Claude Code의 새로운 모드는 안전장치를 갖추지만, 이는 회사가 기기를 관리할 때만 해당됩니다. 독립 개발자는 안전장치 없이 강력한

모드(Mods)는 플러그인 내부의 작은 TypeScript 함수입니다. 이들은 사용자의 프롬프트를 재작성하거나, 도구 호출을 차단하고, 권한 요청에 답변할 수 있습니다. Anthropic은 이 모드들이 샌드박스 처리되지 않았다고 밝히고 있습니다.

이 안전장치(guardrail)는 가장 먼저 로드되어 사용자의 모드가 거부 규칙을 무효화하는 것을 막는 내장된 모드인 sec-default입니다. Anthropic은 이 기능을 Team, Enterprise 및 관리되는 기기에서 사용할 수 있다고 명시합니다. Anthropic의 목록에는 개인 설정에 대한 언급이 없습니다.

심지어 그 경로조차 패치가 필요했습니다. 이틀 후, 2.1.289 버전에서는 모드의 승인보다 거부 규칙이 유지되지 않던 문제와 플러그인이 org MCP 서버의 로그인 도구 설명을 재작성하는 문제가 수정되었습니다.

모드는 노트북에 쉘(shell)과 함께 의존성(dependency)처럼 취급하세요. 내용을 읽고, 고정하며(pin), 권한 이벤트를 후킹하는 모든 것을 주의 깊게 살펴보세요.

다른 사람의 모드를 설치하고 있나요, 아니면 오직 본인의 모드만 사용하나요?