microsoft/vscode
VS Code 1.141.1, MCP 샌드박스 권한 승인 보안 강화
원제 microsoft/vscode 1.141.1
1.141.1
Key Point
MCP 플러그인의 샌드박스 권한 모델이 재설계되어, 각 서버가 다른 서버의 권한 설정에 영향을 주지 못하도록 격리되었으므로 보안이 중요해졌다.
핵심 요약
- VS Code 1.141.1에서 MCP(Model Context Protocol) 샌드박스 권한 승인 격리를 강화했다.
- 루트 샌드박스 설정을 공유 거부 규칙으로만 제한하고, 레거시 allowedDomains와 allowWrite 권한을 런타임에 무시한다.
- 개별 서버별 샌드박스 접근 권한을 지원하면서 루트 및 서버 거부 규칙을 유지한다.
- 샌드박스 권한 승인은 요청한 서버에 대해서만 지속되도록 변경했다.
- 서버별 샌드박스 설정 파일명을 사용하고 스키마·권한 격리·설정 왕복 변환에 대한 회귀 테스트를 추가했다.
- 47개 대상 MCP 타입과 설정 생성, 샌드박스 서비스 테스트가 통과했으며, 코어 트랜스파일과 타입체크 감시자에서 오류 0건을 기록했다.
- 보안 추적 ID는 MSRC-13-8669이다.
릴리스 노트 보기 ↗github.com