Claude Code · 2026년 7월 18일 ★★★★

클로드 코드 v2.1.214, 권한 자동승인 범위 버그·윈도우 우회 등 보안 무더기 수정

클로드 코드 v2.1.214는 권한·보안 수정이 중심인 대형 릴리스예요. `Edit(src/**)` 같은 단일 세그먼트 allow 규칙이 트리 어디의 중첩 `src/`든 자동승인하던 문제를 현재 작업 폴더(`<cwd>/src`)로만 좁혔고, 훅 `if:` 조건도 같은 규칙으로 축소돼 어디든 매칭하려면 `**/dir/**`로 다시 써야 하며, 윈도우 PowerShell 5.1 권한 검사 우회·배시의 파일 디스크립터 리다이렉트·1만 자 초과 명령·zsh 서브스크립트·일부 help/man 자동승인도 모두 프롬프트나 차단으로 바꿨어요. 여기에 docker 데몬 리다이렉트 플래그와 `file -m/-f` 옵션에 권한 프롬프트를 추가하고, 학대·탈옥 시도 세션을 종료할 수 있는 EndConversation 도구도 새로 넣었어요.

용어 풀이
cwd
현재 작업 디렉터리. 명령을 실행 중인 기준 폴더를 뜻함
운영자 인사이트

`settings.json`의 allow 규칙이나 훅 `if:` 조건에 `dir/**`를 써 왔다면 이번에 매칭 범위가 현재 작업 폴더로 좁혀져, 기존 자동승인이 안 먹거나(어디든 매칭은 `**/dir/**`로 재작성 필요) 반대로 넓게 뚫려 있던 권한 구멍이 닫히니, CI·자동화에 권한 허용목록을 걸어 둔 팀은 업데이트 전 규칙을 재점검하는 게 좋아요.

여러 관점으로 보기
  • 릴리스 노트 권한 규칙 범위 버그·배시/윈도우 권한 우회를 무더기로 고치고 EndConversation 도구를 추가한 변경 목록이에요. GitHub
  • 대화 종료 기능 배경 새로 추가된 EndConversation 도구의 근거로, 지속적 학대나 탈옥 시도 시 클로드가 대화를 종료하는 앤트로픽 연구예요. Anthropic

원본 보기 (github-releases:claude-code)