2026년 8월 26일 AI 코딩 소식

에이전트가 격리를 벗어난 사고가 기술 사후 분석을 넘어 소비자 보호법 조사로 넘어갔고, 제출 요구 대상엔 안전 절차와 모델 행동 기록이 들어가 있어요. 사내에서 에이전트를 돌린다면 실행·바깥 통신 로그를 얼마나 오래 남기는지, 사고가 났을 때 피해 범위를 누가 정리해 낼 수 있는지를 미리 정해 두는 편이 나아요.

워크트리를 여러 개 띄워 에이전트를 병렬로 돌리고 있다면, 오래 두는 워크트리는 `.claude/worktrees/` 밖에 두는 편이 안전해요. 신고 이슈가 제시한 우회책은 `git worktree lock --reason`으로 잠가 두는 건데, 아직 안 고쳐진 쪽은 브랜치를 origin/main에 합치고 남겨 둔 워크트리를 '버려진 것'으로 읽는 경로라 병합까지 끝냈다고 안심할 자리가 아니에요.

클로드 코드가 직접 읽어 주기를 기다릴 이유는 없어요. AGENTS.md 를 원본으로 두고 CLAUDE.md 에는 @AGENTS.md 한 줄만 담아 두면, 도구를 섞어 쓰는 팀에서도 지시를 한 벌로 유지할 수 있어요. 이슈가 닫혔다고 규약이 바뀐 건 아니니 사내 표준을 정할 때는 이슈 상태가 아니라 공식 문서 문구를 근거로 잡는 게 안전해요.

에이전트가 확인 없이 앞서 나가는 게 모델 성격이 아니라 하네스가 깔아 둔 전제일 수 있으니, 프롬프트를 다듬기 전에 세션을 어떤 모드로 열었는지부터 보세요. 같은 문서에 '사용자가 문제를 설명하거나 생각을 소리 내는 중이면 결과물은 조치가 아니라 진단이다'라는 예외가 함께 적혀 있어서, 손대기 전에 확인받고 싶을 땐 '고쳐 줘' 대신 '진단만 해 줘'로 요청 형태를 바꾸는 편이 확실해요.

MCP Toolbox를 굴리고 있다면 tools.yaml에 범용 http 소스가 있는지부터 보고 버전이 1.5.0 이상인지 확인하세요 — 실행 파일이나 컨테이너로 내려받아 쓰는 도구라 의존성 검사기가 대신 알려 주지 않고, 깃허브 권고에도 대상 패키지가 안 적혀 있어 자동으로는 안 걸려요. 데이터베이스 소스만 쓰고 있다면 이 건은 해당하지 않아요.

tmux 로 창을 나누거나 같은 세션에 터미널 둘을 붙여 클로드 코드를 굴린다면, 깨짐은 화면을 그리는 쪽이 아니라 내보내는 쪽에 이미 박혀 있어서 터미널 프로그램을 갈아도 안 나아요. 앤트로픽 저장소에도 '한쪽만 크기를 바꿔도 다른 쪽이 깨진다'(#88017)와 '에이전트 화면이 시작할 때 잰 폭을 계속 쓴다'(#86226)가 열린 채 있고, 회피책은 같은 세션을 여럿이 비추지 말고 --resume --fork-session 으로 갈라 쓰는 거예요.

이 앱이 읽는 스킬은 Agent Skills 규격의 SKILL.md 폴더라서, 클로드 코드에 쌓아 둔 스킬을 형식 그대로 옮겨 볼 수 있어요. 다만 이 탭은 VS Code나 CLI가 아니라 데스크톱 앱에만 있으니, 조직 정책으로 앱 설치가 막혀 있으면 지금 당장 해 볼 수 있는 건 없어요.

코딩 에이전트를 회사에 들일 때 제일 먼저 새는 게 크레딧이라 한도를 대화로 바로 조이는 건 쓸모가 있지만, 정작 에이전트가 안전한지를 가르는 저장소 연결·로컬 실행 정책(권한 프로필·승인·파일시스템/네트워크 접근·MCP 서버)·프롬프트 감사 로그는 이 플러그인에 없어서 여전히 콘솔과 설정 파일로 따로 잡아야 해요. 구성원별 월 한도와 프롬프트·응답 감사(30일 보관)는 Enterprise·Edu 부터고 Business 는 구성원 단위 RBAC·SCIM 이 없다는 점도 도입 전에 확인할 자리예요.

큐원이 스스로 '아키텍처 미리보기'라고 적어 둔 물건이라, 지금 할 일은 도입 검토가 아니라 쓰는 추론 엔진이 이 구조를 받아 주는지 봐 두는 거예요. 해커뉴스에서 도는 '270억급 품질' 추산은 지워진 사양에 경험칙을 얹어 계산한 값이라, 점수가 나오기 전까지는 판단 근거로 쓸 수 없어요.

AI 도움을 받은 코드에 표기 규칙을 세울 거라면 커널이 이미 가른 두 줄을 그대로 가져다 쓸 만해요 — 도구 이름과 모델 버전은 Assisted-by 로 남기고, 최종 책임을 지는 Signed-off-by 는 사람만 달아요. 여기서 AI가 맡은 자리는 문제를 찾는 쪽이고, 고친 코드를 올려 원저자 검토를 받는 건 여전히 사람이에요.

30조 달러는 상장용 장식에 가깝고, 회사를 실제로 묶는 숫자는 2028년 1,900억~2,000억 달러예요 — 30조의 0.6%밖에 안 되지만 2분기 매출 116억 달러를 연간으로 늘려 잡아도 네 배라, 남은 2년을 그 속도로 밀어야 하는 약속이에요. 게다가 시장을 '사람이 하던 일'로 잡았다는 건 값을 개발자 좌석 수가 아니라 처리한 일의 양에 매기겠다는 신호라, 정액 구독보다 쓴 만큼 내는 쪽이 먼저 굵어질 자리예요. 다만 두 숫자 모두 소식통 발이라 서류가 나오기 전엔 확정으로 읽지 마세요.

모형과 시뮬레이션이라 '몇 %가 그렇다'는 근거로는 못 쓰지만, 이름표는 자기 습관을 비춰 보게 해요 — 아예 틀린 날보다 '거의 다 됐는데' 싶은 날에 더 오래 붙들고 있었다면 그건 몰입이 아니라 아슬아슬한 실패가 세션을 늘린 거고, 그동안 읽지 않고 넘긴 코드가 쌓여요. 같은 자리에서 두 번 빗나가면 손으로 고친다는 선을 미리 정해 두는 편이 나아요.