Claude Code의 ‘확장 사고’는 실제 사고 기록이 아니다

Claude Code는 작업 세션을 로컬 파일에 기록하지만, 그 안의 사고 기록에는 읽을 수 있는 문장이 아니라 약 600자짜리 서명만 남아 있다. Claude의 되어 있고, 그 암호를 풀 수 있는 키는 Anthropic이 갖고 있으며 사용자 컴퓨터에는 전달되지 않는다. 일반 API가 돌려주는 ‘’ 텍스트는 실제 전체가 아니라 요약본이다.

실제 전체 사고 내용을 받으려면 이 필요하다. 그래서 Claude Code 세션에서 에이전트가 왜 그런 행동을 했는지 완전한 으로 증명하기는 어렵다. 입력, 출력, 실행된 행동은 따로 기록할 수 있지만, 그것도 실제 판단 과정 자체는 아니다.

문서 표현이 간접적이라 사용자가 ‘’를 실제 사고 기록처럼 오해할 수 있다는 점이 핵심 문제다.

핵심 포인트

  • Claude Code의 로컬 세션 파일에는 읽을 수 있는 전체 사고 문장이 남지 않는다.
  • 되어 있고, 키는 Anthropic이 보관한다.
  • 일반 API의 ‘’는 실제 추론 전체가 아니라 요약본이다.
  • 전체 사고 기록 접근은 이 필요하다.
  • 중요한 작업에는 입력, 출력, 행동 로그를 별도로 남기는 편이 안전하다.

이 사건을 다룬 원문 (2)

원문 보기