업무 흐름과 보안 안내를 강화한 변경
VSCode 경고, /claude-api, Bash 편집, ultrareview, 삭제 프롬프트, 워크트리 동작이 함께 바뀌었습니다.
교안에 영향
claude ultrareview의 workspace trust 요구와 sed -i, rm/rmdir, sandbox 쓰기 동작 변경으로 예전 안내 글의 명령 흐름 설명이 맞지 않을 수 있습니다.
요약
- VSCode에서 인증서 검증 실패 시 무엇을 해야 하는지 안내하는 로그 경고를 추가했습니다. - bundled dataviz skill, /claude-api skill, worktree 생성·재사용, Managed Agents 동작을 업데이트했습니다. - sed -i 처리 방식이 실제 Bash 프롬프트 실행으로 바뀌었고 /rewind로 되돌리지 않게 됐습니다. - claude ultrareview는 workspace trust가 필요해졌고, rm·rmdir 프롬프트와 샌드박스 쓰기 동작도 조정됐습니다.
바뀐 것
새 기능
- VSCode에서 dictation 또는 확장 기능의 요청이 인증서 검증에 실패할 때, 예를 들어 TLS를 검사하는 프록시 뒤에서 무엇을 해야 하는지 알려 주는 로그 경고를 추가했습니다.
개선
- bundled dataviz skill이 APCA를 텍스트 대비 기준으로 받아들이되, AA 준수가 필요한 곳에서는 WCAG 2 비율을 유지하도록 바뀌었고, palette validator 스크립트에 apca(text, background) 함수를 추가했으며, 색 채움 차트 안의 라벨이 흰색인지 거의 검은색인지도 판단하도록 했습니다.
- /claude-api skill이 service account keys와 Workload Identity Federation tokens로 OpenTelemetry destination을 관리할 수 있도록 바뀌었습니다.
- sed -i가 표준 Bash 프롬프트를 사용해 실제로 적힌 그대로 실행되며, 시뮬레이션된 파일 편집 미리보기가 아니게 되었고, 다른 Bash 편집과 마찬가지로 /rewind로 복원되지 않게 됐습니다.
- claude ultrareview가 workspace trust를 요구하도록 바뀌어 터미널에서 묻거나, 그렇지 않으면 거부하며, 스크립트는 --trust-workspace를 인자 없이 전달하게 되었고, PR 번호나 base branch를 그 앞에 두거나 CLAUDE_CODE_DISABLE_ULTRAREVIEW_TRUST_CHECK=1을 설정할 수 있게 됐습니다.
- Desktop app과 VS Code의 bypass permissions mode에서 rm과 rmdir의 위험한 프롬프트가 명령을 즉시 거부하고 다시 쓰기 힌트를 주도록 바뀌어, 무인 세션이 계속 진행되도록 했습니다.
- settings에서 sandbox에서 제외된 명령이 sandbox는 활성화되어 있지만 실행할 수 없는 상태일 때 write-list 경로에 쓰기 전에 확인을 요청하도록 바뀌었고, 그 상태에서 unsandboxed fallback은 거부됩니다.
- worktree 생성과 재사용 방식이 바뀌어 일반 clone과 Bash sandbox가 설정된 partial clone에서 git이 필요할 때 객체를 가져오지 않게 되었고, partial clone은 먼저 객체를 fetch하게 됐습니다.
- /claude-api skill이 Managed Agents subagent teams를 multiagent_20261001 위에 dynamic workflows 기본 사용으로 구성하도록 바뀌었고, coordinator 방식은 더 이상 쓰지 않습니다.