2026년 9월 15일 AI 코딩 소식

체크리스트가 자기 프롬프트 안에 다 있는 리뷰·검사용 서브에이전트라면 omitClaudeMd 로 컨텍스트를 아낄 수 있지만, 조직 정책 CLAUDE.md 는 못 빼고 --agent 로 메인 세션에 올리면 무시된다는 점을 전제로 설계하세요. allow 규칙에 기대어 사람 없이 돌리는 파이프라인은 Bash 권한 검사 수정 때문에도 이 판으로 올릴 이유가 있어요.

단계는 모델을 고르는 기준이지 요금 상한이 아니에요. 효율로 두어도 오푸스 5 로 갈 수 있으니 팀 예산을 잡을 때는 응답에 표시되는 모델명으로 실제 분포를 확인하고, 모델을 고정해야 하는 작업은 여전히 개별 모델을 직접 고르는 게 맞아요.

테스트 영향 분석을 들일 때 병목은 선택 로직이 아니라 CI 결과를 받아 적는 수집 단계예요. 결과 기록을 프로세스 안 상태로 두지 말고 처음부터 상태 없는 워커와 외부 저장소로 나누고, 리스너가 밀린 작업 수를 지표로 걸어 두세요. 에이전트가 밤과 주말에도 PR을 밀어 넣으니 지금 부하의 10~20배를 첫 설계 기준으로 잡으라는 게 저자의 권고예요.

확인된 것은 결함이 보고되기 8주 전에 그 결함을 정확히 노린 코드가 공개 저장소에 올라왔다는 사실이고, 누가 알고 있었는지와 성공 여부는 확인되지 않았어요. 패키지 저장소 계정은 레거시 API 키를 새 키로 바꾸고 API 요청에도 MFA 를 걸어 두세요. 그리고 문서 빌드처럼 올라온 패키지를 자동으로 여는 서비스는 실행 중 네트워크를 끊어 두는지 확인해 보세요.

훅으로 만든 안전장치는 무엇을 막는지보다 언제 켜지는지를 먼저 봐야 해요. 켜짐 조건이 에이전트가 쓰기 권한을 가진 파일이면 그 파일을 없애는 것이 가장 짧은 우회 경로가 되니, 켜짐 조건은 에이전트 권한 밖(사람 터미널·환경 변수·샌드박스)에 두고, allow 규칙을 넘어 막으려면 JSON deny 가 아니라 종료 코드 2 를 쓰세요. 다만 이 훅도 Bash 명령 문자열을 정규식으로 보는 방식이라 명령 이름을 바꾼 호출은 잡지 못해요.

로컬 모델로 에이전트를 돌리다 같은 도구 호출이 연달아 나오면 모델을 탓하기 전에 컨텍스트 창 설정부터 보세요. 올라마 공식 문서가 기본값을 4,096 토큰으로 적어 두었고, 이 글의 저자와 댓글 실사용자들이 65k 로 잡은 값조차 코딩 에이전트에는 모자라다고 적었어요. 창을 키우고도 남는 문제는 프롬프트를 목표 하나짜리로 쪼개고 단계마다 새 세션으로 시작하는 쪽이 검증된 대처예요.

코파일럿에서 MAI-Code 를 고르든 GPT·클로드를 고르든 이 강령으로 오늘 모델 행동이 달라지는 건 없어요. 실무에서 볼 대목은 강령이 요구하는 「작업과 무관한 시스템·데이터 접근 금지」와 「최소 권한」이 모델의 자율 준수에 맡겨져 있다는 점이라, 에이전트 권한은 여전히 하네스 쪽 허용 규칙과 샌드박스로 걸어 두는 게 맞고, 6주 의견 수렴은 코딩 에이전트 운영자가 실제 사고 사례를 낼 수 있는 창구예요.