클로드 코드 v2.1.205는 23개 변경을 담은 패치예요. auto 모드에 세션 대화 기록 파일을 몰래 고치지 못하게 막는 규칙이 새로 들어갔고, 백그라운드 작업 알림이 '사람 입력이 없었다'는 사실을 명시해 대화 기록에 심어진 가짜 승인이 그대로 실행되는 걸 막는 등 에이전트 안전장치가 강화됐어요. 또 윈도우에서 워크트리 안에 NTFS 정션이나 디렉토리 심링크가 있으면 워크트리를 지울 때 바깥 파일까지 삭제되던 데이터 유실 버그, 잘못된 스키마에서 --json-schema가 조용히 구조 없는 출력을 내던 문제, --max-turns 한도에서 보낸 메시지가 사라지던 문제, 자동 업데이트가 파일을 메모리에 쌓지 않고 디스크로 흘려보내 최대 메모리를 약 400MB 줄인 개선 등이 함께 담겼어요.
용어 풀이
- 워크트리
- 하나의 git 저장소를 여러 작업 폴더로 나눠 동시에 쓰는 git 기능
- NTFS 정션
- 윈도우에서 한 폴더가 다른 폴더를 가리키게 만드는 링크
- 심링크
- 원본 파일이나 폴더를 가리키는 바로가기 형태의 링크
- --json-schema
- 출력을 정해진 데이터 구조에 맞춰 내보내게 하는 클로드 코드 옵션
- --max-turns
- 한 작업에서 에이전트가 주고받는 대화 횟수의 상한을 정하는 옵션
- auto 모드
- 사람 확인 없이 에이전트가 스스로 명령을 실행하도록 하는 모드
- rm -rf
- 폴더와 그 안의 내용을 통째로 강제 삭제하는 유닉스 명령
- 프롬프트 인젝션
- 입력 데이터에 명령을 몰래 심어 AI를 원하는 대로 조종하려는 공격
- CI
- 코드를 자동으로 합치고 검증·빌드하는 지속적 통합 파이프라인
운영자 인사이트
이번 패치는 자율·백그라운드로 돌리는 에이전트의 안전장치에 무게가 실렸어요. 세션 기록 변조 차단과 '사람 승인 없음' 명시는 대화 기록을 조작해 승인을 위조하는 프롬프트 인젝션류 조작을 겨냥한 방어라, 에이전트를 자동화나 CI에 태우는 팀엔 의미가 커요. 윈도우에서 워크트리를 쓴다면 바깥 파일이 지워지는 데이터 유실 버그 탓에 업데이트가 사실상 필수예요.
여러 관점으로 보기
- 릴리스 노트 깃허브 공식 릴리스에 v2.1.205의 변경 23개가 그대로 정리돼 있어요. GitHub
- 공식 체인지로그 앤트로픽 공식 문서 체인지로그도 7월 8일자로 릴리스와 동일한 항목을 싣고 있어요. Anthropic
- 변경 하이라이트 요약 클로드 코드 변경 추적 계정도 변경 23개와 함께 세션 기록 변조 차단·rm -rf 실행 전 확인을 핵심으로 짚었어요. X (ClaudeCodeLog)