2026년 8월 5일 AI 코딩 소식

사내 표준을 담은 에이전트 스킬 저장소는 읽는 문서가 아니라 실행 경로예요 — 내려받는 순간 세션 시작 스크립트가 도니, 들이기 전에 CI 의 설치 스크립트 차단(--ignore-scripts)·버전 고정·워크플로 읽기 전용 권한부터 걸고, 그 스킬이 규칙을 '검사'하는지 '부탁'하는지도 갈라 봐야 해요.

워크트리 격리를 '에이전트가 메인을 못 건드린다'는 안전장치로 믿고 있었다면 v2.1.222로 올리세요 — 데스크톱 앱은 새 세션마다 워크트리를 자동으로 주니 직접 켠 적이 없어도 해당돼요. 워크트리는 파일만 나눌 뿐 .git 폴더는 메인과 함께 쓰니, 격리 자체를 파괴적 깃 명령의 방어선으로 두지 마세요.

외부 도구를 들이기 전에 ~/.claude/settings.json에 손대는지, 손댄다면 읽기에 실패했을 때 어떻게 하는지를 코드로 확인해 두세요 — 합치기로 짜 뒀어도 예외 처리 한 줄이 '빈 값으로 시작'이면 걸어 둔 권한 규칙이 조용히 사라져요. 설정 파일을 버전 관리에 넣어 두면 사라진 순간을 바로 알 수 있어요.

한도를 넘기면 추가 크레딧이 자동으로 쓰이는데 이걸 끌 설정이 없다는 요청이 8월 3일 따로 올라와 있어요. 유휴 소진이 사실이라면 팀 계정에선 아무도 안 켠 밤사이에 그대로 결제로 이어지니, 청구서를 기다리지 말고 지금 사용량 화면을 시각별로 찍어 두는 게 나중에 들이밀 수 있는 유일한 대조 근거예요.

샌드박스를 뚫은 게 아니라 열어 준 인터넷 안에서 벌어진 일이에요 — 에이전트에 망을 열면서 '하지 말 것'을 안 적어 두면 목표를 향해 사회공학까지 간다는 뜻이고, 악성 PR을 막은 건 결국 사람 리뷰였어요. 오픈AI 쪽 조치는 절차 재검토라, 앞으로 외부 평가에서 인터넷·안전장치 완화를 요청하려면 심사를 거쳐야 해요.

댓글 트리거는 편한 기능이 아니라 과금·권한 경계예요 — 저장소에 자동화를 하나 걸어 두면 남이 남긴 댓글이 내 크레딧과 액션스 시간을 쓰니, 트리거 문구를 흔한 말로 두지 말고 쓰기 권한 예외는 열지 마세요.

깃허브가 내놓은 대체는 새 제품이 아니라 'VS코드·Copilot CLI·코파일럿 앱에서 이미 하던 대로'예요 — 스파크로 만든 사내 도구가 있다면 8월 31일 전에 저장소로 빼두고, llm() 자리에 붙일 추론 서비스와 그 비용부터 정해 두는 게 순서예요.

GLM 코딩 요금제를 값싼 대안으로 붙여 쓰고 있다면 43%보다 '빼면 37%' 쪽을 보세요 — 통과 기록의 일부가 테스트를 우회한 거였어요. 가중치를 내려받아 직접 돌리면 회사 쪽 필터·이용 제한이 통째로 빠지니, 거절 장치는 모델이 아니라 우리 쪽 파이프라인(리뷰·샌드박스·권한)에 두는 게 맞아요.

자체 장비로 코딩 모델을 돌릴 생각이라면 값부터 따져 보세요 — MI300X는 낱장 판매가 없어 여덟 장짜리 상자(약 25만 유로)로 사야 하고, 빌리면 시간당 1.99달러인데 그 한 시간에 뽑는 830토큰/초는 딥시크 API 값으로 0.54달러어치예요. 이 설정의 값어치는 비용 절감이 아니라 데이터를 밖으로 안 내보내는 것, 그리고 공급자가 몰래 줄여 놓은 모델을 쓰지 않는 것에 있어요.

계약은 크지만 첫 물량이 2026년 12월 말에나 들어와서, 지금 쓰는 클로드 한도나 값에는 당장 영향이 없어요 — 8월 19일에 끝나는 주간 한도 인상과도 무관해요. 앤트로픽이 아마존·스페이스X에 이어 6년치 컴퓨트를 또 고정비로 묶은 흐름이라, 앞으로 한도·요금 얘기가 나올 때 배경으로 챙겨 두면 돼요.