Claude Code mods are not sandboxed: know their permissions
이 영상은 Claude Code의 모드(mod)가 가지고 있는 강력한 권한과 보안 위험에 대해 설명하며, 사용자가 모드를 설치하기 전에 어떤 권한을 가지는지 확인하는 방법을 안내합니다. 모드는 샌드박스 환경이 아니므로 API 접근 권한을 이해하는 것이 중요합니다.
핵심 요약
- 모드(mod)는 TypeScript로 작성된 애드온으로 Claude Code 또는 Claude Desktop 내에서 실행됩니다. 패널 표시, 상태 줄 추가, 슬래시 명령어 및 도구 통합 등의 기능을 할 수 있습니다.
- 모드는 샌드박스 환경이 아니므로 사용자의 권한으로 실행되며, API 접근을 통해 많은 작업을 수행할 수 있습니다. 이로 인해 잠재적인 보안 위험이 존재합니다.
- 모드가 API에 접근하는 방식과 Guard를 설정하는 방법을 이해하는 것이 중요합니다. Guard는 특정 명령어를 실행하기 전에 사용자 승인을 요구하는 등의 보안 기능을 제공합니다.
전체 요약과 종목별 의견·실시간 분석을 보려면 로그인하세요.
로그인 / 회원가입