Claude Code v2.1.210: 작업트리 격리 및 버그 수정

Anthropic이 Claude Code v2.1.210을 출시했습니다. 이번 릴리스는 버그 수정과 보안 강화에 중점을 두고 있으며, 서브에이전트 격리 누수, 잘못된 ultracode 트리거, 권한 폐기, 여러 세션/충돌 문제를 해결했습니다.

주요 수정 사항

작업트리 격리: isolation: 'worktree' 서브에이전트가 자체 격리된 작업트리 대신 메인 저장소에 대해 git 변경 명령을 실행할 수 있던 문제를 수정했습니다. 보안 수정입니다. 서브에이전트는 자신의 샌드박스에만 영향을 미쳐야 합니다.
Ultracode 옵트인: ultracode 키워드가 웹훅 페이로드나 릴레이된 PR 댓글과 같은 비인간 입력에서 실수로 발동되던 문제를 수정했습니다. 이제 직접 사용자 메시지에서만 트리거됩니다.
붙여넣기 마커: 외부 편집기로 È/É 문자가 누출되던 문제를 수정했습니다. 붙여넣기 마커가 더 이상 전송되지 않습니다.
백그라운드 워커: 클라이언트가 백그라운드 서비스에 대한 연결을 재설정할 때 발생하는 충돌 루프를 수정했습니다.
계획 승인: 수정 없이 승인된 항목이 "(사용자가 편집함)"으로 표시되고 계획 파일이 오래된 스냅샷으로 덮어쓰여지던 문제를 수정했습니다.
위치 플레이스홀더: 스킬과 명령에서 일치하지 않는 $1/$2가 자동으로 제거되지 않고 그대로 유지됩니다.
Git 작업트리 잠금: 종료된 백그라운드 세션이 영구적인 git 작업트리 잠금을 남기지 않습니다. 이제 주기적인 정리에서 소유 프로세스가 사라진 잠금을 해제합니다.
cd 백그라운딩: cd 명령이 백그라운드로 이동될 때 도구 결과에 작업 디렉터리가 변경되지 않았음이 올바르게 표시됩니다.
SDK MCP 서버: initialize 제어 요청이 다음 턴까지 기다리지 않고 즉시 연결을 시작하도록 수정했습니다.
MCP 서버 종료: 플러그인에서 제공된 MCP 서버가 세션 중간에 MCP 서버를 다시 동기화할 때 종료되지 않습니다.

새 기능

실시간 경과 시간 카운터: 축소된 도구 요약 줄에 장기 실행 도구 호출에 대한 실시간 카운터가 표시되어 멈춘 UI 대신 진행 상황을 확인할 수 있습니다.
권한 규칙 경고: 시작 시 Write(path), NotebookEdit(path), Glob(path) 권한 규칙에 대한 경고가 출력됩니다. 대신 Edit(path) 또는 Read(path)를 사용하세요.
자동 모드 개선: 권한 분류기가 이제 외부 세션에 대해 Sonnet 5를 기본값으로 사용하며, 첫 번째 요청에서 검증되고 세션 동안 고정됩니다.
메모리 쓰기 오버플로: MEMORY.md 인덱스가 읽기 한도를 초과하는 쓰기 작업이 자동으로 잘리지 않고 명시적 오류를 생성합니다.
스크린 리더: Shift+Tab으로 순환할 때 권한 모드 변경 내용을 소리로 알려줍니다.
에이전트 푸터: 입력을 기다리는 백그라운드 에이전트 수를 표시하며, 카운트 변경 시 간단한 색상 강조가 사용됩니다.

프롬프트 인젝션 강화

Agent 도구가 서브에이전트가 읽는 콘텐츠를 통한 간접 프롬프트 인젝션에 대해 강화되었습니다. 이는 서브에이전트 세션에서 신뢰할 수 없는 콘텐츠의 위험을 줄입니다.

기타 수정 사항

claude attach가 더 이상 "작업을 찾을 수 없음" 또는 "에이전트가 아직 시작 중"으로 실패하지 않으며, 데몬이 안정화될 때까지 기다린 후 느린 연결 중 터미널 크기 조정이 완료되면 적용됩니다.
도구 결과 렌더러가 bigint나 일반 텍스트를 반환할 때 발생하는 세션 충돌이 수정되었습니다.
훅 콜백 시간 초과가 더 이상 사용자 거부로 잘못 보고되지 않습니다.
Grep 콘텐츠 모드가 결과 끝을 넘어 페이지를 넘길 때 "일치하는 항목 없음"을 표시하지 않습니다.
claude agents --effort ultracode가 이제 전달된 세션에 도달합니다.
← 키를 눌러 에이전트 뷰를 열 때 돌아올 때 작업 트래커가 사라지지 않습니다.
에이전트 대시보드가 버려진 답장 초안에서 붙여넣은 이미지를 더 이상 유지하지 않습니다.
세션에서 에이전트 뷰로 돌아올 때 CLAUDE_CODE_DISABLE_ALTERNATE_SCREEN=1로 인한 중복 고스트 프레임이 남지 않습니다.
늦게 나타난 .claude/* 심볼릭 링크가 샌드박스 거부-쓰기 목록에 포함됩니다.
플러그인 캐시 쓰기 실패 시 임시 파일이 남지 않으며, 잠긴 파일 이름 변경이 Windows와 네트워크 파일 시스템에서 작동합니다.
/doctor가 이제 Bedrock, Vertex, Foundry에서 자동 모드 기본값을 제안합니다(해당 환경에서는 더 이상 옵트인이 필요하지 않습니다).
Fable 어드바이저가 서버 측 문제로 인해 일시적으로 숨겨집니다.