Anthropic: Claude Code v2.1.136, 54개 수정 사항과 MCP OAuth 수정 및 hard-deny 규칙 도입
Anthropic이 54개의 변경 사항을 포함한 Claude Code v2.1.136을 출시했습니다. 자동 모드에서 작업을 무조건 차단하는 새로운 settings.autoMode.hard_deny 규칙, 사용자를 매일 재로그인하게 만들던 MCP OAuth 경쟁 조건 수정, 그리고 확장 사고에서의 API 400 오류가 해결되었습니다.
이 기사는 AI가 1차 출처를 기반으로 생성했습니다.
Anthropic은 5월 8일에 Claude Code v2.1.136을 출시했습니다. 공식 릴리스 노트에 따르면 54개의 변경 사항을 포함하는 유지 관리 릴리스입니다. 자동 모드 보안 규칙, MCP 인증 안정성, 확장 사고(extended thinking) 수정에 중점을 두고 있습니다.
새로운 hard_deny 규칙은 무엇을 변경합니까?
가장 중요한 새 기능은 settings.autoMode.hard_deny입니다. 이것은 자동 모드 분류기의 규칙 카테고리로, 사용자의 의도나 기존 allow 예외와 관계없이 작업을 무조건 차단합니다. 기존 권한 설정을 초과하는 하드 경계로, 조직이 절대 자동으로 실행되기를 원하지 않는 작업을 위해 설계되었습니다. 또한 OpenTelemetry 수집을 활성화한 엔터프라이즈 설치를 위한 세션 품질 조사를 반환하는 CLAUDE_CODE_ENABLE_FEEDBACK_SURVEY_FOR_OTEL 변수가 추가되었습니다.
MCP 인증 문제는 어떻게 해결되었습니까?
커뮤니티의 가장 큰 불만인 MCP 서버 일일 재로그인 문제는 OAuth 토큰을 동시에 새로 고칠 때 발생하는 경쟁 조건을 수정하여 해결되었습니다. 여러 원격 MCP 서버가 동시에 새로 고침을 요청하면 토큰이 서로 덮어쓰여 손실되었습니다. 또한 자격 증명을 동시에 쓸 때 새로 회전된 토큰이 덮어쓰이는 드문 로그인 루프도 수정되었습니다. 오래된 버그도 해결되었습니다: VS Code, JetBrains 확장 프로그램 및 Agent SDK에서 /clear를 실행한 후 .mcp.json, 플러그인, claude.ai 커넥터를 통해 구성된 MCP 서버가 사라지지 않게 되었습니다.
기타 중요한 수정 사항
도구 호출 후 확장 사고가 redacted thinking 블록을 출력할 때 발생하는 API 400 오류가 수정되었습니다. 이는 긴 에이전트 체인에서 일반적으로 발생하는 경우입니다. WSL2 사용자는 이제 새로운 PowerShell 폴백을 통해 xclip이나 wl-paste가 실패할 때 Windows 클립보드에서 이미지를 붙여넣을 수 있습니다. --resume과 --continue가 경로에 밑줄이 있는 프로젝트에서 더 이상 충돌하지 않으며, plan 모드는 이제 해당하는 Edit(...) allow 규칙이 있더라도 파일 쓰기를 올바르게 차단합니다. 디스플레이(CJK 문자, 스크롤백, ReasonML diff), bash 출력, Markdown 블록의 여러 사소한 문제도 수정되었습니다.
자주 묻는 질문
- 새로운 settings.autoMode.hard_deny 규칙은 무엇을 합니까?
- 이 규칙은 사용자의 의도나 기존 allow 예외와 관계없이 자동 모드에서 특정 작업을 무조건 차단합니다. 분류기가 우회할 수 없는 하드 경계로 설계되어 조직이 절대 자동으로 실행되지 않기를 원하는 작업을 대상으로 합니다.
- 수정된 MCP OAuth 버그는 무엇입니까?
- 여러 MCP 서버가 동시에 토큰을 새로 고칠 때 경쟁 조건이 발생하여 refresh token이 서로 덮어쓰여 손실되었고, 사용자는 매일 재로그인해야 했습니다. 자격 증명을 동시에 쓸 때 새로 회전된 토큰이 덮어쓰이는 드문 로그인 루프도 수정되었습니다.
- WSL2에서 이미지 붙여넣기는 어떻게 작동합니까?
- xclip이나 wl-paste가 바이너리 데이터를 읽지 못하는 WSL2 환경에서 Windows 클립보드에서 이미지를 가져오는 PowerShell 폴백이 추가되었습니다.