Claude Code v2.1.83, 샌드박스 보안과 트랜스크립트 검색 강화

Claude Code v2.1.83에서 보안 설정과 자동화 훅이 눈에 띄게 확장됐습니다. 특히 샌드박스 실패 시 무방비 상태로 실행되던 문제를 막고, 서브프로세스 환경에서 민감한 자격증명을 제거하는 기능이 추가됐습니다.

한마디로, 엔터프라이즈 보안 관리가 대폭 강화되고 트랜스크립트 검색·훅 이벤트 등 실무 편의성도 함께 올라간 버전입니다.

샌드박스와 자격증명 보호

sandbox.failIfUnavailable 설정이 추가됐습니다. 샌드박스가 활성화된 상태에서 시작에 실패하면 기존에는 그냥 보호 없이 실행됐는데, 이제 에러와 함께 종료됩니다. CI/CD에서 실수로 샌드박스 없이 돌아가는 걸 원천 차단할 수 있습니다.

CLAUDE_CODE_SUBPROCESS_ENV_SCRUB=1도 중요합니다. 이 옵션을 켜면 Bash 도구, 훅, MCP stdio 서버 같은 서브프로세스 환경에서 Anthropic과 클라우드 제공자 자격증명이 모두 제거됩니다. 서드파티 MCP 서버에 API 키가 유출될 가능성을 줄여줍니다.

훅 이벤트와 관리 설정 확장

CwdChanged와 FileChanged 훅 이벤트가 새로 들어왔습니다. 작업 디렉토리나 파일이 변경될 때마다 direnv 같은 환경 관리 도구를 자동으로 트리거할 수 있습니다. 개발 환경이 프로젝트마다 다른 팀에서 특히 유용합니다.

managed-settings.d/ 드롭인 디렉토리도 추가됐습니다. 기존 managed-settings.json 하나로 모든 정책을 관리해야 했는데, 이제 각 팀이 독립적인 정책 파일을 배포할 수 있습니다. 파일명 알파벳 순으로 자동 병합됩니다.

실무 편의성 개선

트랜스크립트 모드(Ctrl+O)에서 / 키로 검색이 가능해졌습니다. n/N으로 매치 항목을 오가며 긴 대화 기록을 빠르게 탐색할 수 있습니다. 붙여넣은 이미지에 [Image #N] 칩이 커서 위치에 삽입돼, 프롬프트에서 이미지를 위치 기반으로 참조할 수 있습니다.

대용량 파일 diff 시 5초 타임아웃 후 graceful fallback으로 처리되고, 음성 입력 활성화 시 1~8초 거리던 시작 지연도 해결됐습니다.

보안 강화와 훅 확장이 만나면서 Claude Code가 점점 CI/CD와 엔터프라이즈 환경에 적합한 도구로 자리잡아가는 느낌입니다.

출처: https://github.com/anthropics/claude-code/releases/tag/v2.1.83