이번 주는 Claude Code가 2.1.283까지 패치를 이어가며 게이트웨이 힌트 헤더·관리형 모델 설정·프롬프트 감사 도구를 추가했고, MCP TypeScript SDK는 2.1.0에서 DPoP와 요청 시점 OAuth 스코프 챌린지를 도입했습니다. Codex CLI는 0.158/0.159 알파를 연속 배포했고, n8n은 2.39~2.41 라인의 안정·프리릴리즈 버그픽스를 쏟아냈습니다.

Claude Code

최신 버전: 2.1.283

  • 2.1.283 · 2026-09-25 — x-claude-code-prompt-id 게이트웨이 힌트 헤더(옵트인)와 관리형 설정 availableModelsMatch(exact 시 명시한 모델 버전만 허용)·deniedModels(특정 모델 차단)가 추가됐고, /doctor prompt-audit로 CLAUDE.md·스킬·에이전트·커맨드의 구형 모델용 프롬프트 패턴을 감사할 수 있습니다. MCP 백그라운드 작업의 진행 알림 유실, 원격 MCP 서버 일시 404 후 세션 내 사용 불가, 플러그인 검증·설치 관련 다수 버그와 vim 모드·keybindings 처리 문제가 함께 수정됐습니다.
  • 2.1.282 · 2026-09-24 — 제공된 changelog 텍스트에 이 버전의 변경사항 내역이 포함되어 있지 않습니다.
  • 2.1.281 · 2026-09-23 — 제공된 changelog 텍스트에 이 버전의 변경사항 내역이 포함되어 있지 않습니다.
  • 2.1.280 · 2026-09-22 — 제공된 changelog 텍스트에 이 버전의 변경사항 내역이 포함되어 있지 않습니다.

Codex CLI

  • 0.159.0-alpha.4 ~ 0.159.0-alpha.10 (pre) · 2026-09-26 ~ 2026-09-27 — 0.159 라인 알파가 연속 배포됨. 릴리즈 노트는 버전 표기만 포함되어 있습니다.
  • 0.158.0-alpha.15.2 / 0.158.0-alpha.15.3 (pre) · 2026-09-27 — 0.158 라인 알파 패치 릴리즈. 릴리즈 노트는 버전 표기만 포함되어 있습니다.
  • 0.158.0-alpha.2.1 (pre) · 2026-09-26 — 0.158 라인 알파 패치 릴리즈. 릴리즈 노트는 버전 표기만 포함되어 있습니다.

MCP SDK

TypeScript SDK 2.1.0 · 2026-09-23

  • @modelcontextprotocol/client@2.1.0 · @modelcontextprotocol/core@2.1.0 — DPoP(RFC 9449 / SEP-1932) sender-constrained 액세스 토큰 지원 추가. OAuthClientProvider.dpop()가 DpopSession을 반환하도록 구현해 옵트인하며, generateDpopKeyPair·accessTokenHash·isDpopNonceChallenge가 새로 제공됩니다.
  • @modelcontextprotocol/server@2.1.0 · @modelcontextprotocol/node@2.1.0 — tools·resources·resource templates·prompts에 요청 시점 OAuth 스코프 챌린지를 추가. 각 프리미티브의 scopeChallenge 콜백이 파싱된 요청과 검증된 인증 정보를 받아 insufficient_scope 응답용 스코프 집합을 반환하며, requireScopes도 함께 제공됩니다.
  • @modelcontextprotocol/codemod@2.1.0 — 프로젝트 타입 추론이 일반 문자열 데이터에만 등장하는 SDK 경로를 더 이상 집계하지 않도록 수정. v1→v2 코드모드가 파일 내 임의의 인용된 SDK 서브패스를 매칭해 클라이언트 전용 프로젝트를 오분류하던 문제를 해결했습니다.
  • @modelcontextprotocol/server-legacy@2.1.0 — @modelcontextprotocol/core@2.1.0 의존성 업데이트.

TypeScript SDK 2.0.1 · 2026-09-23

  • @modelcontextprotocol/express@2.0.1 · @modelcontextprotocol/hono@2.0.1 — Streamable HTTP 요청 본문 읽기에 크기 제한 적용. WebStandardStreamableHTTPServerTransport(및 그 위에 구축된 Node 트랜스포트), createMcpHandler, toNodeHandler, createMcpHonoApp의 JSON 사전 파싱이 기본 4 MiB에서 중단됩니다.

TypeScript SDK 1.30.1 · 2026-09-23

  • 1.30.1 — v1.x 백포트 릴리즈로, 서버가 HTTP 요청 본문을 크기 제한과 함께 읽고 JSON-RPC 배치 길이를 제한하도록 수정했으며, trailing slash 없는 resource URI를 보존하도록 인증 처리를 고쳤습니다.

Python SDK는 이번 주 릴리즈 없음.

n8n

  • n8n@1.123.82 · 2026-09-25 — adm-zip을 0.6.1로 상향하는 버그픽스 릴리즈.
  • n8n@2.40.7 · 2026-09-25 — 프로젝트 span 속성이 노드 span으로 전파되지 않던 core 버그 수정.
  • n8n@2.40.6 · 2026-09-24 — Sentry 활성화 상태에서 재시작 후 OpenTelemetry 내보내기가 유지되도록 수정하고, UTC 자정 경계를 넘는 인스턴스 리포트를 재시도하도록 고쳤습니다. 기능 추가 항목도 포함되어 있습니다(데이터 일부 절단).
  • n8n@2.39.10 · 2026-09-21 — base URL 소유권 검사 중 선언적 라우팅을 제한하는 버그픽스.
  • n8n@2.39.9 · 2026-09-21 — 공개 API PATCH /credentials/{credentialId}의 HTTP 405 오류를 해결하고, 인스턴스가 로드할 수 없는 노드 타입이 게시에 포함될 때 워크플로 트리거를 정리하도록 수정.
  • n8n@2.40.5 · 2026-09-21 — base URL 소유권 검사 중 선언적 라우팅 제한 버그픽스.

프리릴리즈:

  • n8n@2.41.3 (pre) · 2026-09-25 — 프로젝트 span 속성을 노드 span으로 전파.
  • n8n@2.41.2 (pre) · 2026-09-24 — Sentry 활성화 시 재시작 후 OTel 내보내기 유지, 라이브 Assistant 테스트 실행을 검증 증거로 기록, 자정 경계를 넘는 인스턴스 리포트 재시도.
  • n8n@2.41.1 (pre) · 2026-09-23 — Redis 재연결 후 pubsub 구독 복원 및 half-open 구독자 연결 감지, Agents 기본 활성화.
  • n8n@2.41.0 (pre) · 2026-09-22 — Agent Builder 관련 수정, --userId를 사용한 워크플로·자격증명 임포트 지원 등 다수 변경.
  • n8n@2.40.4 (pre) · 2026-09-21 — 로드 불가 노드 타입 게시 시 트리거 정리, 자격증명 목록 조회 시 프로젝트 멤버 로딩 중단.