2026년 8월 13일 AI 코딩 소식

기본값이 바뀌는 날 전에 손댈 곳은 심사 모델이 아니라 그 앞단이에요 — `permissions.deny`·`ask` 는 심사보다 먼저 걸려서 심사 모델도 사용자 의도도 뒤집지 못하고, `Bash(npm test)` 같은 좁은 허용 규칙은 auto 모드에서도 심사 없이 그냥 지나가니 `autoMode.classifyAllShell` 을 켜 둬야 그 구멍이 막혀요.

고쳐진 범위는 번들 명령 하나예요. 설정 파일이나 직접 만든 명령 파일에 적어 둔 Bash(git push:*) 같은 규칙은 그대로라 뒤에 --force 가 붙어도 여전히 자동 승인이니, 팀 저장소에 이런 허용 규칙을 깔아 뒀다면 위험한 플래그는 deny 쪽에 따로 막아 두는 편이 안전해요.

LiteLLM은 회사가 쓰는 모든 모델 API 키를 한 자리에 모아 두는 관문이라, 한 번 뚫리면 오픈AI·앤트로픽·베드록 키가 통째로 나가요. 3월 말 빌드 기록에 1.82.7·1.82.8이 스쳤는지부터 확인하고, GitHub Actions는 태그가 아니라 커밋 SHA로 고정해 두세요.

문서가 적어 둔 대응은 셋이에요 — cleanupPeriodDays 낮추기, 자격 증명 파일은 권한 규칙으로 읽기 자체를 막기, 아예 안 남기려면 CLAUDE_CODE_SKIP_PROMPT_HISTORY 켜기. 마지막 건 이름과 달리 기록 전체를 끊어 이어하기·되감기를 같이 잃으니 팀에 권하기 전에 따져 보세요. 쌓인 건 claude project purge 로 프로젝트 단위로 지우고, history.jsonl 은 30일 정리에서 빠지니 따로 손대야 해요.

싸다고 바로 갈아타기 전에 두 가지를 보세요 — 딥시크가 스스로 '값을 크게 올린다'고 예고했고, 0813은 가중치가 없어 직접 띄워 값을 고정할 길도 없어요. 성적표도 전부 딥시크 자체 측정이라 0813 기준 독립 검증은 아직 없어요.

가중치가 열렸어도 제품에 그냥 얹을 수 있는 건 아니에요 — 하필 'AI 코딩·오피스 보조'를 콕 집어 매출 문턱을 걸었고, 엔비디아 시연조차 GPU 72장이 든 랙 한 대예요. 지금 손에 쥐고 만져 볼 거면 뒤이어 열리는 270억짜리 쪽이 현실적이에요.

발표 표를 볼 땐 벤치마크 버전과 잰 주체부터 맞춰 보세요 — 같은 터미널벤치가 v2.1에선 88.4%, v3.0에선 26%로 갈려요. 공식 순위표에 올라 있는 전작 그록 4.5 기록(커서가 제출)엔 해킹 감점 9.0%가 붙어 있는데 나머지 상위권은 0.0~0.9%예요. 지수보다는 태스크당 0.84달러·53턴 같은 실측 쪽이 도입 판단에 쓸 만해요.

지금은 초대받아야 쓰는 비공개 베타라 도입을 정할 단계는 아니고, 봐 둘 건 구조예요. 에디터는 오픈소스인데 대화·협업 기록 계층만 라이선스가 안 적힌 별도 앱으로 갈라놨어요. 클로드 코드 세션이 통째로 그쪽으로 동기화되는 경로라, 팀에 들이기 전에 대화 기록이 어디에 쌓이고 나갈 때 뭘 들고 나올 수 있는지부터 사내 반출 정책과 맞춰 봐야 해요.

'한 번 만들어 다 쓴다'가 지금 성립하는 범위는 스킬과 MCP 서버까지예요. VS코드는 클로드 코드 형식(.claude-plugin/plugin.json)까지 알아보지만 반대로 클로드 코드가 이 규격을 읽는다는 문서는 없어서, 둘 다 쓴다면 당분간 설정 파일을 두 벌 두는 셈이에요.

코드를 직접 쓰는 도구가 아니라 화면을 대신 눌러 주는 쪽이라 개발자에겐 버그 재현·티켓 정리처럼 코드 바깥 일이 먼저 붙는데, 봇이 내 계정으로 로그인해 일하는 이상 사고가 나도 기록에 남는 건 사람 이름이에요 — 해커뉴스에선 사람 계정을 빌려주지 말고 봇에게 따로 신분과 권한을 주라는 반론이 이어졌어요.