클로드 코드에서 다른 세션 프롬프트가 새어 나온 것 같다는 이슈

Claude Code GitHub 이슈에 꽤 찝찝한 버그 리포트가 올라옴. Enterprise ZDR 워크스페이스에 로그인한 상태인데, 에이전트가 갑자기 자기 작업과 무관한 마인크래프트 사원 얘기를 꺼냈다는 내용임.

• 사용자는 에이전트가 ‘어떤 벽돌을 원하냐’고 묻고, 요약에서도 마인크래프트 사원을 만들고 있다고 자신 있게 말했다고 적음.
• 작성자 표현대로라면 자기 세션의 캐시가 아니라 동료나 소비자 계정의 대화가 섞인 것 아닌가 하는 의심이 생긴 상황임.

환경 정보는 macOS, Apple Terminal, Claude Code 2.1.199로 적혀 있음.

• Feedback ID도 포함돼 있고, 별도 에러 배열은 비어 있음.
• 즉 크래시 로그가 있는 전형적인 버그라기보다, 모델 컨텍스트나 캐시 계층에서 이상한 맥락이 튄 케이스에 가까움.

작성자는 자기 설정이 좀 특이하다는 점도 같이 밝힘.

• 작업과 무관한 디렉터리에서 세션을 시작했는데, 그 안의 .claude 디렉터리에 필요한 컨텍스트가 있어서 그렇게 했다고 함.
• 실제 작업은 다른 디렉터리에서 진행 중이었고, 이전에는 컨텍스트 압축 이후 에이전트가 시작 디렉터리의 프로젝트를 건드린 적도 있었다고 설명함.

다만 작성자는 이 두 문제를 구분하고 있음.

• 시작 디렉터리와 실제 작업 디렉터리가 달라서 생긴 ‘이전 오염’은 자기 설정 탓으로 어느 정도 이해 가능하다고 봄.
• 하지만 마인크래프트 관련 프롬프트가 끼어든 건 자기 프로젝트 어디에서도 나온 맥락이 아니라서 완전히 다른 종류의 문제라고 주장함.

개발팀 입장에서 이 이슈가 무서운 이유는 재현이 어려운 종류의 버그라는 점임.

• 세션 캐시, 워크스페이스 인증, 컨텍스트 압축, 로컬 설정 디렉터리, 서버 측 라우팅 중 어디서 섞였는지 겉으로는 알기 어려움.
• 사용자는 ‘동료가 마인크래프트 사원을 만들고 있는 걸 수도 있다’고 농담했지만, 기업 환경에서는 농담으로 끝나기 힘든 시나리오임.

코딩 에이전트를 회사에서 쓰는 팀이라면 이 이슈에서 바로 챙길 포인트가 있음.

• 프로젝트별 시작 디렉터리와 실제 작업 디렉터리를 다르게 쓰는 패턴은 최대한 피하는 게 좋음.
• 에이전트가 갑자기 모르는 요구사항, 모르는 파일, 모르는 프로젝트명을 언급하면 ‘환각’으로만 넘기지 말고 세션 격리 이슈로 기록해둘 만함.
• ZDR이나 엔터프라이즈 플랜을 쓰더라도, 민감정보를 넣는 범위는 제품의 실제 격리 모델을 확인한 뒤 정하는 게 맞음.