클로드 코드 v2.1.224: AI 세션 간 직접 메시징, 오토 모드 기본값 변경 및 기타 업데이트

Anthropic이 2026년 8월 7일, 클로드 코드 v2.1.224를 출시했습니다. 이번 릴리스는 30개 이상의 변경 사항을 포함하며, 그중 가장 개념적으로 흥미로운 기능은 AI 세션이 서로 대화할 수 있게 된 것입니다. 세션 간 메시징과 함께, 자체 호스팅 러너, 확장된 샌드박스 자격 증명 마스킹, 그리고 Pro, Max, Team 사용자를 위한 기본 권한 모드 변경(8월 14일부터 적용)이 포함되었습니다 .

세션 간 메시징: 서로를 찾고 메시지를 주고받는 AI 세션

이제 클로드 코드 세션은 개발자가 수동으로 컨텍스트를 복사해서 붙여넣을 필요 없이, 서로 다른 터미널, 프로젝트, 심지어 다른 기기 간에도 직접 통신할 수 있습니다 .

작동 방식

클로드는 사용자가 직접 호출하지 않는 두 가지 새로운 내부 도구를 사용합니다 :

• ListAgents — 연결 가능한 클로드 코드 세션을 탐색합니다.
• SendMessage — 지정된 세션에 일반 텍스트 요약을 전달합니다.

수신 세션은 들어오는 메시지를 보낸 사람으로 연결되는 레이블이 지정된 카드로 표시하여 컨텍스트를 추적 가능하게 유지합니다 . 사용 가능한 세션 목록을 직접 확인하려면 /list-agents 또는 /peers 명령어를 실행하면 됩니다 .

공유되는 정보 (그리고 공유되지 않는 정보)

일반 텍스트 요약만 전송됩니다. 세션 간에 대화 기록, 파일 내용, 도구 출력은 전혀 공유되지 않습니다 . 클로드에게 다른 세션으로 컨텍스트를 전달하라고 지시하면, 관련 상태를 요약으로 압축하여 수신 세션이 보낸 사람 링크가 있는 카드 형태로 확인합니다 .

개인정보 보호 및 라우팅

동일한 기기 내 메시지는 로컬 Unix 소켓을 통해 전송되며 Anthropic 서버를 거치지 않습니다. 원격 제어(Remote Control)를 사용하는 경우, 서로 다른 기기 간 메시지는 Anthropic의 인프라를 통해 라우팅됩니다 .

새로운 설정

승인 동작을 제어하는 두 가지 새로운 설정 옵션이 추가되었습니다 :

• crossSessionInbound — 인바운드 세션 간 메시지를 수동 승인 대기 상태로 유지할지 자동 전달할지 제어합니다.
• dialogExpiry — 보류 중인 승인 대화 상자가 활성 상태로 유지되는 시간을 설정합니다.

권한 우회(Bypass Permissions) 모드로 실행 중인 세션으로 전송된 메시지는 사용자의 승인을 위해 보류됩니다. 다른 세션으로의 메시지는 자동 전달됩니다 .

플랫폼 제한 사항

세션 간 메시징은 macOS와 Linux에서만 사용할 수 있습니다(WSL 2 포함). 네이티브 Windows는 지원되지 않습니다 . 또한 Amazon Bedrock, Google Cloud의 Agent Platform, Microsoft Foundry, AWS에서는 이 기능이 차단됩니다 .

Remote Control 개선

SendMessage를 사용하여 이제 다른 기기의 Remote Control 세션과 이름으로 대화를 시작할 수 있습니다. ListAgents는 이 세션들을

이름 [ref]

자체 호스팅 러너 (

claude self-hosted-runner

)

Team 및 Enterprise 플랜에서만 사용할 수 있는 공개 베타 기능입니다 .

claude self-hosted-runner

확장된 샌드박스 자격 증명 마스킹 옵션

샌드박스 자격 증명 마스킹 시스템에 여러 가지 새로운 기능이 추가되었습니다 :

• extract 및 onExtractNoMatch — 구조화된 환경 변수 값 추출과 일치 항목이 없을 때의 동작을 제어합니다.

