2026년 8월 17일 AI 코딩 소식

에이전트 파일에 model 을 적어 뒀다고 안심하지 말고 fork 로 뜨는지부터 보세요 — 문서가 적어 둔 차단 방법은 CLAUDE_CODE_FORK_SUBAGENT=0 이나 permissions.deny 의 Agent(fork) 예요. 글에 실린 훅은 걸어 두는 도구 이름이 Task 인데, 문서 도구 목록에서 서브에이전트를 띄우는 건 Agent 이고 Task 라는 도구는 없어요.

지금 오픈라우터 문서에 적힌 조건은 모델 값을 그대로 넘기고 충전할 때만 5.5%를 떼는 것, 프롬프트·응답은 기본으로 안 남기고 남기기로 하면 1% 깎아 주는 것이에요. 주인이 바뀌면 손볼 자리가 바로 이 둘이라, 지금 쓰는 값과 기록 설정을 적어 두고 갈아탈 대안을 미리 확인해 둘 때예요.

스킬을 수십 개 쌓아 뒀다면 플러그인을 깔기 전에 /context 의 Skills 줄과 /doctor 로 지금 목록이 얼마를 먹는지부터 재 보세요 — 상한을 넘기면 덜 쓰는 스킬 설명이 조용히 잘려 정작 필요할 때 안 걸릴 수 있고, 이건 skillOverrides 를 name-only 로 두는 것만으로도 손볼 수 있어요.

원본 입력 기록은 48시간짜리 임시 파일로 내 맥에 남고 요약은 오픈AI 서버를 거쳐 다시 디스크에 평문으로 떨어지니, 켜기 전에 터미널·비밀번호 관리자·사내 관리자 화면을 제외 목록에 넣고, 코덱스를 쓰는 기계라면 프롬프트 주입 통로가 하나 더 열린다는 것까지 같이 계산하세요.

코덱스에 코드 실행을 맡기는 쪽이라면, 위험을 재는 기준은 남았지만 그걸 개발과 떨어져 전담하던 조직이 사라지고 판단이 모델 만드는 팀 안으로 들어갔다는 뜻이에요. 앞으로 나오는 위험 등급·안전장치 설명은 전담 조직의 검증을 거친 값이 아니니, 시스템 카드와 사이버 접근 등급 공지를 직접 읽고 사내 실행 권한·격리 기준은 우리 쪽에서 따로 잡아 두는 편이 안전해요.

claude.ai에서 본 마크다운 코드블록·짧은 답변·거절 방식은 모델 성질이 아니라 이 프롬프트가 만든 결과라, API로 옮기면 하나도 안 따라와요 — 웹에서 다듬은 프롬프트를 API 제품에 붙일 생각이면 그 차이만큼을 직접 써 넣어야 해요.

이 평가는 처음부터 끝까지 논문·심사 얘기고 코드 출력은 한 번도 안 나와요. 그래도 리처드슨의 지적은 코드에 그대로 옮겨 붙어요 — 표식이 코드에선 주로 주석에 앉는 걸 생각하면, 빌드에서 주석을 떼는 것만으로 사라지니까요. 읽을 도구가 없는 동안엔 '표식이 없다'가 사람이 썼다는 증거가 못 되니, 사내 규정에 표식 탐지를 판정 근거로 넣는 건 도구가 실제로 나온 뒤로 미루는 게 안전해요.

찬성 쪽조차 '에이전트는 의지가 없어 사람 관리보다 훨씬 쉽다'고 단서를 달았어요 — 되받아칠 상대가 없다는 뜻이니, 맡기는 기술보다 받아온 걸 되돌려 보내는 기준을 먼저 정해 두세요.