앤스로픽 클라이언트는 직원의 우회 모드를 편집 승인으로 표시한다

앤스로픽의 공개 Claude Code 클라이언트(client)에는 직원 세션(session)을 거부하는 경로가 있습니다. 승인되지 않은 보안 제어를 쓰는 경우입니다. 우회 모드를 요청한 직원 세션은 다른 경로에서 ‘편집 승인’으로 표시됩니다. RuntimeWire는 실제 서버 응답을 관찰하지 못했고, 조사 결과도 독립적으로 재현하지 못했습니다. 두 경로가 한 제품 안에 함께 있고, 거부와 ‘편집 승인’이 같은 직원 흐름에 놓인다는 점이 눈에 들어옵니다.

앤스로픽이 METR 직원 6명에게 내부 위험 평가팀 수준의 접근을 허용한 일은 외부 평가자가 회사 안을 살피는 통로를 다뤘습니다. 이번 분석은 공개 Claude Code가 직원 권한을 어떻게 표시하는지 보여 주지만, 실제 서버 동작까지 검증하지는 못합니다.

흥미로운 점은 클라이언트가 직원 관련 거부와 오래된 클라이언트 오류를 구별한다는 것입니다. 모든 실패를 한 가지 오류로 뭉개지 않으면, 사용자는 막힌 이유를 더 좁혀 볼 수 있습니다.

‘편집 승인’은 클라이언트가 붙인 상태 이름입니다. 서버에서 실제 편집 권한이 열렸다는 뜻인지는 확인되지 않았습니다. 고객 계정에도 같은 제어가 있는지 알 수 없습니다. 이 표시를 자기 계정의 권한 안내로 받아들이면 실제 가능 범위를 넘겨 짐작할 수 있습니다.

Claude Code를 쓰신다면 임시 폴더의 복사본에서 본인 계정에 보이는 승인 상태가 실제 파일 변경과 일치하는지 확인해 보십시오. 그 결과는 본인 계정의 동작만 보여 주므로, 직원 세션의 규칙과는 따로 기록하십시오.

도구에서 ‘승인됨’ 표시를 본 뒤 실제 권한까지 확인하신 마지막 순간은 언제입니까?