2026년 8월 7일 AI 코딩 소식

통째로 지우기보다 성격별로 가르는 게 실속 있어요 — 취향·스타일 규칙은 빼고, 남이 모르는 함정(이 값이 왜 비어 있을 수 있는지, 이 큐가 왜 순서를 못 지키는지)은 남기고, 파괴적 명령을 막는 훅·거부 규칙은 모델이 똑똑해져도 지우면 안 되는 집행 장치예요. 해커뉴스 반론도 같은 선인데, 자연어엔 '왜'를 적고 '되는지 여부'는 타입·테스트·린터로 강제하라는 거예요.

팀에서 프로젝트 MCP 서버 자동 승인을 켜 뒀거나 .mcp.json 을 리뷰 대상에서 빼 놨다면 지금이 점검할 때예요 — 앤트로픽이 안 고치겠다고 한 이상 남는 방어선은 'PR 리뷰에서 설정 파일을 코드처럼 본다'와 '신뢰 폴더를 저장소별로 좁게 준다' 둘뿐이에요.

사고를 아예 끄는 게 빠른 길 같지만, 앤트로픽은 사고를 끄면 소네트 5가 도구를 덜 집는다고 같은 문서에 적어 놨어요 — JSON을 강제 도구 호출로 받고 있으면 바로 그 지점이 흔들려요. 문서가 권하는 순서는 max_tokens를 올리거나 effort를 medium으로 낮추는 쪽이에요.

코파일럿은 6월 1일부터 프리미엄 요청 배수 대신 토큰 값으로 계산해요. K3 값은 100만 토큰당 입력 3달러·출력 15달러인데 문샷이 직접 파는 값과 똑같아요. 이미 코파일럿에 있는 키미 K2.7 코드(0.95·4달러)의 3~4배, 클로드 오푸스 5(5·25달러)의 60% — 싼 키미가 아니라 오푸스 자리를 겨눈 값이에요.

클로드 코드·커서를 팀에 깔아 뒀다면 감시 장치를 새로 심을 것 없이 이미 디스크에 기록이 쌓여 있다는 뜻이에요. 다만 파일을 읽는 방식이라 사후 확인이지 실시간 차단이 아니고, 판정은 클로드·GPT를 다시 불러 하니 과제당 0.024달러가 따로 붙어요.

순위표로 도입을 판단하기 전에 그 지수가 무엇으로 이뤄졌는지부터 보세요 — 여기서 겨룬 건 사무 과제와 은행 도구 호출 두 벤치마크뿐이고 코딩은 빠져 있어요. 8월 7일 현재 가중치도 라이선스도 안 나와서, 지금 쓸 수 있는 길은 백만 토큰당 입력 2달러·출력 6달러짜리 알리바바 API 하나예요.

무상태로 가면 세션 붙박이가 사라져 요청을 어느 서버에 흘려도 되지만, 그 값은 이전 문서에 적혀 있어요 — 로컬에서 stdio로 띄우던 사내 MCP 서버는 v2로 옮길 경로가 없고, 세션에 걸어 둔 상태는 애플리케이션 저장소로 빼야 해요. 지난주 내려받기에서 새 공식 서버 묶음은 118만 건, 예전 통합 묶음은 5,542만 건이라 생태계는 아직 거의 안 움직였어요.

거부 정서의 알맹이는 취향이 아니라 출처 추적이에요. Coda는 GPL-3.0으로 나왔는데 원본 엔진 쪽은 AGPL 코드가 섞였다고 하고, 만든 사람은 '구체적으로 어느 코드인지 짚어 달라'고 되물어요. 에이전트가 쓴 코드를 사내 저장소에 넣는 팀이라면 '사람이 리뷰했다'로는 이 질문에 답이 안 되고, 참조한 저장소·라이선스를 남기는 규칙이 따로 필요해요.

코딩 다음 자리는 '무엇을 살 수 있는가'예요. 여기서 검토 대상은 코드 변경분이 아니라 카드 한도·승인 정책·감사 기록이고, 클로드 코드는 맨 위가 아니라 그 밑에서 도는 일감이 돼요. 게다가 신원 확인은 끝까지 사람 이름으로 남으니, 에이전트가 지른 값의 책임도 그 사람한테 붙어요.

코드베이스 검색·RAG를 작은 모델에 넘기자는 얘기라 솔깃하지만, 근거는 자기 문서로 문제를 내고 LLM이 채점한 점수예요. 사내 코드로 따라 하려면 사람이 만든 평가셋부터 따로 두고, 학습비 200달러 아래라는 숫자보다 4B 모델을 상시 띄워 둘 GPU 값을 먼저 재보세요.