2026년 8월 3일 AI 코딩 소식

예전 직장이나 다른 프로젝트용 키가 셸 설정에 남아 있는 경우가 흔한데, 대화형에서는 한 번 물어보더라도 예약 실행이나 에이전트가 띄운 claude -p 자식 프로세스는 묻지 않고 새기 때문에 알아채기가 어려워요. 팀 단위라면 관리자 설정 forceLoginMethod·forceLoginOrgUUID 로 환경변수 인증 세션 자체를 막을 수 있고, 개인은 세션 시작 때 /status 를 한 번 보는 습관이 제일 싸게 먹혀요.

설치를 '그냥 열어 보는 일'로 여긴 스캐너가 한 시간 만에 15대나 당했다는 게 핵심이에요 — pip install은 setup.py를 그대로 실행하니, 낯선 패키지는 SSH 키도 진짜 비밀값도 없는 일회용 컨테이너에서만 풀어 보고, CI 러너에 개인키를 상주시키는 관행부터 걷어낼 만해요.

2주를 혼자 도는 에이전트를 만든 건 긴 대화 기억이 아니라 '픽셀 대조'라는 자동 채점기예요. 다만 채점 기준이 원본과의 닮음이면 결과물은 원본의 설계 결함까지 충실히 베껴 와요 — 오래 돌릴 작업을 고를 때 '멈추지 않게 할 검증 고리가 있나'와 '그 검증이 품질을 재나, 닮음을 재나'를 같이 봐야 해요.

2.0%는 '거의 안 뚫린다'가 아니라 15번 찔러 보는 공격을 50번 하면 한 번은 성공한다는 뜻이에요 — README·이슈·도구 응답·MCP 서버 응답처럼 남이 쓴 글을 계속 물려 주는 자동화라면 시도 횟수가 곧 성공률이니, 모델 방어력을 믿는 대신 권한 승인·격리 실행·자격증명 분리를 실제 경계로 남겨 둬야 해요.

오래 자리를 비울 세션이면 stdio 서버를 HTTP로 바꾸거나, PostToolBatch·Stop 훅에서 도구 실패가 몇 번 이어질 때 continue:false 로 끊게 걸어 두세요. auto 모드의 '3연속·누적 20회' 자동 중단은 분류기가 막은 횟수라 도구 실패에는 안 걸리고, 비용 상한은 사용 크레딧 월 한도로 따로 걸어야 해요.

에이전트에게 눈에 보이는 결과물을 맡길 때 진짜 병목은 만들기가 아니라 확인하기예요 — 스크린샷 몇 장으로 훑는 구조라면 코드가 5,500줄이든 아니든 어설픈 부분은 결국 사람이 다 찾아내야 하니, 결과를 자동으로 검증할 수단부터 갖춰 두는 게 먼저예요.

에이전트에 결제를 붙일 때 볼 곳은 '스스로 산다'는 문구가 아니라 그 아래 구조예요 — 사람이 미리 내준 사전 승인과 금액 한도, 건별 가상 카드, 멱등키가 있는지. 스프로킷은 그 뼈대는 갖췄지만 별이 6개고 기본값이 시험용 서버라, 실제 돈이 오가는 범위는 결국 한도를 누가 어디까지 열어 주느냐가 정해요.

승인 절차를 씌우면 바닥은 올라가도 천장은 깎인다는 걸 만든 사람이 숫자로 남겨 놨어요 — 141줄로 끝날 고침을 777줄로 벌리고, 세 가지 요구사항 중 둘만 챙기는 식이에요. 사내에 에이전트 통제 계층을 얹을 생각이라면 '얼마나 막아 주나'만 보지 말고 '얼마나 깎아 먹나'도 같이 재 보라는 신호예요.

에이전트에 붙일 수집 도구는 평상시 속도보다 막혔을 때 무엇을 하는지로 갈려요 — Draco는 검사 벽을 만나면 손을 들고 브라우저로 넘기니, 파이어크롤을 완전히 걷어내려면 그 뒷단을 직접 운영해야 하고 소개 글의 성능 표도 만든 사람이 스스로 잰 값이라 저장소에 다시 돌려 볼 도구가 없어요.