Claude Code 2.1.288, 셸·훅 검사 누락과 MCP 중복 실행 수정

Anthropic이 10월 3일 공개한 Claude Code 2.1.288에서 중첩 셸 스크립트의 위험한 삭제 명령이 확인 없이 실행되던 문제를 고쳤다. 훅 매칭이나 입력 직렬화 실패 시 도구 호출을 차단하며, 대형·파싱 불가 응답을 받은 MCP 도구가 두 번 실행되던 문제도 수정했다.

bash -c·sh -c 내부의 위험한 rm 명령이 bypassPermissions 모드나 셸 허용 규칙 아래에서 확인 없이 실행되던 문제를 수정했다.

PreToolUse·PermissionRequest 훅 매칭 또는 도구 입력의 JSON 직렬화가 실패하면 호출을 차단한다.

원격 MCP 서버 응답이 16MB를 넘거나 파싱할 수 없을 때 도구가 중복 실행되던 문제를 수정했다.

비대화형 세션과 하위 에이전트는 응답 중 API 시간 초과가 발생하면 부분 응답부터 이어가며, thinking만 반환된 응답은 재시도한다.

외부 상태를 바꾸는 MCP 도구에서는 중복 실행 수정이 같은 작업을 두 번 수행할 위험을 줄인다.