[Claude Code] 2.1.211, 승인 화면을 속이는 문자가 차단됐어요

[Claude Code] 2.1.211, 승인 화면을 속이는 문자가 차단됐어요

Claude Code 2.1.211이 올라왔어요. 도구 입력에 숨긴 특수문자로 권한 승인 화면을 다르게 보이게 할 수 있던 구멍이 막혔고, 워크트리에서 준 승인이 저장소 전체에 남는 변경도 들어갔어요. 어제 글로 정리한 2.1.210 바로 다음 버전이에요.

01. 승인 화면이 실제 입력과 다르게 보일 수 있었어요

changelog 기준으로, 채팅 채널에 전달되는 권한 미리보기가 bidirectional-override·zero-width·look-alike 따옴표 문자를 걸러내지 않았다고 해요. 도구 입력에 이런 문자를 심으면 승인 메시지가 실제 실행될 내용과 다르게 보일 수 있던 문제예요.

2.1.211부터는 이런 문자가 승인 화면에서 무력화돼요. 원격 채널로 승인 요청을 받아 처리하는 세팅이라면 의미가 큰 수정이에요.

권한 쪽 수정이 하나 더 있어요. 자동 모드가 PreToolUse 훅의 ask 결정을 덮어쓰던 동작이 잡혀서, 훅이 ask를 반환하면 샌드박스 없는 Bash라도 확인 프롬프트가 뜨게 바뀌었어요.

02. 워크트리에서 준 승인이 저장소 전체에 남아요

always allow 권한 규칙이 이제 저장소 루트에 저장돼요. git worktree 안에서 허용한 규칙이 세션과 워크트리를 넘어 유지된다는 게 changelog 설명이에요.

워크트리를 여러 개 띄워놓고 같은 명령을 매번 다시 승인하던 사용자라면 반복 확인이 줄어드는 변경이에요.

03. 서브에이전트 출력을 stream-json으로 받을 수 있어요

--forward-subagent-text 플래그와 CLAUDE_CODE_FORWARD_SUBAGENT_TEXT 환경 변수가 추가됐어요. 헤드리스 모드의 stream-json 출력에 서브에이전트의 텍스트와 thinking이 포함돼요.

claude -p "리포지토리 구조 분석해줘" --output-format stream-json --forward-subagent-text

서브에이전트 수정 2건이 같이 들어갔어요. 모델을 명시해 띄운 서브에이전트가 재개하거나 후속 메시지를 받을 때 부모 모델로 되돌아가던 버그가 잡혔고, 백그라운드 에이전트가 아직 도는 중인데 결과를 지어내 보고하던 동작도 실제 완료를 기다리게 바뀌었다고 해요.

04. Bedrock·Vertex 캐시 과금 버그가 잡혔어요

Bedrock·Vertex·Mantle·Foundry에서 prompt caching 회귀로 시스템 컨텍스트의 마지막 블록이 매 요청 새 입력 토큰으로 과금되던 문제가 수정됐어요. 게이트웨이 경유로 Claude Code를 쓰는 조직이라면 비용에 바로 영향이 있던 버그예요.

Bedrock·Vertex 경유로 쓰고 있다면 업데이트만으로 캐시 비용이 정상으로 돌아온다는 게 changelog 설명이에요.

05. 자잘한 수정도 꽤 많아요

절전 해제 후 자격 증명을 공유하는 병렬 세션이 한꺼번에 로그아웃되던 문제, /clear 후 statusline 비용 카운터가 0으로 안 돌아가던 문제도 수정 목록에 올라와 있어요.

타임아웃이나 토큰 예산 같은 정수 환경 변수에 1e6, 64_000 같은 표기도 허용돼요. 전체 목록은 changelog에 30건 넘게 정리되어 있어요.

출처: Claude Code CHANGELOG (GitHub)

이 글은 공식 발표 내용을 정리한 것이고, Anthropic으로부터 어떤 형식의 협찬도 받지 않았습니다.