• decode: "jwt"

  및 maskClaims — JWT를 인식하여 디코딩하고 특정 클레임을 선택적으로 마스킹합니다.
• awsPairs / sigv4 — 샌드박스 프록시를 위한 AWS SigV4 재서명 지원.

이러한 기능을 사용하려면 network.tlsTerminate 설정이 필요하며, 사용자, 관리 또는 --settings 설정 파일에서만 적용됩니다 .

오토 모드가 기본값으로 변경 (2026년 8월 14일)

v2.1.224 릴리스와 별도로, Anthropic은 8월 7일 2026년 8월 14일부터 Pro, Max, Team 플랜 사용자에게 오토 모드가 기본 권한 모드가 된다고 발표했습니다 .

변경 사항

모든 도구 호출에 대해 수동 승인을 요청하는 대신, 오토 모드는 각 작업을 분류기를 통해 라우팅하여 되돌릴 수 없거나 파괴적인 작업만 차단합니다 . Anthropic은 테스트 결과 이 분류기가 **위험한 명령의 89%**를 탐지한 반면, 사람의 수동 검토는 **약 14%**만 탐지했다고 보고합니다 .

유지되는 사항

• 이전 동작을 선호하는 사용자는 disableAutoMode 설정을 통해 오토 모드를 비활성화할 수 있습니다 .
• 이미 다른 기본 모드를 설정한 사용자는 전환 전에 확인을 받게 됩니다 .
• Enterprise, API, Bedrock, GCP Vertex, Foundry 계정은 현재 옵트인 상태로 유지됩니다 .

추가 토큰 비용 없음

Anthropic은 Pro, Max, Team 플랜에서 오토 모드 분류기가 사용하는 소량의 추가 토큰에 대해 더 이상 비용을 청구하지 않는다고 발표했습니다 .

v2.1.224의 기타 주목할 만한 변경 사항

• 아카이브 플러그인 소스: git이나 npm 없이 HTTPS를 통해 zip 파일로 플러그인을 설치할 수 있으며, 선택적으로 SHA-256 고정 기능을 제공합니다 .
• 사용 불가능한 붙여넣기를 제거할 때 명령어 텍스트를 변경하는 취소 및 확인 단계 추가 .
• ANTHROPIC_BEDROCK_REGION_PREFIX 환경 변수: Bedrock이 특정 교차 리전 추론 프로필을 선호하도록 설정합니다 .

주요 버그 수정

• 후행 슬래시가 포함된 샌드박스 파일 시스템 거부 항목(예:

  denyRead: "~/.aws/"

  )이 Linux/macOS에서 우회될 수 있었던 문제를 수정했습니다.
• 샌드박스 위반 세부 정보가 Bash 도구 결과에 표시되어 클로드가 어떤 파일 또는 네트워크 액세스가 거부되었는지 확인할 수 있습니다.
• 콜드 스타트 시 만료된 로그인 토큰으로 인해 Remote Control 자동 시작이 "Remote credentials fetch failed" 오류와 함께 간헐적으로 실패하는 문제를 수정했습니다.
• 긴 프로젝트 경로(200자 초과)가 공유된 정리된 접두사 아래에서 다른 프로젝트의 세션 디렉토리로 확인되던 문제를 수정했습니다.

개발자를 위한 의미

v2.1.224 릴리스는 자율적인 다중 세션 조정을 향한 의미 있는 진전입니다. 세션 간 메시징을 통해 동일한 프로젝트의 다른 부분에서 작업하는 개발자는 AI 어시스턴트가 수동 컨텍스트 전송 없이도 발견 사항을 공유할 수 있습니다 . 자체 호스팅 러너는 엔터프라이즈 팀을 위한 온프레미스 배포를 가능하게 하며, 자격 증명 마스킹 업그레이드는 JWT 및 AWS 자격 증명을 처리하는 팀의 보안을 강화합니다.

8월 14일의 오토 모드 기본값 변경은 대부분의 사용자에게 가장 큰 영향이 있을 것입니다. 이는 Anthropic이 분류기가 수동 승인보다 더 안전하고 효율적이라고 확신하고 있음을 의미합니다. 사람의 개입을 선호하는 팀은 disableAutoMode 설정을 통해 기존 워크플로우를 유지할 수 있습니다.