Claude Code v2.1.223는 GitHub 조직 수준의 마켓플레이스 제어를 위한 새로운 관리 설정을 도입하고 권한 확인과 관련된 여러 보안 취약점을 해결합니다.
- 엄격한KnownMarketplaces 및 차단된Marketplaces 설정에 소유자 와일드카드 항목("owner/*")을 추가했습니다.
- 조작된 명령이 권한 확인에서 자신의 일부를 숨길 수 있었던 Bash 권한 우회 문제를 수정했습니다.
- 탭이나 보이지 않는 유니코드로 패딩된 명령이 승인 대화상자에서 명령의 일부를 숨길 수 없도록 권한 프롬프트를 수정했습니다.
- 워크플로우 스크립트가 동적 import()를 사용하여 워크플로우 샌드박스 외부에서 코드를 실행할 수 있는 문제를 수정했습니다.
- 에이전트 정의의 bypassPermissions 모드가 조직의 우회-권한 비활성화 정책을 무시하는 권한 격차를 수정했습니다.
- CLAUDE_CODE_DISABLE_1M_CONTEXT를 변경하여 네이티브 1M 창을 지원하는 모든 Claude 모델을 자동 압축을 통해 200K로 제한합니다.
이 업데이트들은 무단 코드 실행이나 권한 회피를 허용했던 격차를 닫아 보안을 강화하고, 관리자에게 마켓플레이스 접근에 대한 더 세밀한 제어를 제공합니다.