Claude Code 2.1.286, 로그·오류 메시지의 비밀정보 마스킹 수정
Anthropic이 10월 1일 공개한 Claude Code 2.1.286에서 MCP 오류 메시지와 로그에 인증정보 일부가 노출되던 문제를 수정했다. 인코딩된 Bearer 토큰, 보이지 않는 문자가 포함된 키 이름, 특수문자가 든 URL 비밀번호 등이 대상이다. 충돌 후 세션을 재개할 때 병렬 도구 호출 이후 대화가 사라지던 문제도 고쳤다.
MCP 오류에서 Bearer·Basic이 키 이름보다 앞에 오는 경우 인증정보 값이 드러나던 문제를 수정했다.
퍼센트 인코딩된 Bearer 토큰과 키 이름에 제로폭 공백 같은 문자가 들어간 비밀정보의 마스킹을 보완했다.
구두점이나 복잡한 호스트 구문을 포함한 URL 비밀번호 일부가 로그·대화 기록에 남던 문제를 수정했다.
세션이 충돌하거나 종료된 뒤 --resume·--continue에서 병렬 도구 호출 이후의 모든 턴이 유실되던 문제를 수정했다.
지원 요청이나 로그 공유에 쓰이는 기록에서 특수한 인증정보 형식까지 마스킹하도록 보완했다.
원문
- v2.1.286Claude Code Releases · 원문 2026-10-01