2026년 9월 1일 AI 코딩 소식

종일 돌리다 먼저 바닥나는 게 주간 쪽이라면 등급을 올려도 그만큼 늘어난다는 보장이 공식 문서에는 없어요 — 배수는 세션에만 걸린다고 적혀 있으니까요. 올리기 전에 /usage 를 주간 화면으로 두고 내가 막히는 지점이 5시간 창인지 주간 한도인지부터 갈라 보고, 주간 쪽이면 등급 인상보다 사용 크레딧이나 작업 분산을 먼저 따져 보는 게 나아요.

검사기가 못 본 이유는 숨겨서가 아니라 스킬 안에 악성 코드가 아예 없어서예요 — 돌릴 때 받아 오는 2단계는 파일을 훑는 검사로는 원리상 못 잡고, 7월 어드버사 8종 시험도 같은 결론이었어요. 시연 자체는 아직 업체 단독 주장이지만, 기존 스킬·클로드가 만든 스킬·MCP로 받은 스킬이 검사 대상도 아니라는 건 문서에 적힌 사실이에요. 스킬은 바깥 어디에 붙는지, 받아 온 값이 셸로 가는지를 직접 읽으세요.

맥에서 Bash 호출이 전부 실패하면 권한 설정이나 셸부터 의심하기 쉬운데, 이 건은 폴더 이름을 대소문자만 바꾼 흔적이 임시 디렉터리에 남아 생긴 것이라 프로젝트 안을 아무리 봐도 안 나와요 — 저장소 이름을 정리했거나 같은 프로젝트를 대소문자 다르게 다시 받은 적이 있다면 v2.1.252로 올리고, 그래도 막히면 /private/tmp/claude-<uid>/ 아래 옛 이름 디렉터리가 남아 있는지 확인하세요.

코파일럿을 한 푼도 사지 않고 VS Code 에이전트 창만 가져다 앤트로픽 키로 굴리는 구성이 공식 경로로 생긴 거라, 편집기 표준은 그대로 두고 모델 계약만 따로 가져가는 팀에 쓸모가 있어요 — 다만 깃허브를 아예 안 거치는 길이라 코파일럿 조직 정책이 여기까지 걸리는지는 어느 문서에도 적혀 있지 않아요.

도입을 볼 때 따질 건 기능이 아니라 경계예요 — 세션이 끝나도 남는 작업 폴더에 결과물이 쌓이는데(저자 계정엔 171개), 받아 온 저장소와 웹페이지 같은 남의 내용을 그대로 읽고, 나가는 도메인이 정말 기본값으로 열려 있다면 사내 데이터·미확인 콘텐츠·유출 경로 셋이 한자리에 모여요. 허용 도메인을 먼저 명시적으로 걸고, 이 세션이 채팅이 아니라 코덱스 사용량을 깎는다는 점도 팀 한도 계산에 넣으세요.

이번에 값어치 있는 건 이미 아는 사고 얘기가 아니라 거기서 뽑아 규칙으로 굳힌 네 가지예요 — 기본은 망 끊기, 시험 전에 모델에게 샌드박스부터 뚫어 보게 시키기, 범위를 '환경이 이렇다'가 아니라 '이렇게 하라'는 지시로 적기, 도는 동안 실시간 감시. 특히 셋째는 환경 설명이 실제와 어긋나면 모델이 눈앞의 진짜 시스템을 가짜로 판단해서 나온 규칙이라, 에이전트를 사내 저장소·스테이징에 붙이는 팀이 그대로 베낄 만해요.

보도가 맞더라도 그 연산이 켜지는 건 Hut 8이 스스로 잡아 둔 2027년이라, 올해 클로드 한도·요금이 이걸로 풀릴 일은 없어요 — 닷새 사이 보도된 두 건 800억 달러가 전부 2027년에 걸려 있거든요. 지금 달력에 적을 건 9월 14일부터 바뀌는 클로드 코드 주간 한도 쪽이니, 한도에 자주 부딪히는 팀이라면 그 전에 모델·세션 배분을 다시 짜 두세요.

깃허브 종속을 끊는 카드가 아니라 커서가 하나 더 붙는 구조예요 — 원본은 깃허브에 그대로 있고 빌드는 다른 회사 서비스가 깃허브 액션을 대신 돌리는데, 코드 사본과 청구서만 커서 쪽에 하나씩 늘어요. 지금은 저장소 이전이 아니라 'PR 을 어디서 읽을까' 정도로 좁혀 시험하고, 옮기는 판단은 정식 출시·가격·용량이 나온 뒤에 해도 늦지 않아요.

애널리틱스 수치를 에이전트에 물어보려 붙일 때 실제로 넘어가는 건 읽기 전용 도구들이 아니라 cloud-platform 권한이 담긴 자격 증명 파일이라, 그 기계에서 도는 다른 코드도 같은 파일을 읽을 수 있어요. 내 계정으로 로그인하는 대신 README가 함께 안내하는 서비스 계정 가장 경로를 쓰면 그 권한이 최소 권한만 준 서비스 계정 몫이 돼 범위를 좁힐 수 있고, 클로드 코드에 붙였는데 주소 이름 풀이가 안 되면 GRPC_DNS_RESOLVER=native 를 함께 넘겨 보세요.