldn't be loaded at startup

외 131개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + `/usage` 및 상태 표시줄에 Claude apps gateway의 지출 한도 금액을 표시한다 # 보안·권한
  원문

  [What's changed] Added dollar amounts to the Claude apps gateway spend limit in `/usage` and the status line (for example "$271.40 / $500.00 spent this month") when the gateway runs this version or later; the status line's `rate_limits.spend_limit` also gains `used_usd`, `limit_usd` and `period`

• + 관리된 정책의 `availableModels`가 비어 있거나 모델 설정이 누락된 경우 Claude apps gateway 시작 시 경고를 표시한다 # 보안·권한
  원문

  [What's changed] Added Claude apps gateway startup warnings when a managed policy's `availableModels` is empty, or leaves out the model Claude Code starts on without setting `model` or `enforceAvailableModels`

• + Claude apps gateway의 `telemetry.forward_to` 목적지에 `auth: { google: {} }`를 추가하여 Google Cloud의 OTLP 엔드포인트로 텔레메트리를 전송한다 # 보안·권한
  원문

  [What's changed] Added `auth: { google: {} }` for Claude apps gateway `telemetry.forward_to` destinations, so telemetry can be exported straight to Google Cloud's OTLP endpoint using the gateway's Google Cloud credentials

• + 신뢰하지 않는 폴더에서 `claude remote-control` 실행 시 종료 대신 터미널에서 워크스페이스 신뢰를 요청한다 # 보안·권한
  원문

  [What's changed] Improved `claude remote-control`: in a folder you haven't trusted yet, it now asks for workspace trust on the terminal instead of exiting

• + VSCode에서 `CLAUDE_CONFIG_DIR` 설정을 절대 경로일 때만 적용하고 터미널에 전달하도록 변경한다 # 보안·권한
  원문

  [What's changed] [VSCode] Changed `CLAUDE_CONFIG_DIR` in the `claudeCode.environmentVariables` setting to apply only when it is an absolute path, and passed it to terminals that continue the chat

외 95개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.

• + Claude가 검색할 수 있는 채널을 제한하는 "Channels Claude can search" 관리자 설정을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a "Channels Claude can search" admin setting that limits Claude's Slack search to public channels it has been added to, set per organization, workspace or channel

• + 자동으로 활성화된 감시(사용자가 요청하지 않은 것)가 활동이 없을 때 3.5시간 후 종료되며, 다시 게시하거나 감시하면 다시 활성화된다 # 보안·권한
  원문

  [What's changed] Changed artifact watching: a watch that was armed automatically (not one you asked for) now ends after 3.5 hours with no activity; publishing or watching the artifact again re-arms it

• + Claude 계정을 연결한 후 표시되는 페이지에 Slack으로 돌아가는 버튼을 추가한다 # 보안·권한
  원문

  [What's changed] [Claude Tag] Added a Back to Slack button on the page shown after connecting your Claude account, returning you to the thread you started from

외 91개 항목은 원문에서 볼 수 있습니다.

AI가 만든 요약입니다. 원문과 다르면 오류 제보해 주세요.