Claude Code가 세션 중에 예상치 못한 행동을 했는지 어떻게 확인하시나요?

일리가 있네. 에이전트를 샌드박스에 가두고 diff를 검토하는 게 리스크를 줄이는 실용적인 방법 같아.

혹시 최종 diff에는 안 나오지만 세션 중에 일어난 일들(네트워크 요청, 명령어 실행, 수정되지 않은 파일에 대한 접근 등)을 확인하고 싶을 때가 있어? 아니면 Safehouse랑 diff 검토만으로도 워크플로우를 관리하기에 충분해?

IntelliJ에서 Git diff를 확인해. Claude가 코딩하기 전에 변경할 파일들을 보고하는데, 그게 실제로 바뀐 거랑 일치하는지 보는 거지.

가장 골치 아픈 건 Claude가 작업을 수행하긴 하는데 예상치 못한 방식으로 할 때야. 예전에 Claude한테 화면 레이아웃 디자인을 시키고 Figma에 올리게 했는데, 꽤 괜찮아 보이더라고. 근데 나중에 보니까 그게 Figma 요소가 아니라 이미지였던 거야. Claude가 파이썬으로 래스터라이저를 만들어서 이미지를 미리 렌더링한 다음에 Figma에 올린 거였음 ㅋㅋ

내가 딱 궁금했던 게 바로 그런 거야. Claude가 그런 짓을 했다는 걸 발견했을 때, 더 일찍 알아챌 수 있는 방법이 있었어? 아니면 결과물을 검사하고 나서야 깨달은 거야?

세션 기록(transcript)은 대부분의 사람들이 이미 가지고 있다는 걸 잊어버리는 감사 추적(audit trail) 수단이야. Claude Code가 하는 모든 작업은 ~/.claude/projects/<project-slug>/<session-id>.jsonl에 저장되는데, 도구 호출 하나당 항목이 하나씩 생겨. 그러니까 실행 후에 그 파일에서 grep 명령어로 Claude가 실행한 모든 Bash 명령어랑 읽거나 쓴 모든 경로를 찾아볼 수 있어. 대화창을 스크롤하는 것보다 빠르고, Claude가 말하는 내용에 의존하지 않아도 되지.

사후 확인 말고 실시간으로 보고 싶다면, PostToolUse 훅을 써서 도구 이름이랑 입력을 로그 파일에 추가하게 만들면 돼. 몇 줄 안 걸리고 훑어보기 좋은 깔끔한 목록이 만들어질 거야.

진짜 골치 아픈 건 레포지토리 외부에서 일어나는 일인데, git status에는 안 나오거든. 그건 여전히 샌드박스나 devcontainer를 쓰는 게 유일한 정답이야.

세션 중에 도구 사용 내역을 검토할 수 있어. 만약 불안해서 클라이언트를 못 믿겠다면 SELinux나 tripwire(리눅스 쓰는 경우) 같은 도구를 써서 특정 항목의 변경 사항을 모니터링할 수 있지.

그리고 항상 샌드박스에서 실행해.

내 기대치에 못 미칠 때 확인하지.

프로젝트 내부는 변경된 파일이랑 diff를 확인하면 돼.
프로젝트 외부 건은 좀 까다롭지.
난 Claude한테 작업 중에 뭘 고치거나 바꾸지 말고 작업 끝난 뒤에 보고하라고 규칙을 정해뒀어. 만약 작업 중에 고쳤다면 그것도 보고하라고 하고.
또 설정 파일 수정이나 프로젝트 외부 작업 같은 특정 행동은 승인을 받으라는 규칙도 선언해 둠.
그래도 100% 완벽하진 않겠지만.

그냥 믿어야지 :D ... 이 문제에 대해서는 상세하게 작업 지시를 내리는 게 큰 도움이 돼.

난 Claude가 컴파일러를 못 찾아서 툴체인 전체(!)랑 라이브러리 같은 걸 다시 다운로드하는 경우를 겪었어... 자동 모드로 두면... 그냥 당하는 거지 뭐!