클로드 코드 v2.1.207: 자동 모드 GA, 터미널 정지 수정 및 보안 강화

Anthropic이 Claude Code v2.1.207을 출시했습니다. 이번 릴리스는 다양한 수정 사항과 함께 한 가지 주요 변경 사항이 포함되어 있습니다: Bedrock, Vertex AI, Foundry에서 CLAUDE_CODE_ENABLE_AUTO_MODE 옵트인 플래그 없이 Auto 모드를 일반 사용할 수 있습니다. 설정에서 disableAutoMode를 통해 비활성화할 수 있습니다. 또한, 해당 플랫폼의 기본 모델이 Claude Opus 4.8로 업그레이드되었습니다.

주요 버그 수정

• 터미널 프리즈 수정 — 긴 목록, 표, 단락, 코드 블록이 포함된 스트리밍 응답에서 더 이상 터미널이 프리즈되거나 키 입력이 지연되지 않습니다.
• 보안 동의 대화상자 — 비대화형 실행(claude -p, SDK)에서 원격 관리 설정이 더 이상 프롬프트 없이 자동으로 동의된 것으로 기록되지 않습니다.
• 거짓 프롬프트 인젝션 경고 — 무해한 시스템 생성 대화 업데이트가 더 이상 가짜 경고를 트리거하지 않습니다.
• 자동 업데이트 — 더 이상 ~/.local/bin/claude의 사용자 지정 실행기 스크립트나 심볼릭 링크를 덮어쓰지 않습니다. /doctor를 실행하여 외부 관리 실행기를 감지할 수 있습니다.
• cd를 포함한 복합 명령 — 유일한 출력 리디렉션이 /dev/null인 경우 더 이상 권한을 묻지 않습니다.
• 대록 점프 — 스트리밍 완료 시 답변 시작 위로 뷰가 점프하는 문제를 수정했습니다.
• Git 워크트리 설정 — extensions.worktreeConfig가 마지막 워크트리 제거 후 .git/config로 누출되어 tea 같은 go-git 도구를 손상시키는 문제를 수정했습니다.
• 잘못된 브래킷 패턴 — 규칙 glob, 스킬 경로, .ignore, .worktreeinclude에서 더 이상 파일 읽기, 제안, 워크트리 생성을 방해하지 않습니다.
• 에이전트 팀 충돌 루프 — 잘못된 팀원 메일박스 메시지로 인해 매초 반복되는 오류가 발생하지 않습니다.
• 백그라운드 세션 — 계획 수락에 의해 자동 이름이 지정된 세션이 에이전트 뷰 행에 이름을 표시하며, 워크트리 세션이 콜드 재시작 후 빈 상태로 재개되지 않습니다.
• 원격 제어 — 네트워크 중단 또는 자격 증명 갱신 후에도 작업 상태 업데이트가 유지되며, 데스크톱 호스팅 세션이 모바일/웹에서 백그라운드 에이전트 및 워크플로 진행 상황을 표시합니다.
• 딥 리서치 — Fetch 단계 에이전트가 이제 "unknown" 대신 소스 호스트 이름으로 표시됩니다.
• Bedrock SSO — 모든 API 요청에 대해 새 AWS SSO 자격 증명을 요청하지 않습니다.
• Windows — AWS 자격 증명 확인 중 무기한 중단(예: credential_process 중단)이 이제 60초 스톨 가드를 준수합니다.
• /usage-credits — 잘못된 값(예: 붙여넣은 타임스탬프)이 오류와 함께 거부되며, $1,000 초과 금액은 입력 확인이 필요합니다.

보안 수정: 플러그인 셸 인젝션

플러그인 훅, 모니터, MCP headersHelper가 이제 셸 형식 명령에서 ${user_config.*}를 거부합니다. 이는 셸 인젝션 벡터였습니다. 훅에서 셸을 사용하는 경우 exec 형식(args 배열)으로 전환하거나 $CLAUDE_PLUGIN_OPTION_<KEY>를 통해 값을 읽으세요. 모니터와 headersHelper의 경우 설정 파일 또는 서버의 env 블록에서 값을 읽으세요.

또한, 플러그인 옵션 값(pluginConfigs)이 더 이상 프로젝트 수준 .claude/settings.json에서 읽히지 않습니다. 사용자, --settings, 관리 설정만 적용됩니다.

동작 변경

• Auto 모드 설정 — 더 이상 .claude/settings.local.json(저장소 내)에서 autoMode를 읽지 않습니다. 대신 ~/.claude/settings.json을 사용하세요.
• 에이전트 뷰 — 동일한 텍스트를 다시 붙여넣으면 두 번째 [Pasted text #N] 자리 표시자를 추가하는 대신 접힌 첫 번째 자리 표시자를 확장합니다. 차단된 세션 미리보기는 이제 중복 타임스탬프 대신 단어로 표현된 대기 시간(예: waiting 3m)을 표시합니다.

영향을 받는 사용자

Bedrock, Vertex AI, Foundry에서 Claude Code를 사용하는 모든 사용자 — Auto 모드가 이제 기본값입니다. 플러그인 개발자는 셸 인젝션에 대해 훅을 감사해야 합니다. 모든 사용자는 터미널 프리즈, 자격 증명 폭풍, 무단 동의 문제를 피하기 위해 업데이트해야 합니다.